forensic-cli 1.2.5__py3-none-any.whl

core/network/port_scanner.py

@@ -0,0 +1,93 @@
+import socket
+from concurrent.futures import ThreadPoolExecutor, as_completed
+import threading
+import typer
+
+COMMON_TCP_PORTS = [
+    21, 22, 23, 25, 53, 80, 110, 139, 143, 443, 445,
+    3389, 3306, 8080, 8443, 5900, 135, 995, 993, 1723
+]
+COMMON_UDP_PORTS = [53, 67, 68, 69, 123, 161, 162, 500, 514]
+
+PORT_ALERTS = {
+    21: "FTP",
+    22: "SSH",
+    23: "Telnet",
+    25: "SMTP",
+    53: "DNS",
+    80: "HTTP",
+    443: "HTTPS",
+    445: "SMB",
+    3306: "MySQL",
+    3389: "RDP"
+}
+
+lock = threading.Lock()
+
+def scan_tcp(ip, port):
+    result = None
+    try:
+        with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:
+            s.settimeout(1)
+            if s.connect_ex((ip, port)) == 0:
+                banner = ""
+                try:
+                    if port in [21, 22, 25, 80, 443, 3306]:
+                        s.send(b"HEAD / HTTP/1.0\r\n\r\n")
+                        banner = s.recv(1024).decode(errors="ignore").strip()
+                except (socket.timeout, ConnectionResetError):
+                    pass
+
+                result = {
+                    "port": port,
+                    "protocol": "TCP",
+                    "status": "open",
+                    "banner": banner if banner else "sem banner",
+                    "alert": PORT_ALERTS.get(port)
+                }
+    except (socket.timeout, OSError):
+        pass
+    return result
+
+def scan_udp(ip, port):
+    result = None
+    try:
+        with socket.socket(socket.AF_INET, socket.SOCK_DGRAM) as s:
+            s.settimeout(1)
+            s.sendto(b"", (ip, port))
+            try:
+                data, _ = s.recvfrom(1024)
+                banner = data.decode(errors="ignore").strip()
+                status = "open"
+            except socket.timeout:
+                banner = "sem resposta"
+                status = "open|filtered"
+            result = {
+                "port": port,
+                "protocol": "UDP",
+                "status": status,
+                "banner": banner,
+                "alert": PORT_ALERTS.get(port)
+            }
+    except (OSError, socket.timeout):
+        pass
+    return result
+
+def scan_host(ip, tcp_ports=None, udp_ports=None):
+    tcp_ports = tcp_ports or COMMON_TCP_PORTS
+    udp_ports = udp_ports or COMMON_UDP_PORTS
+    all_ports = tcp_ports + udp_ports
+    results = []
+
+    with typer.progressbar(all_ports, label=f"Scanning {ip}") as progress:
+        with ThreadPoolExecutor(max_workers=100) as executor:
+            futures = {executor.submit(scan_tcp if port in tcp_ports else scan_udp, ip, port): port for port in all_ports}
+
+            for future in as_completed(futures):
+                res = future.result()
+                if res:
+                    with lock:
+                        results.append(res)
+                progress.update(1)
+
+    return results

core/network/smb_scan.py

@@ -0,0 +1,32 @@
+from smbprotocol.connection import Connection
+from smbprotocol.session import Session
+from smbprotocol.tree import TreeConnect
+import typer
+
+def smb_scan_host(ip, username="", password=""):
+    try:
+        conn = Connection(guid=None, server_name=ip, port=445, require_signing=True)
+        conn.connect()
+        session = Session(conn, username=username, password=password)
+        session.connect()
+
+        tree = TreeConnect(session, fr"\\{ip}\IPC$")
+        tree.connect()
+
+        shares = ["IPC$"]
+        return {"ip": ip, "shares": shares}
+
+    except Exception as e:
+        return {"ip": ip, "shares": [], "error": str(e)}
+
+
+def smb_scan(hosts, username="", password=""):
+    results = []
+
+    typer.echo(f"[+] Iniciando SMB Scan ({len(hosts)} hosts)...")
+    with typer.progressbar(hosts, label="SMB Scan") as progress:
+        for ip in hosts:
+            results.append(smb_scan_host(ip, username, password))
+            progress.update(1)
+
+    return results

core/network/snmp_scan.py

@@ -0,0 +1,43 @@
+from pysnmp.hlapi.v3arch.asyncio import (
+    SnmpEngine,
+    CommunityData,
+    UdpTransportTarget,
+    ContextData,
+    ObjectType,
+    ObjectIdentity,
+)
+from pysnmp.hlapi.v3arch.asyncio.cmdgen import getCmd
+
+def snmp_scan(ip: str, community: str = "public"):
+    oid_list = {
+        "sysDescr": "1.3.6.1.2.1.1.1.0",
+        "sysName": "1.3.6.1.2.1.1.5.0",
+        "sysUpTime": "1.3.6.1.2.1.1.3.0",
+    }
+
+    result = {}
+
+    for key, oid in oid_list.items():
+        try:
+            iterator = getCmd(
+                SnmpEngine(),
+                CommunityData(community, mpModel=1),
+                UdpTransportTarget((ip, 161)),
+                ContextData(),
+                ObjectType(ObjectIdentity(oid))
+            )
+
+            errorIndication, errorStatus, errorIndex, varBinds = next(iterator)
+
+            if errorIndication:
+                result[key] = f"Erro: {errorIndication}"
+            elif errorStatus:
+                result[key] = f"{errorStatus.prettyPrint()}"
+            else:
+                for varBind in varBinds:
+                    result[key] = f"{varBind[1]}"
+
+        except Exception as e:
+            result[key] = f"Erro: {e}"
+
+    return result

core/network/traceroute.py

@@ -0,0 +1,40 @@
+import platform
+import subprocess
+import re
+
+def traceroute_host(ip: str):
+    system = platform.system()
+    if system == "Windows":
+        cmd = ["tracert", "-d", ip]
+    else:
+        cmd = ["traceroute", "-n", ip]
+
+    result = subprocess.run(cmd, capture_output=True, text=True)
+    lines = result.stdout.splitlines()
+    hops = []
+
+    for line in lines[1:]:
+        if system == "Windows":
+            match = re.search(r"^\s*(\d+)\s+([\d<]+ ms)\s+([\d<]+ ms)\s+([\d<]+ ms)\s+([\d.]+)", line)
+            if match:
+                hop = int(match.group(1))
+                rtt_values = []
+                for g in match.groups()[1:4]:
+                    g_clean = g.replace("ms", "").replace("<", "").strip()
+                    try:
+                        rtt_values.append(float(g_clean))
+                    except:
+                        pass
+                rtt = sum(rtt_values) / len(rtt_values) if rtt_values else None
+                ip_hop = match.group(5)
+                hops.append({"hop": hop, "ip": ip_hop, "rtt": rtt})
+        else:
+            parts = line.split()
+            if len(parts) >= 2 and parts[0].isdigit():
+                hop = int(parts[0])
+                ip_hop = parts[1]
+                rtt_values = [float(x) for x in parts[2:] if re.match(r"\d+\.?\d*", x)]
+                rtt = sum(rtt_values)/len(rtt_values) if rtt_values else None
+                hops.append({"hop": hop, "ip": ip_hop, "rtt": rtt})
+
+    return hops

core/network/utils.py

@@ -0,0 +1,27 @@
+from scapy.all import ARP, Ether, srp
+import socket
+import requests
+
+def get_mac(ip):
+    pkt = Ether(dst="ff:ff:ff:ff:ff:ff") / ARP(pdst=ip)
+    ans, _ = srp(pkt, timeout=2, verbose=0)
+    for _, rcv in ans:
+        return rcv[Ether].src
+    return None
+
+def get_vendor(mac):
+    if not mac:
+        return "Desconhecido"
+    try:
+        resp = requests.get(f"https://api.macvendors.com/{mac}", timeout=3)
+        if resp.status_code == 200:
+            return resp.text
+    except:
+        return "Desconhecido"
+    return "Desconhecido"
+
+def get_hostname(ip):
+    try:
+        return socket.gethostbyaddr(ip)[0]
+    except:
+        return "N/A"

core/registry.py

@@ -0,0 +1,25 @@
+from core.network.network_map import run as run_network_map
+
+def run_port_scanner_placeholder(*args, **kwargs):
+    print("Função Port Scanner ainda não implementada")
+    return {}
+
+def run_chrome_history_placeholder(usuario=None, output_dir=None):
+    print(f"Função Chrome History chamada para {usuario}")
+    return {}
+
+def run_firefox_history_placeholder(usuario=None, output_dir=None):
+    print(f"Função Firefox History chamada para {usuario}")
+    return {}
+
+def run_edge_history_placeholder(usuario=None, output_dir=None):
+    print(f"Função Edge History chamada para {usuario}")
+    return {}
+
+FUNCTIONALITIES = {
+    "network_map": run_network_map,
+    "port_scanner": run_port_scanner_placeholder,
+    "chrome_history": run_chrome_history_placeholder,
+    "firefox_history": run_firefox_history_placeholder,
+    "edge_history": run_edge_history_placeholder,
+}

core/utils/gerar_amostras.py

@@ -0,0 +1,33 @@
+import os
+import zipfile
+
+base_dir = "amostras_forenses"
+zip_path = "amostras_forenses.zip"
+
+arquivos = {
+    "documento_legitimo.pdf": "Este é um arquivo PDF legítimo.",
+    "foto.jpg": b"\xff\xd8\xff\xe0" + "JPEG conteúdo simulado".encode("utf-8"),
+    "foto.jpg.exe": "Executável disfarçado de imagem.",
+    "relatorio.docx": "Relatório original",
+    "relatorio_copia.docx": "Relatório original",
+    "planilha.xls.scr": "Arquivo renomeado para enganar",
+    "vazio.txt": b"",
+}
+
+os.makedirs(base_dir, exist_ok=True)
+
+for nome, conteudo in arquivos.items():
+    caminho = os.path.join(base_dir, nome)
+    with open(caminho, "wb") as f:
+        if isinstance(conteudo, str):
+            conteudo = conteudo.encode("utf-8")
+        f.write(conteudo)
+
+with zipfile.ZipFile(zip_path, "w") as zipf:
+    for root, _, files in os.walk(base_dir):
+        for file in files:
+            full_path = os.path.join(root, file)
+            arcname = os.path.relpath(full_path, base_dir)
+            zipf.write(full_path, arcname=os.path.join(base_dir, arcname))
+
+print(f"Arquivos gerados e compactados com sucesso em: {zip_path}")

forensic_cli-1.2.5.dist-info/METADATA

@@ -0,0 +1,293 @@
+Metadata-Version: 2.4
+Name: forensic-cli
+Version: 1.2.5
+Summary: DevKit Forense - CLI para análise de navegadores e rede
+Home-page: https://github.com/ErickG123/devkit_forense
+Author: Erick Gabriel dos Santos Alves
+Author-email: Erick Gabriel dos Santos Alves <erickgabrielalves0@gmail.com>
+License: MIT
+Project-URL: Documentation, https://erickg123.github.io/devkit_forense/docs
+Project-URL: Changelog, https://erickg123.github.io/devkit_forense/changelog
+Project-URL: Source, https://github.com/ErickG123/devkit_forense
+Keywords: forensics,cli,network,browser
+Requires-Python: >=3.11
+Description-Content-Type: text/markdown
+License-File: LICENSE
+License-File: LICENSE-GPL
+Requires-Dist: altgraph==0.17.4
+Requires-Dist: annotated-types==0.7.0
+Requires-Dist: anyio==4.10.0
+Requires-Dist: attrs==25.3.0
+Requires-Dist: certifi==2025.8.3
+Requires-Dist: cffi==1.17.1
+Requires-Dist: charset-normalizer==3.4.3
+Requires-Dist: click==8.2.1
+Requires-Dist: colorama==0.4.6
+Requires-Dist: contourpy==1.3.3
+Requires-Dist: cryptography==45.0.6
+Requires-Dist: cycler==0.12.1
+Requires-Dist: defusedxml==0.7.1
+Requires-Dist: dnspython==2.7.0
+Requires-Dist: docopt==0.6.2
+Requires-Dist: docutils==0.22
+Requires-Dist: fastapi==0.116.1
+Requires-Dist: fonttools==4.59.1
+Requires-Dist: greenlet==3.2.4
+Requires-Dist: h11==0.16.0
+Requires-Dist: id==1.5.0
+Requires-Dist: idna==3.10
+Requires-Dist: ipwhois==1.3.0
+Requires-Dist: jaraco.classes==3.4.0
+Requires-Dist: jaraco.context==6.0.1
+Requires-Dist: jaraco.functools==4.3.0
+Requires-Dist: keyring==25.6.0
+Requires-Dist: kiwisolver==1.4.9
+Requires-Dist: markdown-it-py==4.0.0
+Requires-Dist: matplotlib==3.10.5
+Requires-Dist: mdurl==0.1.2
+Requires-Dist: more-itertools==10.7.0
+Requires-Dist: nh3==0.3.0
+Requires-Dist: numpy==2.3.2
+Requires-Dist: outcome==1.3.0.post0
+Requires-Dist: packaging==25.0
+Requires-Dist: pandas==2.3.2
+Requires-Dist: pefile==2023.2.7
+Requires-Dist: pillow==11.3.0
+Requires-Dist: pyasn1==0.6.1
+Requires-Dist: pycparser==2.22
+Requires-Dist: pycryptodome==3.23.0
+Requires-Dist: pydantic==2.11.7
+Requires-Dist: pydantic_core==2.33.2
+Requires-Dist: pyinstaller==6.15.0
+Requires-Dist: pyinstaller-hooks-contrib==2025.8
+Requires-Dist: pyparsing==3.2.3
+Requires-Dist: pysnmp==7.1.21
+Requires-Dist: PySocks==1.7.1
+Requires-Dist: pyspnego==0.11.2
+Requires-Dist: python-dateutil==2.9.0.post0
+Requires-Dist: pytz==2025.2
+Requires-Dist: pywin32==311
+Requires-Dist: pywin32-ctypes==0.2.3
+Requires-Dist: requests==2.32.5
+Requires-Dist: requests-toolbelt==1.0.0
+Requires-Dist: rfc3986==2.0.0
+Requires-Dist: rich==14.1.0
+Requires-Dist: scapy==2.6.1
+Requires-Dist: selenium==4.35.0
+Requires-Dist: six==1.17.0
+Requires-Dist: smbprotocol==1.15.0
+Requires-Dist: sniffio==1.3.1
+Requires-Dist: sortedcontainers==2.4.0
+Requires-Dist: SQLAlchemy==2.0.43
+Requires-Dist: starlette==0.47.2
+Requires-Dist: trio==0.30.0
+Requires-Dist: trio-websocket==0.12.2
+Requires-Dist: typer==0.16.1
+Requires-Dist: typing-inspection==0.4.1
+Requires-Dist: typing_extensions==4.14.1
+Requires-Dist: tzdata==2025.2
+Requires-Dist: urllib3==2.5.0
+Requires-Dist: uvicorn==0.35.0
+Requires-Dist: websocket-client==1.8.0
+Requires-Dist: wsproto==1.2.0
+Requires-Dist: yarg==0.1.10
+Dynamic: author
+Dynamic: home-page
+Dynamic: license-file
+Dynamic: requires-python
+
+# DevKit Forense – Ferramenta Educacional de Perícia Digital
+
+![Python](https://img.shields.io/badge/Python-3.11-blue.svg) ![FastAPI](https://img.shields.io/badge/FastAPI-0.100-green.svg) ![Typer](https://img.shields.io/badge/Typer-0.7-orange.svg) ![SQLite](https://img.shields.io/badge/SQLite-3.41.2-lightgrey.svg)
+
+## Sumário
+1. [Introdução](#introdução)  
+2. [Estrutura do Projeto](#estrutura-do-projeto)  
+3. [Módulos Forenses](#módulos-forenses)  
+   - [Network](#network)  
+   - [Browser](#browser)  
+   - [Email](#email)  
+4. [Aplicações de Apoio](#aplicações-de-apoio)  
+   - [Dashboard](#dashboard)  
+   - [Visualizadores de Resultados](#visualizadores-de-resultados)  
+   - [Assistente Interativo (Wizard)](#assistente-interativo-wizard)  
+5. [Fluxo de Integração](#fluxo-de-integração)  
+6. [Tecnologias Utilizadas](#tecnologias-utilizadas)  
+7. [Planejamento e Futuras Extensões](#planejamento-e-futuras-extensões)  
+8. [Instalação](#instalação)  
+9. [Exemplos de Execução](#exemplos-de-execução)  
+10. [Considerações Finais](#considerações-finais)
+
+---
+
+## 1. Introdução
+
+**Objetivo:**  
+O DevKit Forense é uma suíte de ferramentas educacionais para análise de evidências digitais, projetada para auxiliar no ensino de perícia digital. Combina **CLI**, **API** e **aplicações de apoio**, tornando o uso mais interativo, visual e didático.  
+
+**Escopo:**  
+- Execução de análises forenses em browsers, arquivos, emails e redes.  
+- Visualização interativa de resultados.  
+- Geração de relatórios automáticos.  
+- Assistente interativo (Wizard) para guiar o usuário em tarefas complexas.  
+
+**Público-alvo:**  
+- Estudantes e professores de Segurança da Informação e Perícia Digital.  
+
+---
+
+## 2. Estrutura do Projeto
+
+O DevKit está organizado em três camadas principais:
+
+1. **CLI** – Executa os módulos forenses pelo terminal.  
+2. **API** – Interface programática para execução de módulos e integração com dashboards.  
+3. **Core** – Contém a lógica central, classes, funções e utilitários compartilhados pelos módulos.  
+
+---
+
+## 3. Módulos Forenses
+
+### Network
+| Módulo | Descrição |
+|--------|-----------|
+| `arp_scan` | Varre a rede para identificar dispositivos conectados via ARP. |
+| `dns_recon` | Realiza levantamento de informações de DNS de domínios e hosts. |
+| `fingerprinting` | Identifica sistemas, serviços e versões na rede. |
+| `ip_info` | Consulta informações detalhadas sobre um endereço IP. |
+| `network_map` | Gera mapa visual de hosts e conexões detectadas. |
+| `ping_sweep` | Verifica quais hosts estão ativos em uma faixa de IP. |
+| `port_scanner` | Identifica portas abertas e serviços ativos em hosts. |
+| `snmp_scan` | Realiza varredura SNMP em dispositivos de rede. |
+| `traceroute` | Traça o caminho percorrido por pacotes até um host alvo. |
+
+### Browser
+| Módulo | Descrição |
+|--------|-----------|
+| `browser_history` | Coleta histórico de navegação de diferentes browsers. |
+| `common_words` | Identifica palavras mais comuns em histórico de navegação e downloads. |
+| `downloads_history` | Lista arquivos baixados pelos usuários. |
+| `fav_screen` | Captura e organiza screenshots de sites favoritos ou acessados. |
+| `full_browser_history` | Consolida todo histórico de navegação em um único relatório. |
+| `logins_chrome` | Extração de credenciais armazenadas no Chrome. |
+| `logins_edge` | Extração de credenciais armazenadas no Edge. |
+| `unusual_patterns` | Identifica padrões suspeitos em histórico de navegação ou downloads. |
+
+### Email
+| Módulo | Descrição |
+|--------|-----------|
+| `email_parser` | Extrai e organiza informações de emails. |
+| `header_analysis` | Analisa cabeçalhos para identificar origem, roteamento e possíveis fraudes. |
+
+---
+
+## 4. Aplicações de Apoio
+
+### Dashboard
+**Objetivo:** Centralizar informações e permitir execução rápida de módulos.  
+
+**Funcionalidades:**  
+- Menu lateral com módulos do DevKit.  
+- Cards com resumo de análises recentes.  
+- Acesso direto a visualizadores e Wizard.  
+
+**Tecnologias sugeridas:** Streamlit (web), PyQt (desktop).  
+
+### Visualizadores de Resultados
+**Objetivo:** Transformar saídas da CLI em gráficos e tabelas interativas.  
+
+**Exemplos:**  
+- Mapas de rede interativos.  
+- Timeline de eventos e logs.  
+- Gráficos de arquivos analisados, tipos e padrões suspeitos.  
+
+**Integração:** Recebe dados da CLI em formato JSON ou CSV.  
+
+### Assistente Interativo (Wizard)
+**Objetivo:** Guiar o usuário passo a passo em tarefas complexas.  
+
+**Exemplo de fluxo:**  
+1. Seleção do tipo de análise (pendrive, rede, logs, etc.)  
+2. Configuração de opções (scan de malware, intervalo de IP, dispositivo alvo)  
+3. Execução automática dos módulos necessários  
+4. Geração de relatórios e acesso aos visualizadores  
+
+**Tecnologias sugeridas:**  
+- Terminal interativo (`questionary`, `PyInquirer`)  
+- Web/Desktop (mesmo framework do Dashboard)  
+
+---
+
+## 5. Fluxo de Integração
+
+1. CLI executa módulos → gera resultados.  
+2. API possibilita integração programática com dashboards e outras aplicações.  
+3. Dashboard centraliza execução e resumo dos resultados.  
+4. Visualizadores transformam dados em gráficos e tabelas interativas.  
+5. Wizard guia o usuário em tarefas complexas.  
+
+---
+
+## 6. Tecnologias Utilizadas
+
+- **Python** – Linguagem principal do projeto.  
+- **FastAPI** – API para integração e execução de módulos.  
+- **Typer** – CLI estruturada e interativa.  
+- **SQLite** – Banco de dados local leve.  
+
+---
+
+## 7. Planejamento e Futuras Extensões
+
+| Aplicação / Módulo | Objetivo | Possíveis Extensões |
+|-------------------|----------|------------------|
+| Dashboard | Painel central para visualização e execução de módulos | Filtros avançados, alertas em tempo real, integração direta com relatórios |
+| Visualizadores | Transformar dados da CLI em gráficos, mapas e tabelas | Timeline interativa, heatmaps de rede, gráficos de comportamento de usuários |
+| Wizard | Guiar o usuário passo a passo | Templates de análise rápida, integração automática com módulos de email e data, relatórios PDF/HTML |
+| Novos módulos CLI | Expansão da análise forense | Logs de sistemas, recuperação de dispositivos móveis, análise de mídia, detecção de malware, integração com threat intelligence |
+| Ferramentas auxiliares | Suporte a módulos existentes e novos | Exportação avançada de relatórios, dashboards customizáveis, notificações em tempo real |
+
+---
+
+## 8. Instalação
+
+```bash
+# Clonar o repositório
+git clone https://github.com/ErickG123/devkit_forense.git
+cd devkit-forense
+
+# Criar ambiente virtual
+python -m venv venv
+source venv/bin/activate  # Linux/macOS
+venv\Scripts\activate    # Windows
+
+# Instalar dependências
+pip install -r requirements.txt
+```
+
+---
+
+## 9. Exemplos de Execução
+
+**CLI:**
+```bash
+# Executar módulo de network scan
+python cli.py network_map --target 192.168.0.0/24
+
+# Coletar histórico do Chrome
+python cli.py browser_history --browser chrome
+```
+
+**API:**
+```bash
+# Executar API
+uvicorn api.main:app --reload
+```
+
+---
+
+## 10. Considerações Finais
+
+O DevKit Forense combina **educação e prática**, permitindo que usuários explorem análise forense digital de forma segura, didática e interativa.  
+As aplicações de apoio aumentam a acessibilidade e engajamento, tornando o estudo da perícia digital mais visual e intuitivo.  
+O planejamento de novos módulos e ferramentas garante evolução contínua da plataforma, mantendo-a atualizada e relevante para atividades acadêmicas e laboratoriais.

forensic_cli-1.2.5.dist-info/RECORD

@@ -0,0 +1,44 @@
+cli/__init__.py,sha256=47DEQpj8HBSa-_TImW-5JCeuQeRkm5NMpJWZG3hSuFU,0
+cli/main.py,sha256=saKD2uVcfAho2VwZa9GiQf84Abv5MdjPEMj1IVpHy0g,817
+cli/commands/__init__.py,sha256=47DEQpj8HBSa-_TImW-5JCeuQeRkm5NMpJWZG3hSuFU,0
+cli/commands/browser.py,sha256=65g5BQsyFBiIxQsoj0BaBZ578pU0EFsdhxUYsAcExfs,8028
+cli/commands/describe.py,sha256=u-PPIzxrMEMu0ghby1oL6vKN_PrMd_epRWkSCgFqvZQ,1906
+cli/commands/email.py,sha256=PGroEJFTEFUfCQEVEZLw2GkcwPvU6Hst3p9CV4n6ZsI,40
+cli/commands/network.py,sha256=nN3DIUnG5Ba0URElY8Ywp3lW6R7hCKKWd_iSDwQzA7k,4850
+cli/commands/utils.py,sha256=RcRSx8UjthHSSvqfH9dBSHT8U67Stua2Ahwp3uFdU3g,40
+core/__init__.py,sha256=47DEQpj8HBSa-_TImW-5JCeuQeRkm5NMpJWZG3hSuFU,0
+core/registry.py,sha256=21eLrDJlwHe80K4i49Wt4Jck3GRNf63f7B-TlzCuqqc,881
+core/browser/browser_history.py,sha256=Gdr0jYFV0hxnvsMK-pDVWGm0W4R-FykWVp9M_-NCdTw,5243
+core/browser/common_words.py,sha256=r2YQTQhYmv71BA_LktFgRA9YIfWsWfPRHzRlSAzoj5k,2129
+core/browser/downloads_history.py,sha256=ZRtiSvB3tpZ8ymeYWZC8wFUO4h_JzyF7wzDi4V8iE5g,4582
+core/browser/fav_screen.py,sha256=9cJiypsIs7Aqccg4Aql6b_Ojwzg5me5GghkrqAOSwRQ,2429
+core/browser/logins.py,sha256=vv_cOgMaI2uxl3-TAXuATdkNyMF85VJtVyNb03HTdXY,3553
+core/browser/unusual_patterns.py,sha256=y2clOPSXTm-MdY-mqMsFazvvWTk5kFhhq4hbPnh_dh8,4219
+core/data/__init__.py,sha256=47DEQpj8HBSa-_TImW-5JCeuQeRkm5NMpJWZG3hSuFU,0
+core/data/data_recovery.py,sha256=JpUaur0cs-FaFho7INVtVsSqr0SuFD1UIYh7rxE3tIQ,5539
+core/db/db.py,sha256=BQFaEZtvcfASMCwiJW6eXtyfX8luabq_hDUE-Ld3IPM,348
+core/email/email_parser.py,sha256=-LANRbXVpJDqNBO_W2y-QjnzSUwebijRiLRwPDr5qGg,3011
+core/email/header_analysis.py,sha256=8V0zbid1n0HgW44vvHxvLmIkLFN5-dedWEUGYYgRCWk,3108
+core/models/orm.py,sha256=K8odXMvFNSsQV2HL4z8DuxTtGiO7TI2h729lMCVCuoc,1835
+core/models/schemas.py,sha256=nMxG_5Baqv68I06OxriM3W-H6O-M8EmcGWc_TzjjyKw,1455
+core/network/__init__.py,sha256=47DEQpj8HBSa-_TImW-5JCeuQeRkm5NMpJWZG3hSuFU,0
+core/network/arp_scan.py,sha256=TDs2XWC2SYFVuaRSZupfYygNVkpy99xDeHIfghofI1E,506
+core/network/dns_recon.py,sha256=odg9D32xW1oQljOdKaRku7gCsCpn0N5duckN68_kP44,3093
+core/network/fingerprinting.py,sha256=zUmo3cv3890bYTD8WbNbhky-9tIm4zD4cmYtMK50Lp4,3899
+core/network/ip_info.py,sha256=MX1ityaIxLDECnUADBa0ivhFUAHDIxXYez2fovgQO7o,835
+core/network/network_map.py,sha256=EYpibTWUuePiBO8Ps3rkDt4KniO8uzF9PedAhqPcZ8Q,4077
+core/network/ping_sweep.py,sha256=Sx0k_tvmHdU80OJLI3c-JewopkALf2cLspoQ5X_EXOo,1603
+core/network/port_scanner.py,sha256=Qzl1v89UJYOOiQqyLqtbS956Rxeb1Sb95UwKncudpOc,2824
+core/network/smb_scan.py,sha256=35ndZCfnnOdOcqK_uMsT0EvSa8p4YNskM10QRt2zwEE,976
+core/network/snmp_scan.py,sha256=dIcNV4DLV3gpf_q_FvNL1kO8FCgCeszlksFgE2Omo8g,1192
+core/network/traceroute.py,sha256=0VLmifNV_6lCMRsRmOjsgSkLBdA5FsmSdR_Z3OU9eLk,1469
+core/network/utils.py,sha256=L77SgGz-3EUDu1A8nQfmuEYybvsX_0EV9e3znmg9mag,649
+core/utils/__init__.py,sha256=47DEQpj8HBSa-_TImW-5JCeuQeRkm5NMpJWZG3hSuFU,0
+core/utils/gerar_amostras.py,sha256=BG9KaMFHTH97UjayOW-FtDpZJV8wraKIKn8w4Y_Fy2k,1129
+forensic_cli-1.2.5.dist-info/licenses/LICENSE,sha256=UAyslgL9-LOF_uHDwe6webS9QStw1wKoE1wiK3hVDtw,1087
+forensic_cli-1.2.5.dist-info/licenses/LICENSE-GPL,sha256=vTQ2KWY5j4zsbXhaw1Eei4DDeX8zM1FtqqHI8H0eYlk,35085
+forensic_cli-1.2.5.dist-info/METADATA,sha256=hSZKUTPgcRQcOQpS015pg_gwPKyLY09vta3HGBR9lxI,10972
+forensic_cli-1.2.5.dist-info/WHEEL,sha256=_zCd3N1l69ArxyTb8rzEoP9TpbYXkqRFSNOD5OuxnTs,91
+forensic_cli-1.2.5.dist-info/entry_points.txt,sha256=bFWaw4_Bz8PDVqddLXxHQ5HuIm3vnGFIk9wVFcosR4g,46
+forensic_cli-1.2.5.dist-info/top_level.txt,sha256=3d1SrIv4s8kkUKftU2GUWApholP9j4ktB3LaSaSWSNM,9
+forensic_cli-1.2.5.dist-info/RECORD,,

forensic_cli-1.2.5.dist-info/WHEEL

@@ -0,0 +1,5 @@
+Wheel-Version: 1.0
+Generator: setuptools (80.9.0)
+Root-Is-Purelib: true
+Tag: py3-none-any
+

forensic_cli-1.2.5.dist-info/entry_points.txt

@@ -0,0 +1,2 @@
+[console_scripts]
+forensic-cli = cli.main:app

forensic_cli-1.2.5.dist-info/licenses/LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2025 Erick Gabriel dos Santos Alves
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.