Hands-on Forensic Android menggunakan ADB

1. 1. Teknik Forensik Android di Ubuntu Menggunakan ADB

• • Apa itu ADB?**

Android Debug Bridge (ADB) adalah tool baris perintah yang sangat berguna untuk berkomunikasi dengan perangkat Android yang terhubung ke komputer. Dalam konteks forensik, ADB memungkinkan kita untuk mengekstrak data, menjalankan perintah pada perangkat, dan menganalisis sistem secara mendalam.

• • Persiapan**

1. **Instalasi ADB:**

  * **Metode SDK Platform-tools:** Unduh platform-tools dari situs resmi Android developer dan ekstrak ke direktori yang diinginkan. Tambahkan path ke direktori ini ke variabel lingkungan PATH.
  * **Metode SDK Manager:** Jika Anda sudah menginstal Android Studio, Anda dapat menggunakan SDK Manager untuk menginstal platform-tools.

2. **Aktifkan USB Debugging:**

  * Buka pengaturan pada perangkat Android Anda.
  * Cari opsi "Opsi Pengembang" (biasanya tersembunyi, aktifkan dengan mengetuk "Nomor Build" beberapa kali).
  * Aktifkan "USB Debugging".

• • Perintah-Perintah ADB dan Contoh Penggunaan**

• **adb devices:**

  * **Fungsi:** Menampilkan daftar perangkat Android yang terhubung ke komputer.
  * **Contoh:**
    ```bash
    adb devices
    List of devices attached
    emulator-5554   device
    ```

• **adb shell:**

  * **Fungsi:** Membuka shell pada perangkat Android, memungkinkan Anda menjalankan perintah langsung pada sistem operasi.
  * **Contoh:**
    ```bash
    adb shell
    # Setelah masuk ke shell, Anda bisa menjalankan perintah-perintah Linux seperti ls, cd, cat, dan lain-lain.
    ```

• **adb pull:**

  * **Fungsi:** Menyalin file dari perangkat Android ke komputer.
  * **Contoh:**
    ```bash
    adb pull /sdcard/Documents/file.txt ~/Downloads
    ```

• **adb push:**

  * **Fungsi:** Menyalin file dari komputer ke perangkat Android.
  * **Contoh:**
    ```bash
    adb push ~/tools/myapp.apk /sdcard/
    ```

• **adb shell screencap -p /sdcard/screenshot.png:**

  * **Fungsi:** Mengambil screenshot perangkat dan menyimpannya ke dalam file PNG pada penyimpanan internal.
  * **Contoh:**
    ```bash
    adb shell screencap -p /sdcard/screenshot.png
    adb pull /sdcard/screenshot.png ./
    ```

• **adb logcat:**

  * **Fungsi:** Mencetak log sistem Android ke terminal. Sangat berguna untuk mencari jejak aktivitas aplikasi, kesalahan, dan informasi lainnya.
  * **Contoh:**
    ```bash
    adb logcat > log.txt
    ```

• **adb install myapp.apk:**

  * **Fungsi:** Menginstal aplikasi APK pada perangkat.
  * **Contoh:**
    ```bash
    adb install myapp.apk
    ```

• **adb shell dumpsys meminfo:**

  * **Fungsi:** Menampilkan informasi penggunaan memori pada perangkat.
  * **Contoh:**
    ```bash
    adb shell dumpsys meminfo > meminfo.txt
    ```

• **adb analisa database:**

  * **Fungsi:** Untuk menganalisis database pada perangkat, Anda perlu menggunakan tools tambahan seperti SQLite Browser atau command-line tools SQLite.
    ```bash
    adb pull /data/data/com.example.app/databases/mydatabase.db .
    sqlite3 mydatabase.db
    ```

• **adb analisa malware:**

  * **Fungsi:** Membutuhkan tools khusus seperti VirusTotal, Cuckoo Sandbox, atau framework analisis malware lainnya. Anda perlu mengekstrak file yang mencurigakan dan menganalisisnya menggunakan tools tersebut.

• **adb analisa RAT:**

  * **Fungsi:** Untuk mendeteksi dan menganalisis RAT, Anda perlu memeriksa log sistem, jaringan, dan file konfigurasi yang terkait dengan RAT. Tools seperti Wireshark dapat membantu dalam analisis jaringan.

• • Contoh Kasus dan Langkah-Langkah Analisis**

Misalnya, Anda ingin menganalisis sebuah aplikasi yang dicurigai sebagai malware. Langkah-langkah yang dapat dilakukan:

1. **Hubungkan perangkat:** Sambungkan perangkat Android ke komputer dan pastikan USB debugging aktif. 2. **Ekstrak aplikasi:**

  ```bash
  adb pull /data/app/com.example.malware-1.apk .
  ```

3. **Analisis statis:** Gunakan tools dekompilasi seperti jadx untuk melihat kode sumber aplikasi. 4. **Analisis dinamis:** Jalankan aplikasi pada perangkat virtual atau fisik, lalu pantau aktivitasnya menggunakan logcat dan tools analisis jaringan. 5. **Cari indikator kompromi:** Perhatikan izin yang tidak biasa, koneksi jaringan yang mencurigakan, dan perilaku aplikasi yang tidak sesuai. 6. **Analisis malware:** Upload APK ke VirusTotal untuk mendapatkan laporan analisis.

• • Catatan:**

• **Akses Root:** Untuk akses yang lebih mendalam, Anda mungkin perlu melakukan root pada perangkat.
• **Perlindungan Data:** Selalu ikuti hukum dan etika dalam melakukan forensik digital. Jangan mengakses data yang tidak memiliki izin.
• **Tools Tambahan:** Selain ADB, ada banyak tools forensik khusus Android yang dapat membantu dalam analisis yang lebih kompleks.

• • Kesimpulan**

ADB adalah alat yang sangat berharga bagi para investigator forensik digital. Dengan pemahaman yang baik tentang perintah-perintah ADB dan tools pendukung, Anda dapat melakukan analisis mendalam pada perangkat Android untuk menemukan bukti digital yang relevan.

• • Disclaimer:** Informasi ini hanya untuk tujuan pendidikan dan tidak boleh digunakan untuk tujuan ilegal.

• • Apakah Anda ingin mempelajari lebih lanjut tentang topik tertentu?** Misalnya, Anda bisa bertanya tentang cara menganalisis aplikasi yang terenkripsi, atau cara mengekstrak data dari perangkat yang rusak.