Aplicaciones no soportadas. ¿Qué se puede hacer? Un enfoque metodológico para análisis forense de aplicaciones móviles

Hay más de 4 millones de aplicaciones móviles disponibles entre las dos mayores tiendas de aplicaciones para teléfonos inteligentes. Nuestras herramientas por sí solas apenas se pueden dar abasto para soportar algunas. ¿Qué se puede hacer? ¿Cómo podemos aprovechar mejor nuestras herramientas y hacer crecer nuestra práctica para obtener todo lo que podamos de nuestras examinaciones? En esta presentación, el practicante aprenderá a:

• Identificar repositorios de datos de interés
• Utilizar lenguaje de consulta de estructura para extraer e interpretar los datos.
• Administrar datos con formato JSON dentro y fuera de las bases de datos SQLite
• Conservar y reutilizar el conocimiento adquirido mediante la generación de artefactos personalizados en Axiom
• Utilizar aplicaciones como visores y analizadores de datos específicos mediante el uso de entornos virtuales.
• Configurar la examinación manual cuando la extracción y el análisis no sean posibles