Difference between revisions of "Hands-on Forensic Android menggunakan ADB"

Latest revision as of 18:10, 18 November 2024

Teknik Forensik Android di Ubuntu Menggunakan ADB

Apa itu ADB?

Android Debug Bridge (ADB) adalah tool command line yang sangat berguna untuk berkomunikasi dengan perangkat Android yang terhubung ke komputer. Dalam konteks forensik, ADB memungkinkan kita untuk mengekstrak data, menjalankan perintah pada perangkat, dan menganalisis sistem secara mendalam.

Persiapan

1. Instalasi ADB:

Metode SDK Platform-tools: Unduh platform-tools dari situs resmi Android developer dan ekstrak ke direktori yang diinginkan. Tambahkan path ke direktori ini ke variabel lingkungan PATH.
Metode SDK Manager: Jika Anda sudah menginstal Android Studio, Anda dapat menggunakan SDK Manager untuk menginstal platform-tools.
Install CLI:

sudo apt install android-tools-adb android-tools-fastboot

atau

sudo apt install adb

sudo usermod -a -G plugdev $USER

2. Aktifkan USB Debugging:

Buka pengaturan pada perangkat Android Anda.
Cari opsi "Opsi Pengembang" (biasanya tersembunyi, aktifkan dengan mengetuk "Nomor Build" beberapa kali).
Aktifkan "USB Debugging".

Perintah-Perintah ADB dan Contoh Penggunaan

adb devices:
- Fungsi: Menampilkan daftar perangkat Android yang terhubung ke komputer.
- Contoh:

adb devices
List of devices attached
emulator-5554   device

adb shell:
- Fungsi: Membuka shell pada perangkat Android, memungkinkan Anda menjalankan perintah langsung pada sistem operasi.
- Contoh:

adb shell
# Setelah masuk ke shell, Anda bisa menjalankan perintah-perintah Linux seperti ls, cd, cat, dan lain-lain.

adb pull:
- Fungsi: Menyalin file dari perangkat Android ke komputer.
- Contoh:

adb pull /sdcard/Documents/file.txt ~/Downloads

adb push:
- Fungsi: Menyalin file dari komputer ke perangkat Android.
- Contoh:

adb push ~/tools/myapp.apk /sdcard/

adb shell screencap -p /sdcard/screenshot.png:
- Fungsi: Mengambil screenshot perangkat dan menyimpannya ke dalam file PNG pada penyimpanan internal.
- Contoh:

adb shell screencap -p /sdcard/screenshot.png
adb pull /sdcard/screenshot.png ./

adb logcat:
- Fungsi: Mencetak log sistem Android ke terminal. Sangat berguna untuk mencari jejak aktivitas aplikasi, kesalahan, dan informasi lainnya.
- Contoh:

adb logcat > log.txt

adb install myapp.apk:
- Fungsi: Menginstal aplikasi APK pada perangkat.
- Contoh:

adb install myapp.apk

adb shell dumpsys meminfo:
- Fungsi: Menampilkan informasi penggunaan memori pada perangkat.
- Contoh:

adb shell dumpsys meminfo > meminfo.txt

adb analisa database:
- Fungsi: Untuk menganalisis database pada perangkat, Anda perlu menggunakan tools tambahan seperti SQLite Browser atau command-line tools SQLite.

adb pull /data/data/com.example.app/databases/mydatabase.db .
sqlite3 mydatabase.db

adb analisa malware:
- Fungsi: Membutuhkan tools khusus seperti VirusTotal, Cuckoo Sandbox, atau framework analisis malware lainnya. Anda perlu mengekstrak file yang mencurigakan dan menganalisisnya menggunakan tools tersebut.

adb analisa RAT:
- Fungsi: Untuk mendeteksi dan menganalisis RAT, Anda perlu memeriksa log sistem, jaringan, dan file konfigurasi yang terkait dengan RAT. Tools seperti Wireshark dapat membantu dalam analisis jaringan.

Contoh Kasus dan Langkah-Langkah Analisis

Misalnya, Anda ingin menganalisis sebuah aplikasi yang dicurigai sebagai malware. Langkah-langkah yang dapat dilakukan:

1. Hubungkan perangkat: Sambungkan perangkat Android ke komputer dan pastikan USB debugging aktif.
2. Ekstrak aplikasi:

adb pull /data/app/com.example.malware-1.apk .

3. Analisis statis: Gunakan tools dekompilasi seperti jadx untuk melihat kode sumber aplikasi.
4. Analisis dinamis: Jalankan aplikasi pada perangkat virtual atau fisik, lalu pantau aktivitasnya menggunakan logcat dan tools analisis jaringan.
5. Cari indikator kompromi: Perhatikan izin yang tidak biasa, koneksi jaringan yang mencurigakan, dan perilaku aplikasi yang tidak sesuai.
6. Analisis malware: Upload APK ke VirusTotal untuk mendapatkan laporan analisis.

Catatan:

Akses Root: Untuk akses yang lebih mendalam, Anda mungkin perlu melakukan root pada perangkat.
Perlindungan Data: Selalu ikuti hukum dan etika dalam melakukan forensik digital. Jangan mengakses data yang tidak memiliki izin.
Tools Tambahan: Selain ADB, ada banyak tools forensik khusus Android yang dapat membantu dalam analisis yang lebih kompleks.

Kesimpulan

ADB adalah alat yang sangat berharga bagi para investigator forensik digital. Dengan pemahaman yang baik tentang perintah-perintah ADB dan tools pendukung, Anda dapat melakukan analisis mendalam pada perangkat Android untuk menemukan bukti digital yang relevan.

Disclaimer: Informasi ini hanya untuk tujuan pendidikan dan tidak boleh digunakan untuk tujuan ilegal.

Pranala Menarik

Forensic: IT

@@ Line 1: / Line 1: @@
-## Teknik Forensik Android di Ubuntu Menggunakan ADB
+==Teknik Forensik Android di Ubuntu Menggunakan ADB==
-**Apa itu ADB?**
+'''Apa itu ADB?'''
-Android Debug Bridge (ADB) adalah alat serbaguna yang digunakan untuk berkomunikasi dengan perangkat Android dari komputer. Dalam konteks forensik, ADB memungkinkan kita untuk mengekstrak data, menjalankan perintah, dan memantau aktivitas pada perangkat Android.
+Android Debug Bridge (ADB) adalah tool command line yang sangat berguna untuk berkomunikasi dengan perangkat Android yang terhubung ke komputer. Dalam konteks forensik, ADB memungkinkan kita untuk mengekstrak data, menjalankan perintah pada perangkat, dan menganalisis sistem secara mendalam.
-**Mengapa Ubuntu?**
+'''Persiapan'''
-Ubuntu, sebagai salah satu distribusi Linux yang populer, menyediakan lingkungan yang sangat baik untuk melakukan analisis forensik. Ubuntu dilengkapi dengan berbagai alat dan perangkat lunak open-source yang mendukung aktivitas forensik, termasuk ADB.
+. '''Instalasi ADB:'''
+* '''Metode SDK Platform-tools:''' Unduh platform-tools dari situs resmi Android developer dan ekstrak ke direktori yang diinginkan. Tambahkan path ke direktori ini ke variabel lingkungan PATH.
+* '''Metode SDK Manager:''' Jika Anda sudah menginstal Android Studio, Anda dapat menggunakan SDK Manager untuk menginstal platform-tools.
+* '''Install CLI:'''
-**Perintah-Perintah ADB dan Fungsinya**
+ sudo apt install android-tools-adb android-tools-fastboot
-. **adb devices:**
+ atau
-   * **Fungsi:** Menampilkan daftar perangkat Android yang terhubung ke komputer.
-   * **Contoh:**
-     ```bash
-     adb devices
-     List of devices attached
-     0123456789ABCDEF    device
-     ```
-   * **Penjelasan:** Perintah ini akan menampilkan serial number perangkat dan status koneksi (device, offline, unauthorized).
-. **adb shell:**
+ sudo apt install adb
-   * **Fungsi:** Membuka shell pada perangkat Android, memungkinkan kita menjalankan perintah-perintah Linux secara langsung pada perangkat.
-   * **Contoh:**
-     ```bash
-     adb shell
-     # Sekarang Anda berada di shell perangkat Android
-     ```
-   * **Penjelasan:** Setelah masuk ke shell, Anda bisa menjalankan berbagai perintah seperti `ls`, `cd`, `cat`, dan lainnya untuk menjelajahi sistem file perangkat.
-. **adb pull:**
+ sudo usermod -a -G plugdev $USER
-   * **Fungsi:** Mengambil file atau direktori dari perangkat Android ke komputer.
-   * **Contoh:**
-     ```bash
-     adb pull /sdcard/DCIM/camera/image.jpg /home/user/Pictures/
-     ```
-   * **Penjelasan:** Perintah ini akan menyalin file `image.jpg` dari direktori `DCIM/camera` pada perangkat ke direktori `Pictures` di komputer.
-. **adb push:**
+. '''Aktifkan USB Debugging:'''
-   * **Fungsi:** Menyalin file atau direktori dari komputer ke perangkat Android.
+* Buka pengaturan pada perangkat Android Anda.
-   * **Contoh:**
+* Cari opsi "Opsi Pengembang" (biasanya tersembunyi, aktifkan dengan mengetuk "Nomor Build" beberapa kali).
-     ```bash
+* Aktifkan "USB Debugging".
-     adb push /home/user/tools/myapp.apk /sdcard/
-     ```
-   * **Penjelasan:** Perintah ini akan menyalin file `myapp.apk` dari komputer ke direktori root penyimpanan eksternal (SD Card) pada perangkat.
-. **adb shell screencap -p /sdcard/screenshot.png:**
+==Perintah-Perintah ADB dan Contoh Penggunaan==
-   * **Fungsi:** Mengambil screenshot perangkat dan menyimpannya dalam format PNG.
-   * **Contoh:**
-     ```bash
-     adb shell screencap -p /sdcard/screenshot.png
-     ```
-   * **Penjelasan:** Perintah ini akan mengambil screenshot layar perangkat dan menyimpannya sebagai file `screenshot.png` di direktori `sdcard`.
-. **adb logcat:**
+* '''adb devices:'''
-   * **Fungsi:** Menampilkan log sistem Android. Log ini sangat berguna untuk menganalisis kesalahan, aktivitas aplikasi, dan informasi lainnya.
+** '''Fungsi:''' Menampilkan daftar perangkat Android yang terhubung ke komputer.
-   * **Contoh:**
+** '''Contoh:'''
-     ```bash
-     adb logcat
-     ```
-   * **Penjelasan:** Perintah ini akan menampilkan log sistem secara real-time. Anda bisa menggunakan filter untuk menampilkan log tertentu.
-. **adb install myapp.apk:**
+ adb devices
-   * **Fungsi:** Menginstal aplikasi Android (.apk) pada perangkat.
+ List of devices attached
-   * **Contoh:**
+ emulator-5554   device
-     ```bash
-     adb install myapp.apk
-     ```
-   * **Penjelasan:** Perintah ini akan menginstal aplikasi `myapp.apk` yang telah disalin ke perangkat sebelumnya.
-**Contoh Kasus dan Langkah-Langkah Forensik**
+* '''adb shell:'''
+** '''Fungsi:''' Membuka shell pada perangkat Android, memungkinkan Anda menjalankan perintah langsung pada sistem operasi.
+** '''Contoh:'''
-Misalnya, Anda ingin menganalisis sebuah perangkat Android yang dicurigai digunakan untuk aktivitas mencurigakan. Berikut adalah langkah-langkah umum yang dapat Anda lakukan:
+ adb shell
+ # Setelah masuk ke shell, Anda bisa menjalankan perintah-perintah Linux seperti ls, cd, cat, dan lain-lain.
-. **Hubungkan perangkat ke komputer:** Pastikan perangkat dalam mode debugging USB.
+* '''adb pull:'''
-. **Ambil screenshot:** `adb shell screencap -p /sdcard/screenshot.png`
+** '''Fungsi:''' Menyalin file dari perangkat Android ke komputer.
-. **Ekstrak log:** `adb logcat > logcat.txt`
+** '''Contoh:'''
-. **Salin semua data:** `adb pull /sdcard/ /home/user/AndroidData`
-. **Analisis data:** Gunakan alat forensik seperti Autopsy, SQLite Browser, dan lainnya untuk menganalisis data yang telah diekstrak. Cari file-file mencurigakan, pesan, riwayat panggilan, dan aktivitas lainnya.
-**Penting:**
+ adb pull /sdcard/Documents/file.txt ~/Downloads
-* **Root access:** Untuk mendapatkan akses penuh ke sistem file perangkat, Anda mungkin perlu melakukan root pada perangkat.
+* '''adb push:'''
-* **Perangkat lunak tambahan:** Selain ADB, terdapat banyak perangkat lunak forensik khusus Android yang dapat membantu Anda dalam analisis.
+** '''Fungsi:''' Menyalin file dari komputer ke perangkat Android.
-* **Etika:** Pastikan Anda memiliki izin yang sah untuk melakukan analisis forensik pada perangkat.
+** '''Contoh:'''
-**Kesimpulan**
+ adb push ~/tools/myapp.apk /sdcard/
-ADB adalah alat yang sangat berguna untuk melakukan forensik Android di lingkungan Ubuntu. Dengan memahami perintah-perintah dasar dan teknik-teknik yang tepat, Anda dapat mengekstrak dan menganalisis data dari perangkat Android untuk tujuan investigasi.
+* '''adb shell screencap -p /sdcard/screenshot.png:'''
+** '''Fungsi:''' Mengambil screenshot perangkat dan menyimpannya ke dalam file PNG pada penyimpanan internal.
+** '''Contoh:'''
-**Catatan:**
+ adb shell screencap -p /sdcard/screenshot.png
+ adb pull /sdcard/screenshot.png ./
-* Tutorial ini memberikan gambaran umum. Untuk melakukan analisis forensik yang lebih mendalam, diperlukan pengetahuan yang lebih luas tentang sistem operasi Android, jaringan, dan keamanan informasi.
+* '''adb logcat:'''
-* Selalu perbarui pengetahuan Anda tentang perkembangan terbaru dalam bidang forensik digital.
+** '''Fungsi:''' Mencetak log sistem Android ke terminal. Sangat berguna untuk mencari jejak aktivitas aplikasi, kesalahan, dan informasi lainnya.
+** '''Contoh:'''
-**Apakah Anda ingin mempelajari lebih lanjut tentang topik tertentu dalam forensik Android?**
+ adb logcat > log.txt
+* '''adb install myapp.apk:'''
+** '''Fungsi:''' Menginstal aplikasi APK pada perangkat.
+** '''Contoh:'''
+ adb install myapp.apk
+* '''adb shell dumpsys meminfo:'''
+** '''Fungsi:''' Menampilkan informasi penggunaan memori pada perangkat.
+** '''Contoh:'''
+ adb shell dumpsys meminfo > meminfo.txt
+* '''adb analisa database:'''
+** '''Fungsi:''' Untuk menganalisis database pada perangkat, Anda perlu menggunakan tools tambahan seperti SQLite Browser atau command-line tools SQLite.
+ adb pull /data/data/com.example.app/databases/mydatabase.db .
+ sqlite3 mydatabase.db
+* '''adb analisa malware:'''
+** '''Fungsi:''' Membutuhkan tools khusus seperti VirusTotal, Cuckoo Sandbox, atau framework analisis malware lainnya. Anda perlu mengekstrak file yang mencurigakan dan menganalisisnya menggunakan tools tersebut.
+* '''adb analisa RAT:'''
+** '''Fungsi:''' Untuk mendeteksi dan menganalisis RAT, Anda perlu memeriksa log sistem, jaringan, dan file konfigurasi yang terkait dengan RAT. Tools seperti Wireshark dapat membantu dalam analisis jaringan.
+==Contoh Kasus dan Langkah-Langkah Analisis==
+Misalnya, Anda ingin menganalisis sebuah aplikasi yang dicurigai sebagai malware. Langkah-langkah yang dapat dilakukan:
+. '''Hubungkan perangkat:''' Sambungkan perangkat Android ke komputer dan pastikan USB debugging aktif.
+. '''Ekstrak aplikasi:'''
+ adb pull /data/app/com.example.malware-1.apk .
+. '''Analisis statis:''' Gunakan tools dekompilasi seperti jadx untuk melihat kode sumber aplikasi.
+. '''Analisis dinamis:''' Jalankan aplikasi pada perangkat virtual atau fisik, lalu pantau aktivitasnya menggunakan logcat dan tools analisis jaringan.
+. '''Cari indikator kompromi:''' Perhatikan izin yang tidak biasa, koneksi jaringan yang mencurigakan, dan perilaku aplikasi yang tidak sesuai.
+. '''Analisis malware:''' Upload APK ke VirusTotal untuk mendapatkan laporan analisis.
+==Catatan:==
+* '''Akses Root:''' Untuk akses yang lebih mendalam, Anda mungkin perlu melakukan root pada perangkat.
+* '''Perlindungan Data:''' Selalu ikuti hukum dan etika dalam melakukan forensik digital. Jangan mengakses data yang tidak memiliki izin.
+* '''Tools Tambahan:''' Selain ADB, ada banyak tools forensik khusus Android yang dapat membantu dalam analisis yang lebih kompleks.
+==Kesimpulan==
+ADB adalah alat yang sangat berharga bagi para investigator forensik digital. Dengan pemahaman yang baik tentang perintah-perintah ADB dan tools pendukung, Anda dapat melakukan analisis mendalam pada perangkat Android untuk menemukan bukti digital yang relevan.
+'''Disclaimer:''' Informasi ini hanya untuk tujuan pendidikan dan tidak boleh digunakan untuk tujuan ilegal.
+==Pranala Menarik==
+* [[Forensic: IT]]