Difference between revisions of "Hands-on Forensic Android menggunakan ADB"

Latest revision as of 18:10, 18 November 2024

Teknik Forensik Android di Ubuntu Menggunakan ADB

Apa itu ADB?

Android Debug Bridge (ADB) adalah tool command line yang sangat berguna untuk berkomunikasi dengan perangkat Android yang terhubung ke komputer. Dalam konteks forensik, ADB memungkinkan kita untuk mengekstrak data, menjalankan perintah pada perangkat, dan menganalisis sistem secara mendalam.

Persiapan

1. Instalasi ADB:

Metode SDK Platform-tools: Unduh platform-tools dari situs resmi Android developer dan ekstrak ke direktori yang diinginkan. Tambahkan path ke direktori ini ke variabel lingkungan PATH.
Metode SDK Manager: Jika Anda sudah menginstal Android Studio, Anda dapat menggunakan SDK Manager untuk menginstal platform-tools.
Install CLI:

sudo apt install android-tools-adb android-tools-fastboot

atau

sudo apt install adb

sudo usermod -a -G plugdev $USER

2. Aktifkan USB Debugging:

Buka pengaturan pada perangkat Android Anda.
Cari opsi "Opsi Pengembang" (biasanya tersembunyi, aktifkan dengan mengetuk "Nomor Build" beberapa kali).
Aktifkan "USB Debugging".

Perintah-Perintah ADB dan Contoh Penggunaan

adb devices:
- Fungsi: Menampilkan daftar perangkat Android yang terhubung ke komputer.
- Contoh:

adb devices
List of devices attached
emulator-5554   device

adb shell:
- Fungsi: Membuka shell pada perangkat Android, memungkinkan Anda menjalankan perintah langsung pada sistem operasi.
- Contoh:

adb shell
# Setelah masuk ke shell, Anda bisa menjalankan perintah-perintah Linux seperti ls, cd, cat, dan lain-lain.

adb pull:
- Fungsi: Menyalin file dari perangkat Android ke komputer.
- Contoh:

adb pull /sdcard/Documents/file.txt ~/Downloads

adb push:
- Fungsi: Menyalin file dari komputer ke perangkat Android.
- Contoh:

adb push ~/tools/myapp.apk /sdcard/

adb shell screencap -p /sdcard/screenshot.png:
- Fungsi: Mengambil screenshot perangkat dan menyimpannya ke dalam file PNG pada penyimpanan internal.
- Contoh:

adb shell screencap -p /sdcard/screenshot.png
adb pull /sdcard/screenshot.png ./

adb logcat:
- Fungsi: Mencetak log sistem Android ke terminal. Sangat berguna untuk mencari jejak aktivitas aplikasi, kesalahan, dan informasi lainnya.
- Contoh:

adb logcat > log.txt

adb install myapp.apk:
- Fungsi: Menginstal aplikasi APK pada perangkat.
- Contoh:

adb install myapp.apk

adb shell dumpsys meminfo:
- Fungsi: Menampilkan informasi penggunaan memori pada perangkat.
- Contoh:

adb shell dumpsys meminfo > meminfo.txt

adb analisa database:
- Fungsi: Untuk menganalisis database pada perangkat, Anda perlu menggunakan tools tambahan seperti SQLite Browser atau command-line tools SQLite.

adb pull /data/data/com.example.app/databases/mydatabase.db .
sqlite3 mydatabase.db

adb analisa malware:
- Fungsi: Membutuhkan tools khusus seperti VirusTotal, Cuckoo Sandbox, atau framework analisis malware lainnya. Anda perlu mengekstrak file yang mencurigakan dan menganalisisnya menggunakan tools tersebut.

adb analisa RAT:
- Fungsi: Untuk mendeteksi dan menganalisis RAT, Anda perlu memeriksa log sistem, jaringan, dan file konfigurasi yang terkait dengan RAT. Tools seperti Wireshark dapat membantu dalam analisis jaringan.

Contoh Kasus dan Langkah-Langkah Analisis

Misalnya, Anda ingin menganalisis sebuah aplikasi yang dicurigai sebagai malware. Langkah-langkah yang dapat dilakukan:

1. Hubungkan perangkat: Sambungkan perangkat Android ke komputer dan pastikan USB debugging aktif.
2. Ekstrak aplikasi:

adb pull /data/app/com.example.malware-1.apk .

3. Analisis statis: Gunakan tools dekompilasi seperti jadx untuk melihat kode sumber aplikasi.
4. Analisis dinamis: Jalankan aplikasi pada perangkat virtual atau fisik, lalu pantau aktivitasnya menggunakan logcat dan tools analisis jaringan.
5. Cari indikator kompromi: Perhatikan izin yang tidak biasa, koneksi jaringan yang mencurigakan, dan perilaku aplikasi yang tidak sesuai.
6. Analisis malware: Upload APK ke VirusTotal untuk mendapatkan laporan analisis.

Catatan:

Akses Root: Untuk akses yang lebih mendalam, Anda mungkin perlu melakukan root pada perangkat.
Perlindungan Data: Selalu ikuti hukum dan etika dalam melakukan forensik digital. Jangan mengakses data yang tidak memiliki izin.
Tools Tambahan: Selain ADB, ada banyak tools forensik khusus Android yang dapat membantu dalam analisis yang lebih kompleks.

Kesimpulan

ADB adalah alat yang sangat berharga bagi para investigator forensik digital. Dengan pemahaman yang baik tentang perintah-perintah ADB dan tools pendukung, Anda dapat melakukan analisis mendalam pada perangkat Android untuk menemukan bukti digital yang relevan.

Disclaimer: Informasi ini hanya untuk tujuan pendidikan dan tidak boleh digunakan untuk tujuan ilegal.

Pranala Menarik

Forensic: IT

@@ Line 1: / Line 1: @@
-Tentu, mari kita bahas teknik forensik Android secara detail, khususnya menggunakan Android Debug Bridge (ADB) beserta contoh perintah yang Anda sebutkan.
+==Teknik Forensik Android di Ubuntu Menggunakan ADB==
-**Apa itu Android Debug Bridge (ADB)?**
+'''Apa itu ADB?'''
-ADB adalah alat baris perintah yang sangat berguna untuk berkomunikasi dengan perangkat Android yang terhubung ke komputer. Alat ini memungkinkan Anda untuk menginstal aplikasi, men-debug aplikasi, menyalin file, dan menjalankan berbagai perintah shell lainnya pada perangkat Anda.
+Android Debug Bridge (ADB) adalah tool command line yang sangat berguna untuk berkomunikasi dengan perangkat Android yang terhubung ke komputer. Dalam konteks forensik, ADB memungkinkan kita untuk mengekstrak data, menjalankan perintah pada perangkat, dan menganalisis sistem secara mendalam.
-**Teknik Forensik Android dengan ADB**
+'''Persiapan'''
-Forensik Android melibatkan ekstraksi dan analisis data dari perangkat Android untuk tujuan investigasi. ADB menjadi alat yang sangat penting dalam proses ini karena memungkinkan kita untuk mengakses sistem file perangkat secara langsung dan menjalankan berbagai perintah untuk mengumpulkan data yang relevan.
+. '''Instalasi ADB:'''
+* '''Metode SDK Platform-tools:''' Unduh platform-tools dari situs resmi Android developer dan ekstrak ke direktori yang diinginkan. Tambahkan path ke direktori ini ke variabel lingkungan PATH.
+* '''Metode SDK Manager:''' Jika Anda sudah menginstal Android Studio, Anda dapat menggunakan SDK Manager untuk menginstal platform-tools.
+* '''Install CLI:'''
-**Contoh Perintah ADB dan Fungsinya**
+ sudo apt install android-tools-adb android-tools-fastboot
-. **adb devices:**
+ atau
-   * **Fungsi:** Menampilkan daftar perangkat Android yang terhubung ke komputer.
-   * **Contoh:** Jika Anda memiliki satu perangkat Android yang terhubung, outputnya mungkin seperti ini:
-     ```
-     List of devices attached
-     emulator-5554   device
-     ```
-   * **Penggunaan dalam Forensik:** Memastikan bahwa perangkat yang ingin diinvestigasi terhubung dengan benar.
-. **adb shell:**
+ sudo apt install adb
-   * **Fungsi:** Membuka sesi shell pada perangkat Android. Setelah masuk ke shell, Anda dapat menjalankan perintah-perintah Linux pada perangkat.
-   * **Contoh:**
-     ```
-     adb shell
-     ```
-   * **Penggunaan dalam Forensik:** Mengakses sistem file perangkat untuk mencari file-file log, database, atau data lainnya yang relevan dengan investigasi.
-. **adb pull:**
+ sudo usermod -a -G plugdev $USER
-   * **Fungsi:** Menyalin file dari perangkat Android ke komputer.
-   * **Contoh:** Untuk menyalin file "screenshot.png" dari direktori /sdcard/ pada perangkat ke direktori "screenshots" pada komputer:
-     ```
-     adb pull /sdcard/screenshot.png screenshots/
-     ```
-   * **Penggunaan dalam Forensik:** Mengambil salinan data dari perangkat untuk analisis lebih lanjut di komputer forensik.
-. **adb push:**
+. '''Aktifkan USB Debugging:'''
-   * **Fungsi:** Menyalin file dari komputer ke perangkat Android.
+* Buka pengaturan pada perangkat Android Anda.
-   * **Contoh:** Untuk menyalin file "myapp.apk" ke direktori /sdcard/ pada perangkat:
+* Cari opsi "Opsi Pengembang" (biasanya tersembunyi, aktifkan dengan mengetuk "Nomor Build" beberapa kali).
-     ```
+* Aktifkan "USB Debugging".
-     adb push myapp.apk /sdcard/
-     ```
-   * **Penggunaan dalam Forensik:** Menginstal aplikasi forensik khusus pada perangkat untuk mengumpulkan data secara lebih terstruktur.
-. **adb shell screencap -p /sdcard/screenshot.png:**
+==Perintah-Perintah ADB dan Contoh Penggunaan==
-   * **Fungsi:** Mengambil screenshot perangkat dan menyimpannya ke file "screenshot.png" pada direktori /sdcard/.
-   * **Contoh:**
-     ```
-     adb shell screencap -p /sdcard/screenshot.png
-     ```
-   * **Penggunaan dalam Forensik:** Mengambil gambar dari layar perangkat untuk mendokumentasikan tampilan aplikasi atau data yang relevan.
-. **adb logcat:**
+* '''adb devices:'''
-   * **Fungsi:** Menampilkan log sistem Android. Log ini berisi informasi tentang aktivitas aplikasi, sistem operasi, dan kesalahan yang terjadi.
+** '''Fungsi:''' Menampilkan daftar perangkat Android yang terhubung ke komputer.
-   * **Contoh:** Untuk menampilkan semua log sistem:
+** '''Contoh:'''
-     ```
-     adb logcat
-     ```
-   * **Penggunaan dalam Forensik:** Menganalisis log sistem untuk mencari petunjuk tentang aktivitas yang mencurigakan atau kesalahan yang mungkin terkait dengan suatu insiden.
-. **adb install myapp.apk:**
+ adb devices
-   * **Fungsi:** Menginstal aplikasi Android dengan ekstensi .apk pada perangkat.
+ List of devices attached
-   * **Contoh:**
+ emulator-5554   device
-     ```
-     adb install myapp.apk
-     ```
-   * **Penggunaan dalam Forensik:** Menginstal aplikasi forensik khusus pada perangkat untuk mengumpulkan data secara lebih terstruktur.
-**Contoh Kasus dan Penggunaan ADB**
+* '''adb shell:'''
+** '''Fungsi:''' Membuka shell pada perangkat Android, memungkinkan Anda menjalankan perintah langsung pada sistem operasi.
+** '''Contoh:'''
-Misalnya, Anda sedang menginvestigasi kasus pencurian data dari sebuah aplikasi perbankan. Anda dapat menggunakan ADB untuk:
+ adb shell
+ # Setelah masuk ke shell, Anda bisa menjalankan perintah-perintah Linux seperti ls, cd, cat, dan lain-lain.
-* **Mengambil screenshot:** Mengambil screenshot dari aplikasi perbankan untuk mendokumentasikan tampilan saat terjadi pencurian data.
+* '''adb pull:'''
-* **Menyalin log sistem:** Menyalin log sistem untuk mencari petunjuk tentang aktivitas yang mencurigakan, seperti permintaan jaringan yang tidak biasa atau kesalahan autentikasi.
+** '''Fungsi:''' Menyalin file dari perangkat Android ke komputer.
-* **Menyalin database aplikasi:** Menyalin database aplikasi perbankan untuk menganalisis data pengguna yang mungkin telah dicuri.
+** '''Contoh:'''
-* **Menginstal aplikasi forensik:** Menginstal aplikasi forensik khusus yang dirancang untuk mengumpulkan data dari aplikasi perbankan secara lebih mendalam.
-**Perlu diingat:**
+ adb pull /sdcard/Documents/file.txt ~/Downloads
-* **Akses Root:** Untuk mendapatkan akses ke semua data pada perangkat, Anda mungkin perlu melakukan rooting.
+* '''adb push:'''
-* **Perangkat Lunak Forensik:** Selain ADB, ada banyak perangkat lunak forensik khusus yang dapat membantu dalam proses investigasi, seperti Autopsy, Cellebrite, dan lainnya.
+** '''Fungsi:''' Menyalin file dari komputer ke perangkat Android.
-* **Hukum:** Pastikan Anda mematuhi hukum dan peraturan yang berlaku saat melakukan investigasi forensik.
+** '''Contoh:'''
-**Kesimpulan**
+ adb push ~/tools/myapp.apk /sdcard/
-ADB adalah alat yang sangat berguna dalam melakukan investigasi forensik pada perangkat Android. Dengan memahami perintah-perintah dasar ADB dan fungsinya, Anda dapat mengumpulkan dan menganalisis data yang relevan untuk mengungkap kasus kejahatan siber.
+* '''adb shell screencap -p /sdcard/screenshot.png:'''
+** '''Fungsi:''' Mengambil screenshot perangkat dan menyimpannya ke dalam file PNG pada penyimpanan internal.
+** '''Contoh:'''
-**Disclaimer:** Informasi ini hanya untuk tujuan pendidikan dan tidak boleh digunakan untuk tujuan ilegal.
+ adb shell screencap -p /sdcard/screenshot.png
+ adb pull /sdcard/screenshot.png ./
-**Apakah Anda ingin mempelajari lebih lanjut tentang teknik forensik Android atau memiliki pertanyaan spesifik lainnya?**
+* '''adb logcat:'''
+** '''Fungsi:''' Mencetak log sistem Android ke terminal. Sangat berguna untuk mencari jejak aktivitas aplikasi, kesalahan, dan informasi lainnya.
+** '''Contoh:'''
-**Topik yang mungkin menarik untuk dibahas lebih lanjut:**
+ adb logcat > log.txt
-* **Rooting Android**
+* '''adb install myapp.apk:'''
-* **Perangkat Lunak Forensik Android**
+** '''Fungsi:''' Menginstal aplikasi APK pada perangkat.
-* **Analisis Data Forensik**
+** '''Contoh:'''
-* **Kasus-kasus Forensik Android yang terkenal**
-* **Etika dalam Forensik Digital**
-**Silakan tanyakan!**
+ adb install myapp.apk
+* '''adb shell dumpsys meminfo:'''
+** '''Fungsi:''' Menampilkan informasi penggunaan memori pada perangkat.
+** '''Contoh:'''
+ adb shell dumpsys meminfo > meminfo.txt
+* '''adb analisa database:'''
+** '''Fungsi:''' Untuk menganalisis database pada perangkat, Anda perlu menggunakan tools tambahan seperti SQLite Browser atau command-line tools SQLite.
+ adb pull /data/data/com.example.app/databases/mydatabase.db .
+ sqlite3 mydatabase.db
+* '''adb analisa malware:'''
+** '''Fungsi:''' Membutuhkan tools khusus seperti VirusTotal, Cuckoo Sandbox, atau framework analisis malware lainnya. Anda perlu mengekstrak file yang mencurigakan dan menganalisisnya menggunakan tools tersebut.
+* '''adb analisa RAT:'''
+** '''Fungsi:''' Untuk mendeteksi dan menganalisis RAT, Anda perlu memeriksa log sistem, jaringan, dan file konfigurasi yang terkait dengan RAT. Tools seperti Wireshark dapat membantu dalam analisis jaringan.
+==Contoh Kasus dan Langkah-Langkah Analisis==
+Misalnya, Anda ingin menganalisis sebuah aplikasi yang dicurigai sebagai malware. Langkah-langkah yang dapat dilakukan:
+. '''Hubungkan perangkat:''' Sambungkan perangkat Android ke komputer dan pastikan USB debugging aktif.
+. '''Ekstrak aplikasi:'''
+ adb pull /data/app/com.example.malware-1.apk .
+. '''Analisis statis:''' Gunakan tools dekompilasi seperti jadx untuk melihat kode sumber aplikasi.
+. '''Analisis dinamis:''' Jalankan aplikasi pada perangkat virtual atau fisik, lalu pantau aktivitasnya menggunakan logcat dan tools analisis jaringan.
+. '''Cari indikator kompromi:''' Perhatikan izin yang tidak biasa, koneksi jaringan yang mencurigakan, dan perilaku aplikasi yang tidak sesuai.
+. '''Analisis malware:''' Upload APK ke VirusTotal untuk mendapatkan laporan analisis.
+==Catatan:==
+* '''Akses Root:''' Untuk akses yang lebih mendalam, Anda mungkin perlu melakukan root pada perangkat.
+* '''Perlindungan Data:''' Selalu ikuti hukum dan etika dalam melakukan forensik digital. Jangan mengakses data yang tidak memiliki izin.
+* '''Tools Tambahan:''' Selain ADB, ada banyak tools forensik khusus Android yang dapat membantu dalam analisis yang lebih kompleks.
+==Kesimpulan==
+ADB adalah alat yang sangat berharga bagi para investigator forensik digital. Dengan pemahaman yang baik tentang perintah-perintah ADB dan tools pendukung, Anda dapat melakukan analisis mendalam pada perangkat Android untuk menemukan bukti digital yang relevan.
+'''Disclaimer:''' Informasi ini hanya untuk tujuan pendidikan dan tidak boleh digunakan untuk tujuan ilegal.
+==Pranala Menarik==
+* [[Forensic: IT]]