EXTRAÇÃO FORENSE MOBILE - UTILIZANDO O SOFTWARE AVILLA FORENSICS - EXTRAÇÃO LÓGICA E APK DOWNGRADE

Поділитися
Вставка
  • Опубліковано 1 гру 2024

КОМЕНТАРІ • 110

  • @emrsborges
    @emrsborges  2 місяці тому +1

    Acabei de postar um novo vídeo contento novas técnicas de extrações utilizando o Avilla Forensics e o Avilla App Full com indexação no IPED. Segue o LINK do vídeo:
    ua-cam.com/video/MUmCNDRlroU/v-deo.html
    ua-cam.com/video/MUmCNDRlroU/v-deo.html
    ua-cam.com/video/MUmCNDRlroU/v-deo.html

  • @PabloNOliveira
    @PabloNOliveira 2 роки тому +3

    Sensacional o Video-Aula, o Programa é fantástico, Parabéns.

  • @robsonfagundes3226
    @robsonfagundes3226 Рік тому +1

    Excelente, amigo! Muito obrigado por essa aula...parabéns!

    • @emrsborges
      @emrsborges  Рік тому

      Fala meu amigo, que bom que gostou, abraço!

  • @rondinellepqd
    @rondinellepqd 2 роки тому +2

    Desconhecia a ferramenta. Encontrei hoje, ferramenta muito útil para trabalho forense. Excelente meu amigo. Parabéns pelo trabalho e pelo compartilhamento a comunidade de software livre!

    • @emrsborges
      @emrsborges  2 роки тому

      Boa noite RLB!
      Que bom que gostou da ferramenta, e hoje ela está ainda mais potente!
      Tmj 👊

    • @neimaroliveirarodrigues3355
      @neimaroliveirarodrigues3355 2 роки тому +1

      Onde você encontrou as ferramentas.

    • @emrsborges
      @emrsborges  2 роки тому

      @@neimaroliveirarodrigues3355 Boa noite! Não entendi a sua pergunta.

  • @JP-nx6yn
    @JP-nx6yn Рік тому +1

    Cara, tu é um monstro.. que negócio sensacional.

    • @emrsborges
      @emrsborges  Рік тому

      Muito obrigado!

    • @JP-nx6yn
      @JP-nx6yn Рік тому

      @@emrsborges - Passa aí tuas redes irmão, para nós seguirmos.. QUERO FAZER UM CURSO MAIS APURADO, COM MAIS CALMA.. como faço para ajustarmos?

  • @vlt5481
    @vlt5481 Рік тому +1

    Boa tarde. editando o comentário para agradecer. Foi só seguir o passo a passo do vídeo. obrigado

    • @emrsborges
      @emrsborges  Рік тому +1

      Boa noite!
      Segue o link do Avilla Forensics: github.com/AvillaDaniel/AvillaForensics
      E o do manual está funcionando normal. Abraço!

    • @vlt5481
      @vlt5481 Рік тому +1

      @@emrsborges boa noite, caso o app tenha mudado de conta, por exemplo, outro número de WA, ainda é possível recuperar os arquivos? por exemplo, se o aparelho mudou de dono e p whats mudou de número, ainda é possível recuperar os arquivos da conta anterior?

    • @emrsborges
      @emrsborges  Рік тому

      @@vlt5481 Ele vai buscar o backup que está no aparelho.

  • @emrsborges
    @emrsborges  Рік тому +2

    Pessoal primeiramente me desculpo pela demora em responder as mensagens/dúvidas de vocês, é por falta de tempo por conta da correria do dia a dia! Mas sempre que posso entro aqui e tento ajudar no que é possível.
    E para o pessoal que não estava conseguindo realizar os downloads seja da ferramenta ou do tutorial, eu atualizei os links e agora estão todos funcionando normalmente.

  • @InvestigadorDigital-01
    @InvestigadorDigital-01 Рік тому +1

    Sensacional. Essa ferramenta também serve para o aparelho da Apple?
    Irei incluir isso nos meu serviços de investigações tbm.

    • @emrsborges
      @emrsborges  Рік тому +2

      Fala meu amigo, serve sim. Na versão 3.6 do Avilla Forensics foi atualizado a parte de extração para IOS, está funcionando perfeito!

  • @zeedmilson1798
    @zeedmilson1798 Рік тому +2

    Boa noite sou aluno perito em conputação forense e acabei de assistir sua aula sobre a ferramenta e adorei, mas a hora que fui fazer download a pagina não carrega, pode me passar um link para testae e usar a ferramenta. Obrigado e aguardo

    • @emerson813
      @emerson813 Рік тому +1

      Também não consegui baixar

    • @emrsborges
      @emrsborges  Рік тому

      Amigos, perdão pela demora. Irei atualizar o link do vídeo para o download da ferramenta. Mas segue o link para vocês realizarem o download.
      drive.google.com/u/0/uc?id=1t1FyltnAx2GpvsSMMyhV-nGSLYlBLlI4&export=download

    • @emrsborges
      @emrsborges  Рік тому

      @@emerson813 drive.google.com/u/0/uc?id=1t1FyltnAx2GpvsSMMyhV-nGSLYlBLlI4&export=download

  • @fernandorobra9297
    @fernandorobra9297 Рік тому +2

    Olá. Estou com um problema ao usar o downgrade do Apk, o app aparece mas não me deixa selecionar o downgrade. As outras funções funcionam perfeitamente. Eu tenho python na raiz da unidade C, Avila forencis também. e na variável de ambiente.

    • @emrsborges
      @emrsborges  Рік тому

      Opa, desculpa pela demora, conseguiu resolver o seu problema?

    • @fernandorobra9297
      @fernandorobra9297 Рік тому

      olá. Eu tenho o aplicativo, mas estou tendo problemas para usar o downgrade. Ele reconhece os aplicativos do celular, mas não me permite fazer o downgrade. instale java e phithon. Não consigo encontrar o problema@@emrsborges

    • @vicentejunior224
      @vicentejunior224 8 місяців тому

      Também estou passando pelo mesmo problema do colega. Gostaria de uma orientação UU

  • @peritoeldermoura1
    @peritoeldermoura1 Рік тому +1

    Boa tarde. otima explicação. me tira uma duvida. vamos supor que o celular que será periciado esteja com a tela trincada e até mesmo quebrado. ou seja, o celular liga porém não tem tela. o que fazer? este software conseguiria acessar?

    • @gilbertoavelino6029
      @gilbertoavelino6029 8 місяців тому +1

      Amigo, nesse caso, recomendo você usar o Android Studio.

    • @emrsborges
      @emrsborges  2 місяці тому

      Nesses casos chamamos de Técnicas Avançadas de Extração, onde o chip de memória é retirado do aparelho celular e uma extração é realizado em cima desse chip, mas se for um aparelho celular mais novo rodando a partir do android 10 essa técnica não será viável por questões de criptografia, ai o único caso é trocando a tela para realizar a extração, algo que é comum de se ver acontecendo.

  • @santinhoreydosoftware8332
    @santinhoreydosoftware8332 Рік тому +1

    Amigo se tenho depuracão adb ativada fica a pergunta , para que vou usar o progama se posso fazer backup por um pc , o grande problema é dispositivos criptografados os quais a maioria não fazem . mas seu video bem explicado parabens

    • @emrsborges
      @emrsborges  2 місяці тому

      Esse vídeo foi feito para a área de Perícia/Polícia, por isso é necessário realizar a extração do aparelho celular para realizar a análise.

  • @MayaraMassoni-x6t
    @MayaraMassoni-x6t Рік тому +1

    Prezados, o link de download do manual não está direcionando, sabem me indicar site seguro para realizar? Obrigada

    • @emrsborges
      @emrsborges  Рік тому

      Opa, aqui o link funcionou normal, você conseguiu?

  • @nevesvp
    @nevesvp Рік тому +1

    Boa Tarde, Emerson! Você sabe como é o procedimento para realizar a transcrição dos áudios do Whatsapp para facilitar a análise no IPED?

    • @emrsborges
      @emrsborges  Рік тому

      Boa noite!, Vinicius! Tudo bem? Sim, eu utilizo o whisper que é uma I.A da OpenAI, grátis e muito poderosa. Vou deixar aqui um artigo/tutorial que eu fiz sobre o Whisper explicando o passo a passo para a instalação e funcionando do mesmo, espero que te auxilie no trabalho do dia a dia.
      abre.ai/medium-whisper
      Abraço!

  • @nomadesolteiro
    @nomadesolteiro 2 місяці тому +1

    Extração não concluída. Deu aviso: "A geração atingiu o tempo limite".

    • @emrsborges
      @emrsborges  2 місяці тому

      Acabei de postar um novo vídeo com novos métodos de extrações, dê uma olhada que as vezes te ajuda.

  • @FoudacciConsagrado
    @FoudacciConsagrado Місяць тому

    Amigo boa noite, me tira uma dúvida, teria alguma forma de poder deletar pernanentemente sem ter chances de restaurar para qualquer app florence os arquivos fotos e etc? É pra poder vender meu celular e quero garantir que tenha nada.

  • @diverta-secomanna2025
    @diverta-secomanna2025 Рік тому +1

    Amigo, boa noite! Me tira uma dúvida, já é possível fazer o downgrade do android 12 ou superior?

    • @emrsborges
      @emrsborges  2 місяці тому

      Olá, a partir do Android 12 se torna arriscado aplicar o método do APK Downgrade em aparelhos da Samsung, nas outras marcas já está sendo possível realizar o método sem correr riscos. Acabei de postar um novo vídeo que traz novas técnicas de extração.

  • @JP-nx6yn
    @JP-nx6yn Рік тому +1

    Modo avião e sem chip certo? após a extração lógica, quando ligo o celular, ele aparece tudo normalmente ou há perdas de dados?

    • @emrsborges
      @emrsborges  Рік тому

      Exatamente, modo avião e sem chip. Se você seguir o procedimento padrão, não haverá perdas de dados.

  • @christhianweslley9242
    @christhianweslley9242 Рік тому +2

    Boa tarde.na parte do apk Na hora de detectar não acha nenhum app. Como proceder?

    • @emrsborges
      @emrsborges  Рік тому

      Opa, conseguiu resolver o seu problema?

  • @kuwaokavolino
    @kuwaokavolino 2 місяці тому +1

    opa.... preciso ter o IPED instalado na máquina previamente, né ?

    • @emrsborges
      @emrsborges  2 місяці тому

      Para indexar as extrações e conseguir analisar o conteúdo é necessário ter o IPED na sua máquina.

  • @motumbo31
    @motumbo31 Рік тому +1

    Bom dia! Realizei o procedimento de Extração Lógica em um aparelho, porém passou mais de 24hrs e não concluiu a atividade, caso interrompa o procedimento, o arquivo é criado. Existe alguma outra técnica que se faça sem realizar a interrupção? Obrigado.

    • @emrsborges
      @emrsborges  Рік тому

      Opa, conseguiu resolver o seu problema amigo?

  • @rodrigomello442
    @rodrigomello442 2 роки тому +1

    Show!!! Vi que realiza extração dos dispositivos desbloqueados SO Android, eficaz tbm para SO IOS?
    Parabéns!!!

    • @emrsborges
      @emrsborges  2 роки тому

      Boa noite Rodrigo!
      Sim, realiza extrações de dispositivos IOS.

  • @diogodaz
    @diogodaz 2 роки тому +1

    Emerson, ótimo vídeo, tem como recuperar fotos apagadas durante a chat? o Whatsapp tem essa função, porém uma vez a imagem recebida ela vai para galeria e após acredito que seja apagado a indexação desse arquivo correto, porém a mídia continua no celular?

    • @emrsborges
      @emrsborges  2 роки тому +1

      Boa noite Diogo!
      Para recuperação de arquivos 'data carving', é necessário realizar uma extração Física do aparelho.

  • @androidfirebase3095
    @androidfirebase3095 5 місяців тому +1

    Minha dúvida é.... como ter acesso ao celular e ao modo de depurração USB se o mesmo tiver bloqueado ???

    • @emrsborges
      @emrsborges  2 місяці тому

      Para esse tipo de extração é necessário ter a senha do aparelho celular, caso o contrário será necessário utilizar de outras técnicas/softwares para realizar a extração.

  • @liviamariadossantos6060
    @liviamariadossantos6060 5 місяців тому +1

    Estou seguindo todos os passos mas ao chegar no IPED, as pastas continuam compactadas e não há como acessar os chats do WhatsApp. Alguém com o mesmo problema?

    • @androidfirebase3095
      @androidfirebase3095 5 місяців тому

      IPED não é especifico para aparelhos celulares, procure o software da celebration o Reader que é free

    • @emrsborges
      @emrsborges  2 місяці тому

      Olá, acabei de postar um novo vídeo com novos métodos de extrações, as vezes te ajuda.

  • @usuariobemlegal
    @usuariobemlegal 3 місяці тому +1

    Se a pessoa tiver excluído WhatsApp antes, mesmo que os arquivos fiquem no celular, não recupera?

    • @emrsborges
      @emrsborges  2 місяці тому

      Se ela excluiu o aplicativo junto com os dados (banco de dados), não será possível recuperar.

  • @JP-nx6yn
    @JP-nx6yn Рік тому +1

    Bom dia! tenho INTERESSE EM FAZER UM CURSO DE APRIMORAMENTO, qual o canal para ajustarmos isso, meu amigo?

    • @emrsborges
      @emrsborges  Рік тому

      Bom dia! No tutorial do vídeo tem meu e-mail, entra em contato comigo por lá que eu te ajudo nessa missão ai. Abraço!

  • @paraentrar08
    @paraentrar08 Рік тому +1

    Boa tarde Emerson. Após o celular reiniciar o celular eu cliquei em ok sem desbloquear o celular, (aviso em 9:45 do video). E o whatsapp não foi reinstalado. Como proceder?

    • @emrsborges
      @emrsborges  2 місяці тому

      Olá, basta pegar o .apk do Whatsapp e instalá-lo novamente que o chat retorna normalmente.

  • @JP-nx6yn
    @JP-nx6yn Рік тому +1

    Como faço para optar pela lingua portuguesa? pois o programa está na linguagem inglesa.. Qual comando para português?

    • @emrsborges
      @emrsborges  Рік тому

      Fala meu amigo, ainda não tem como selecionar uma linguagem, é apenas em inglês.

  • @diegotomasi1497
    @diegotomasi1497 2 роки тому +1

    E se for um dispositivo que tinha o whatsapp mas acabou desinstalando ele. Tem que reinstalar antes de fazer esse procedimento?

    • @emrsborges
      @emrsborges  2 роки тому

      Boa noite Diego!
      Sim, instala novamente o aplicativo, lembrando, que o 'db' não pode ter sido excluído.

  • @maiconritto9336
    @maiconritto9336 7 місяців тому +1

    Eu não entendi muito bem foi feito um backup do whats pro aplicativo e o aplicativo faz oque com as msg algum tive de informação?

    • @emrsborges
      @emrsborges  2 місяці тому

      Foi realizado a extração do whatsapp e indexado no IPED para realizar a análise.

  • @lucasgoncalves3941
    @lucasgoncalves3941 2 роки тому +1

    Bom dia amigo, quando realizo o downgrade do whatsapp, o arquvio fica com 1kb, ele desinstala o whatsapp do celular, mas nao reinstala. alguma dica?

    • @emrsborges
      @emrsborges  Рік тому

      Boa noite amigo!
      Provavelmente o aparelho esta com algum bloqueio, algo parecido com o que acontece com aparelhos da Xiaomi, que é o bloqueio para instalar APK. Certifique-se que o modo depuração está ativado.

  • @usuariobemlegal
    @usuariobemlegal 3 місяці тому +1

    Meu .tar tá gerando como arquivo com 0kb

    • @emrsborges
      @emrsborges  2 місяці тому

      Está ocorrendo algum erro nesse processo, você precisa ter o JAVA instalado na sua máquina.

  • @alexflausino7570
    @alexflausino7570 2 роки тому +1

    Boa tarde!
    Esse procedimento da certo para o Whatsapp Business?

    • @emrsborges
      @emrsborges  2 роки тому

      Olá Alex, boa noite!
      Sim, esse procedimento é o mesmo realizado para mais de 30 apks. Um alerta é que para esse procedimento ter sucesso no seu processo, no momento da extração tem que existir um exploit do aplicativo. Ou seja, em algum momento o procedimento pode não funcionar por conta de alguma correção desse exploit, sendo necessário esperar uma possível atualização até sair um novo exploit.

  • @PescaoYT
    @PescaoYT Рік тому +1

    Gracias por el video, Saludos desde España :)

  • @franciscodeassisoliveira6033
    @franciscodeassisoliveira6033 7 місяців тому +1

    Como se faz apenas a extração dos chats do Whatsapp?

    • @emrsborges
      @emrsborges  2 місяці тому

      Tem um novo método que irei fazer um vídeo que consegue trazer apenas os dados do Whatsapp, em breve irei postar no canal.

  • @wagnersantos7201
    @wagnersantos7201 Рік тому

    Boa tarde, voce poderia mandar essa versão mais antiga, a nova versão não funcionou direito no meu notebook, não da pra selecionar o app no downgrade

    • @fernandorobra9297
      @fernandorobra9297 Рік тому

      @wagnersantos7201 olá. Você resolveu o problema? Eu tenho o mesmo problema

    • @vicentejunior224
      @vicentejunior224 8 місяців тому

      Estou com o mesmo problema@@fernandorobra9297

  • @Note9Xiami
    @Note9Xiami 11 місяців тому +1

    Como fazer extração de dados aoenas da nuvem?

    • @emrsborges
      @emrsborges  2 місяці тому

      Será necessário utilizar outros métodos/softwares para tal extração.

  • @marcellostubbe6285
    @marcellostubbe6285 9 місяців тому +1

    ele nao mostra aopcao whats business

    • @emrsborges
      @emrsborges  2 місяці тому

      No método do apk downgrade não está sendo possível realizar o downgrade do WhatsApp Business.

  • @iuritetzlaff2077
    @iuritetzlaff2077 Рік тому +1

    No momento que busco pelo app, nao aparece

    • @emrsborges
      @emrsborges  Рік тому

      Opa, conseguiu resolver o seu problema?

  • @mundveiga
    @mundveiga 7 місяців тому +1

    vc tem o link pra baixar i Iped?

    • @emrsborges
      @emrsborges  2 місяці тому

      Tenho sim, segue: github.com/sepinf-inc/IPED/releases/tag/4.1.6

  • @mval1439
    @mval1439 Рік тому +1

    Boa tarde.
    Alguem tem o software ou o link para download?

    • @jansley16
      @jansley16 Рік тому

      Também gostaria. O link envia pra outro local

    • @emrsborges
      @emrsborges  Рік тому

      Segue o link: drive.google.com/u/0/uc?id=1t1FyltnAx2GpvsSMMyhV-nGSLYlBLlI4&export=download

    • @emrsborges
      @emrsborges  Рік тому

      @@jansley16 Segue o link: drive.google.com/u/0/uc?id=1t1FyltnAx2GpvsSMMyhV-nGSLYlBLlI4&export=download

  • @ReptileCS
    @ReptileCS Рік тому +1

    Mas para telefones que com senhas?

    • @emrsborges
      @emrsborges  Рік тому

      A versão mais nova do Avilla Forensics tem algumas possibilidades de "quebra de senha" em alguns modelos de aparelhos celulares da Samsung. Porém, cada vez menos será possível realizar a quebra dessas senhas via exploits.

  • @davidhysantos
    @davidhysantos 2 роки тому +1

    O telefone pode permanecer em modo avião?

    • @emrsborges
      @emrsborges  2 роки тому

      Sim, inclusive para fins de perícia forense é necessário o aparelho esta em modo avião e sem o chip.

  • @clbf1704
    @clbf1704 8 місяців тому

    Força bruta?

  • @stefanolorizio2078
    @stefanolorizio2078 Рік тому +1

    il sito non funziona

    • @emrsborges
      @emrsborges  Рік тому

      Segue o link: drive.google.com/u/0/uc?id=1t1FyltnAx2GpvsSMMyhV-nGSLYlBLlI4&export=download

  • @iKovisck
    @iKovisck 10 місяців тому +1

    voce tem contato seu?

    • @emrsborges
      @emrsborges  2 місяці тому

      Tem sim, pode me enviar um e-mail: emrs.borges@gmail.com

  • @clbf1704
    @clbf1704 8 місяців тому +1

    Força bruta?

    • @emrsborges
      @emrsborges  2 місяці тому

      Com esse software não é possível realizar o ataque de Força Bruta no dispositivo móvel.