LGDroid Lab - Azaki

On May 21, 2021, an intelligence agency intercepted a mobile device suspected of covert operations. The forensic team performed a full disk dump, extracting databases, logs, and application activity. Findings suggest encrypted communications, anonymous browsing, and unauthorized data transfers. Analyze extracted data to determine suspect activities, network connections, and security risks while establishing a timeline of events.

Author: @DFIRScience

Q1: What is the email address of `Zoe Washburne`?

Kiểm tra thư mục agent data của người dùng để lấy file database của phần contacts

Sau đó kiểm tra file data base và tìm đến tên người dùng được yêu cầu để lấy mail

zoewash@0x42.null

Q2: What was the device’s DateTime in UTC at the time of acquisition?

Vì yêu cầu là thời gian tại lúc được ghi nhận nên lúc này mình không tìm kiếm ở agent nữa mà xem các dữ liệu được ghi trực tiếp lúc kiểm tra trong thư mục này mình thấy có phần thời gian của thiết bị

Kiểm tra file để lấy được thời gian cần tìm

2021-05-21 18:17

Q3: What time was the `Tor Browser` downloaded in UTC?

Vì lần cần tìm thời gian tải xuống của browser nên mình cần tìm database của thư mục Downloads để tìm có file này tải xuống không

Kiểm tra file database này thì mình thấy lần gần đây nhất đã có file tor được tải xuống và trong này có cả timestame lúc tải xuống

Mình tiến hành chuyển đổi sang ngày tháng cụ thể

2021-04-29 19:42

Q4: At what time did the phone reach a 100% charge after the last reset?

Tìm thời điểm điện thoại sạc đầy 100% pin vì đây là dữ liệu động nên mình cần kiểm tra trong thư mục live data tiếp đến là vào dumpspy để xem nhiều dữ liệu hơn thay vì các thông tin cơ bản

Tại đây mình thấy có file ghi thông tin về pin nên kiểm tra và tim theo từ khóa full charge và ghi nhận được 1 lần sau khi hệ thống reset

Nhưng hiện chưa có thời gian cụ thể nên mình cần quay lại phần reset hệ thống để lấy thông tin tại lúc đó

Và vì đã có thời gian là 2021-05-21 13:12:19 sau đó mất tới 5 phút 1 giây mới sạc đầy nên tính thêm khoản thời gian này vào thì sẽ được thời gian lúc sạc được 100%