Android取证：从移动设备自动收集数据和进行报告

Android取证：从移动设备自动收集数据和进行报告(中文9000字,英文PDF)
摘要：在这项研究中，针对Android智能手机的原型企业监控系统被开发出来，以不断收集事件响应者，安全监控人员，主动安全监控人员和法医调查人员感兴趣的许多数据集。在其他可用的企业监控工具中没有发现涵盖的许多数据集。原型系统既不需要root权限，也不需要利用Android架构进行正确的操作，从而提高了Android设备之间的互操作性，并避免了系统的间谍软件分类。对系统进行了反取证分析，以确定并进一步加强易受篡改的地区。这项研究的成果包括发布了第一个开放源代码的Android企业监控解决方案，提供了可用于在没有提升特权的情况下收集的数据集的综合指南，以及引入了一种新颖的设计策略，实现了各种可用于监控Android平台。
关键词：Android;移动设备;企业用户监控;内部威胁;内部调查