Acquisire dati Android anche quando con altri strumenti è impossibile
Che cos’è XRY Photon?
Poiché le versioni delle app e i protocolli di sicurezza vengono costantemente migliorati, gli strumenti di mobile forensics non riescono a estrarre i dati delle app decodificati. Fino ad ora ciò ha costretto gli esperti ad utilizzare processi manuali che richiedono tempo come l’uso di una fotocamera per acquisire, rivedere e presentare i dati delle app.
XRY Photon è come una versione automatizzata dell’esame manuale delle app per dispositivi Android, con l’ulteriore vantaggio di archiviare i dati documentati in modo ricercabile, che consente la ricerca di testo, il filtraggio e altri tipi di analisi.
XRY Photon è incluso in XRY Logical e non richiede una licenza separata.
XRY Photon prevede due modalità di utilizzo: automatica e manuale
Modalità automatica
{"id":19,"instanceName":"Xry 8.1 Photon Automatic mode","videos":[{"videoType":"youtube","title":"Xry Photon Automatic mode","description":"","info":"","thumbImg":"","youtubeID":"py1NcTAeXP8","prerollAD":"no","prerollGotoLink":"prerollGotoLink","preroll_mp4":"preroll_mp4","prerollSkipTimer":"prerollSkipTimer","midrollAD":"no","midrollAD_displayTime":"midrollAD_displayTime","midrollGotoLink":"midrollGotoLink","midroll_mp4":"midroll_mp4","midrollSkipTimer":"midrollSkipTimer","postrollAD":"no","postrollGotoLink":"postrollGotoLink","postroll_mp4":"postroll_mp4","postrollSkipTimer":"postrollSkipTimer","popupAdShow":"no","popupImg":"popupImg","popupAdStartTime":"popupAdStartTime","popupAdEndTime":"popupAdEndTime","popupAdGoToLink":"popupAdGoToLink"}],"googleAnalyticsTrackingCode":"","instanceTheme":"light","playerLayout":"fitToContainer","videoPlayerWidth":1006,"videoPlayerHeight":420,"videoRatio":1.7777777777777777,"videoRatioStretch":false,"iOSPlaysinline":true,"floatPlayerOutsideViewport":false,"videoPlayerShadow":"off","colorAccent":"#0088c6","posterImg":"","posterImgOnVideoFinish":"","logoShow":"Yes","logoPath":"","logoPosition":"bottom-right","logoClickable":"Yes","logoGoToLink":"http:\/\/codecanyon.net\/","allowSkipAd":true,"advertisementTitle":"Advertisement","skipAdvertisementText":"Skip advertisement","skipAdText":"You can skip this ad in","playBtnTooltipTxt":"Play","pauseBtnTooltipTxt":"Pause","rewindBtnTooltipTxt":"Rewind","downloadVideoBtnTooltipTxt":"Download video","qualityBtnOpenedTooltipTxt":"Close settings","qualityBtnClosedTooltipTxt":"Settings","muteBtnTooltipTxt":"Mute","unmuteBtnTooltipTxt":"Unmute","fullscreenBtnTooltipTxt":"Fullscreen","exitFullscreenBtnTooltipTxt":"Exit fullscreen","infoBtnTooltipTxt":"Show info","embedBtnTooltipTxt":"Embed","shareBtnTooltipTxt":"Share","volumeTooltipTxt":"Volume","playlistBtnClosedTooltipTxt":"Show playlist","playlistBtnOpenedTooltipTxt":"Hide playlist","facebookBtnTooltipTxt":"Share on Facebook","twitterBtnTooltipTxt":"Share on Twitter","lastBtnTooltipTxt":"Go to last video","firstBtnTooltipTxt":"Go to first video","nextBtnTooltipTxt":"Play next video","previousBtnTooltipTxt":"Play previous video","shuffleBtnOnTooltipTxt":"Shuffle on","shuffleBtnOffTooltipTxt":"Shuffle off","nowPlayingTooltipTxt":"NOW PLAYING","embedWindowTitle1":"SHARE THIS PLAYER:","embedWindowTitle2":"EMBED THIS VIDEO IN YOUR SITE:","embedWindowTitle3":"SHARE LINK TO THIS PLAYER:","lightBox":false,"lightBoxAutoplay":false,"lightBoxThumbnail":"","lightBoxThumbnailWidth":400,"lightBoxThumbnailHeight":220,"lightBoxCloseOnOutsideClick":true,"onFinish":"Play next video","autoplay":false,"loadRandomVideoOnStart":"No","shuffle":"No","playlist":"Off","playlistBehaviourOnPageload":"opened (default)","playlistScrollType":"light","preloadSelfHosted":"none","hideVideoSource":false,"showAllControls":true,"rightClickMenu":true,"autohideControls":2,"hideControlsOnMouseOut":"No","nowPlayingText":"Yes","infoShow":"No","shareShow":"No","facebookShow":"Yes","twitterShow":"Yes","facebookShareName":"Elite video player","facebookShareLink":"http:\/\/codecanyon.net\/item\/elite-video-player-wordpress-plugin\/10496434","facebookShareDescription":"Elite Video Player is stunning, modern, responsive, fully customisable high-end video player for WordPress that support advertising and the most popular video platforms like YouTube, Vimeo or self-hosting videos (mp4).","facebookSharePicture":"","twitterText":"Elite video player","twitterLink":"http:\/\/codecanyon.net\/item\/elite-video-player-wordpress-plugin\/10496434","twitterHashtags":"wordpressvideoplayer","twitterVia":"Creative media","embedShow":"No","embedCodeSrc":"http:\/\/yourwebsite.com\/player\/deploy\/index.html","embedCodeW":746,"embedCodeH":420,"embedShareLink":"http:\/\/codecanyon.net\/","youtubeControls":"custom controls","youtubeSkin":"dark","youtubeColor":"red","youtubeQuality":"default","youtubeShowRelatedVideos":"Yes","vimeoColor":"00adef","showGlobalPrerollAds":false,"globalPrerollAds":"url1;url2;url3;url4;url5","globalPrerollAdsSkipTimer":5,"globalPrerollAdsGotoLink":"http:\/\/codecanyon.net\/","videoType":"YouTube","submit":"Save Changes","rootFolder":"https:\/\/www.msab.com\/wp-content\/plugins\/Elite-video-player\/"}
La modalità automatica si adatta alla struttura delle app supportate e richiede un’interazione minima da parte dell’utente.
Le app supportate fino a questo momento sono:
- WhatsApp Business
- Signal
XRY Photon in modalità Fast Mode (WhatsApp)
Quando si utilizza la modalità automatica, gli utenti possono scegliere l’opzione Fast Mode, che è fino a 25 volte più veloce. Con Fast Mode XRY Photon estrae solo il testo e non salva gli screenshot. Utilizzando XRY Photon con l’opzione Fast Mode siamo riusciti ad acquisire 250.000 messaggi WhatsApp in 2 ore e 39 minuti.
Modalità manuale
{"id":20,"instanceName":"Xry 8.1 Photon Manual mode","videos":[{"videoType":"youtube","title":"XRY Photon Manual mode","description":"","info":"","thumbImg":"","youtubeID":"O3UPgSYWl-w","prerollAD":"no","prerollGotoLink":"prerollGotoLink","preroll_mp4":"preroll_mp4","prerollSkipTimer":"prerollSkipTimer","midrollAD":"no","midrollAD_displayTime":"midrollAD_displayTime","midrollGotoLink":"midrollGotoLink","midroll_mp4":"midroll_mp4","midrollSkipTimer":"midrollSkipTimer","postrollAD":"no","postrollGotoLink":"postrollGotoLink","postroll_mp4":"postroll_mp4","postrollSkipTimer":"postrollSkipTimer","popupAdShow":"no","popupImg":"popupImg","popupAdStartTime":"popupAdStartTime","popupAdEndTime":"popupAdEndTime","popupAdGoToLink":"popupAdGoToLink"}],"googleAnalyticsTrackingCode":"","instanceTheme":"light","playerLayout":"fitToContainer","videoPlayerWidth":1006,"videoPlayerHeight":420,"videoRatio":1.7777777777777777,"videoRatioStretch":false,"iOSPlaysinline":true,"floatPlayerOutsideViewport":false,"videoPlayerShadow":"off","colorAccent":"#0088c6","posterImg":"","posterImgOnVideoFinish":"","logoShow":"Yes","logoPath":"","logoPosition":"bottom-right","logoClickable":"Yes","logoGoToLink":"http:\/\/codecanyon.net\/","allowSkipAd":true,"advertisementTitle":"Advertisement","skipAdvertisementText":"Skip advertisement","skipAdText":"You can skip this ad in","playBtnTooltipTxt":"Play","pauseBtnTooltipTxt":"Pause","rewindBtnTooltipTxt":"Rewind","downloadVideoBtnTooltipTxt":"Download video","qualityBtnOpenedTooltipTxt":"Close settings","qualityBtnClosedTooltipTxt":"Settings","muteBtnTooltipTxt":"Mute","unmuteBtnTooltipTxt":"Unmute","fullscreenBtnTooltipTxt":"Fullscreen","exitFullscreenBtnTooltipTxt":"Exit fullscreen","infoBtnTooltipTxt":"Show info","embedBtnTooltipTxt":"Embed","shareBtnTooltipTxt":"Share","volumeTooltipTxt":"Volume","playlistBtnClosedTooltipTxt":"Show playlist","playlistBtnOpenedTooltipTxt":"Hide playlist","facebookBtnTooltipTxt":"Share on Facebook","twitterBtnTooltipTxt":"Share on Twitter","lastBtnTooltipTxt":"Go to last video","firstBtnTooltipTxt":"Go to first video","nextBtnTooltipTxt":"Play next video","previousBtnTooltipTxt":"Play previous video","shuffleBtnOnTooltipTxt":"Shuffle on","shuffleBtnOffTooltipTxt":"Shuffle off","nowPlayingTooltipTxt":"NOW PLAYING","embedWindowTitle1":"SHARE THIS PLAYER:","embedWindowTitle2":"EMBED THIS VIDEO IN YOUR SITE:","embedWindowTitle3":"SHARE LINK TO THIS PLAYER:","lightBox":false,"lightBoxAutoplay":false,"lightBoxThumbnail":"","lightBoxThumbnailWidth":400,"lightBoxThumbnailHeight":220,"lightBoxCloseOnOutsideClick":true,"onFinish":"Play next video","autoplay":false,"loadRandomVideoOnStart":"No","shuffle":"No","playlist":"Off","playlistBehaviourOnPageload":"opened (default)","playlistScrollType":"light","preloadSelfHosted":"none","hideVideoSource":false,"showAllControls":true,"rightClickMenu":true,"autohideControls":2,"hideControlsOnMouseOut":"No","nowPlayingText":"Yes","infoShow":"No","shareShow":"No","facebookShow":"Yes","twitterShow":"Yes","facebookShareName":"Elite video player","facebookShareLink":"http:\/\/codecanyon.net\/item\/elite-video-player-wordpress-plugin\/10496434","facebookShareDescription":"Elite Video Player is stunning, modern, responsive, fully customisable high-end video player for WordPress that support advertising and the most popular video platforms like YouTube, Vimeo or self-hosting videos (mp4).","facebookSharePicture":"","twitterText":"Elite video player","twitterLink":"http:\/\/codecanyon.net\/item\/elite-video-player-wordpress-plugin\/10496434","twitterHashtags":"wordpressvideoplayer","twitterVia":"Creative media","embedShow":"No","embedCodeSrc":"http:\/\/yourwebsite.com\/player\/deploy\/index.html","embedCodeW":746,"embedCodeH":420,"embedShareLink":"http:\/\/codecanyon.net\/","youtubeControls":"custom controls","youtubeSkin":"dark","youtubeColor":"red","youtubeQuality":"default","youtubeShowRelatedVideos":"Yes","vimeoColor":"00adef","showGlobalPrerollAds":false,"globalPrerollAds":"url1;url2;url3;url4;url5","globalPrerollAdsSkipTimer":5,"globalPrerollAdsGotoLink":"http:\/\/codecanyon.net\/","videoType":"YouTube","submit":"Save Changes","rootFolder":"https:\/\/www.msab.com\/wp-content\/plugins\/Elite-video-player\/"}
La modalità manuale richiede una maggiore interazione con l’utente, ma supporta l’estrazione di qualsiasi app che consenta la cattura di schermate. È la soluzione ideale quando l’app da esaminare non è supportata da nessun altro strumento forense e occorra acquisire i dati secondo protocolli forensi per poter cercare prove critiche. In modalità manuale, XRY Photon consente all’esaminatore di recuperare dati di valore forense da quasi tutte le app Android.