Was hat es mit der App auf sich?
ErrorCode 404 wurde speziell für mobile Forensik entwickelt, um die Möglichkeiten der Untersuchung und Analyse von Android-Geräten und Apps zu erweitern. Insgesamt ist die App in vier Hauptbereiche unterteilt, um verschiedene Aspekte der forensischen Analyse abzudecken. Für nicht gerootete Smartphones sind die Aktionsmöglichkeiten nur sehr beschränkt. Daher ist ErrorCode 404 speziell für gerootete Android-Geräte entwickelt worden.
1. Root-Rechte: Erweiterte forensische Möglichkeiten
Im Root-Bereich von ErrorCode 404 können verschiedene forensisch relevante Aktionen durchgeführt werden. Hier haben Nutzer Zugriff auf leistungsstarke Werkzeuge, darunter das Sichern von Logfiles, die Überwachung von Prozessen und Netzwerkverbindungen, die Dateidetektion mittels Find-Befehlen und vieles mehr. Diese Funktionen ermöglichen es Forensikern, tief in das System einzutauchen und umfassende Analysen durchzuführen. Alle Sicherungen werden in einem dafür erstellten Ordner hinterlegt, der einfach per USB-Verbindung auf das Smartphone gesichert werden kann. Weitere Untersuchungen der einzelnen Dateien kann dann einfach von der Workstation aus durchgeführt werden.
2. Unroot: Beschränkte Funktionen für nicht gerootete Geräte
Die Sicherheitsmechanismen von Android erlauben ohne Root-Rechte nur einen sehr beschränkten Zugriff auf das System. Daher ist die Nutzung dieser App auf nicht-gerooteten Geräten nicht zu empfehlen. Trotzdem können grundlegende Nutzer- und Smartphonedaten abgefragt, sowie Paketlisten eingesehen werden.
3. Home: Beschränkte Funktionen für nicht gerootete Geräte
Der Home-Bereich bietet eine einfache Übersicht der Smartphone-Eigenschaften. Zusätzlich kann mit dem „Check for root“ – Button geprüft werden, ob das Smartphone gerootet ist oder nicht. Der Infobereich beinhaltet kurze Erklärungen über die App, sowie die Datenschutzerklärung und das Impressum. Dieser Home-Bereich kann auch ohne Root-Rechte aufgerufen werden.
4. Dateimanager: Umfassende Verwaltung des Dateisystems
Der Dateimanager von ErrorCode 404 ermöglicht es Ihnen, das gesamte Dateisystem Ihres Geräts zu durchsuchen und zu verwalten. Sie können Dateien sichern, löschen und die Berechtigungen ändern, um die Lese-, Schreib- und Ausführungsberechtigungen für Ersteller, Gruppe und Sonstige anzupassen. Diese Funktion ist unerlässlich für Forensiker, die Dateien analysieren und verwalten müssen.
ErrorCode 404 ist kostenlos im Google Play Store erhältlich und wird nach und nach von mir weiterentwickelt. Hier findest du die App im Store.