forensic-cli 1.4.1__tar.gz → 1.4.3__tar.gz
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- {forensic_cli-1.4.1/src/forensic_cli.egg-info → forensic_cli-1.4.3}/PKG-INFO +24 -29
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/README.md +23 -28
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/pyproject.toml +1 -1
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/setup.py +1 -1
- {forensic_cli-1.4.1 → forensic_cli-1.4.3/src/forensic_cli.egg-info}/PKG-INFO +24 -29
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/LICENSE +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/LICENSE-GPL +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/setup.cfg +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/__init__.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/commands/__init__.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/commands/browser.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/commands/describe.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/commands/email.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/commands/network.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/commands/utils.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/main.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/__init__.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/browser/browser_history.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/browser/common_words.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/browser/downloads_history.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/browser/fav_screen.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/browser/logins.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/browser/unusual_patterns.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/data/__init__.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/data/data_recovery.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/db/db.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/email/email_parser.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/email/header_analysis.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/models/orm.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/models/schemas.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/__init__.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/arp_scan.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/dns_recon.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/fingerprinting.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/ip_info.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/network_map.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/ping_sweep.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/port_scanner.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/smb_scan.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/snmp_scan.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/traceroute.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/utils.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/registry.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/utils/__init__.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/utils/gerar_amostras.py +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/SOURCES.txt +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/dependency_links.txt +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/entry_points.txt +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/requires.txt +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/top_level.txt +0 -0
- {forensic_cli-1.4.1 → forensic_cli-1.4.3}/tests/test_file_inspector.py +0 -0
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
Metadata-Version: 2.4
|
|
2
2
|
Name: forensic-cli
|
|
3
|
-
Version: 1.4.
|
|
3
|
+
Version: 1.4.3
|
|
4
4
|
Summary: DevKit Forense - CLI para análise de navegadores e rede
|
|
5
5
|
Home-page: https://github.com/ErickG123/devkit_forense
|
|
6
6
|
Author: Erick Gabriel dos Santos Alves
|
|
@@ -95,7 +95,9 @@ Dynamic: requires-python
|
|
|
95
95
|
|
|
96
96
|
# DevKit Forense – Ferramenta Educacional de Perícia Digital
|
|
97
97
|
|
|
98
|
-
   
|
|
99
|
+
|
|
100
|
+
**ForenseLab** é um toolkit modular de análise forense digital, desenvolvido como um Trabalho de Conclusão de Curso em Engenharia da Computação. Seu principal objetivo é servir como uma ponte educacional para estudantes, educadores e entusiastas da área de segurança da informação.
|
|
99
101
|
|
|
100
102
|
## Sumário
|
|
101
103
|
1. [Introdução](#introdução)
|
|
@@ -111,31 +113,31 @@ Dynamic: requires-python
|
|
|
111
113
|
|
|
112
114
|
---
|
|
113
115
|
|
|
114
|
-
##
|
|
116
|
+
## 🎯 O Problema
|
|
117
|
+
O ensino prático de computação forense enfrenta uma barreira significativa. Ferramentas comerciais padrão de mercado, como EnCase e FTK, são robustas, mas possuem um custo proibitivo para ambientes acadêmicos. Por outro lado, alternativas open-source consolidadas, como Autopsy e Volatility Framework, embora poderosas e gratuitas, apresentam uma curva de aprendizado íngreme que pode intimidar e frustrar iniciantes.
|
|
115
118
|
|
|
116
|
-
**
|
|
117
|
-
O DevKit Forense é uma suíte de ferramentas educacionais para análise de evidências digitais, projetada para auxiliar no ensino de perícia digital. Combina **CLI**, **API** e **aplicações de apoio**, tornando o uso mais interativo, visual e didático.
|
|
119
|
+
Essa dualidade cria uma lacuna educacional: falta uma plataforma que permita ao estudante focar na **metodologia investigativa**, sem se perder na complexidade operacional da ferramenta.
|
|
118
120
|
|
|
119
|
-
|
|
120
|
-
|
|
121
|
-
- Visualização interativa de resultados.
|
|
122
|
-
- Geração de relatórios automáticos.
|
|
123
|
-
- Assistente interativo (Wizard) para guiar o usuário em tarefas complexas.
|
|
121
|
+
## 💡 A Proposta do ForenseLab
|
|
122
|
+
O **ForenseLab** nasce para preencher essa lacuna, atuando como um "laboratório digital" introdutório. Ele não busca competir em funcionalidades com as suítes profissionais, mas sim oferecer um ambiente controlado, simplificado e didático para a aplicação de conceitos teóricos.
|
|
124
123
|
|
|
125
|
-
**
|
|
126
|
-
- Estudantes e professores de Segurança da Informação e Perícia Digital.
|
|
124
|
+
Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre a teoria e a prática.
|
|
127
125
|
|
|
128
|
-
|
|
126
|
+
## ✨ Recursos Principais
|
|
129
127
|
|
|
130
|
-
|
|
128
|
+
* **💻 Interface de Linha de Comando (CLI) Intuitiva:** Todas as análises são executadas através de uma CLI clara e bem documentada, ideal para automação, scripts e para quem busca agilidade no terminal.
|
|
129
|
+
* **🧩 Arquitetura Modular e Extensível:** O toolkit é organizado em módulos independentes (Navegadores, Rede, E-mails), o que permite que a comunidade adicione facilmente novas capacidades de análise sem alterar o núcleo do sistema.
|
|
130
|
+
* **🎓 Foco Didático:** Ao abstrair complexidades desnecessárias, a ferramenta permite que o aluno se concentre em entender os artefatos digitais e desenvolver o raciocínio investigativo.
|
|
131
131
|
|
|
132
|
-
|
|
132
|
+
## 🏛️ Arquitetura do Projeto
|
|
133
133
|
|
|
134
|
-
|
|
135
|
-
2. **API** – Interface programática para execução de módulos e integração com dashboards.
|
|
136
|
-
3. **Core** – Contém a lógica central, classes, funções e utilitários compartilhados pelos módulos.
|
|
134
|
+
Para garantir a manutenibilidade e a clareza do código, o ForenseLab adota uma arquitetura de duas camadas principais, organizada em um monorepositório:
|
|
137
135
|
|
|
138
|
-
|
|
136
|
+
1. **`Core`**
|
|
137
|
+
* **O que faz:** É o cérebro do projeto. Contém toda a lógica de negócio, as classes de análise forense e as funções utilitárias. Centralizar a lógica no Core garante que as regras sejam consistentes e o código seja reutilizável.
|
|
138
|
+
|
|
139
|
+
2. **`CLI (Command-Line Interface)`**
|
|
140
|
+
* **O que faz:** É a interface do usuário e o ponto de entrada para todas as funcionalidades. Construída com Typer, ela invoca a lógica do `Core` para executar as análises e apresentar os resultados de forma estruturada no terminal.
|
|
139
141
|
|
|
140
142
|
## 3. Módulos Forenses
|
|
141
143
|
|
|
@@ -169,16 +171,11 @@ O DevKit está organizado em três camadas principais:
|
|
|
169
171
|
| `email_parser` | Extrai e organiza informações de emails. |
|
|
170
172
|
| `header_analysis` | Analisa cabeçalhos para identificar origem, roteamento e possíveis fraudes. |
|
|
171
173
|
|
|
172
|
-
---
|
|
173
|
-
|
|
174
174
|
## 4. Tecnologias Utilizadas
|
|
175
175
|
|
|
176
|
-
|
|
177
|
-
|
|
178
|
-
|
|
179
|
-
- **SQLite** – Banco de dados local leve.
|
|
180
|
-
|
|
181
|
-
---
|
|
176
|
+
* **Python:** Linguagem principal do projeto, escolhida por sua simplicidade e pelo vasto ecossistema de bibliotecas para manipulação de dados.
|
|
177
|
+
* **Typer:** Utilizado para criar a interface de linha de comando (CLI) de forma robusta e intuitiva.
|
|
178
|
+
* **SQLite:** Várias análises, como a de históricos de navegadores, interagem diretamente com bancos de dados SQLite.
|
|
182
179
|
|
|
183
180
|
## 5. Planejamento e Futuras Extensões
|
|
184
181
|
|
|
@@ -190,8 +187,6 @@ O DevKit está organizado em três camadas principais:
|
|
|
190
187
|
| Novos módulos CLI | Expansão da análise forense | Logs de sistemas, recuperação de dispositivos móveis, análise de mídia, detecção de malware, integração com threat intelligence |
|
|
191
188
|
| Ferramentas auxiliares | Suporte a módulos existentes e novos | Exportação avançada de relatórios, dashboards customizáveis, notificações em tempo real |
|
|
192
189
|
|
|
193
|
-
---
|
|
194
|
-
|
|
195
190
|
## 6. Instalação
|
|
196
191
|
A forma mais simples de instalar a CLI é utilizando o **PyPI**.
|
|
197
192
|
Execute o seguinte comando no terminal:
|
|
@@ -1,6 +1,8 @@
|
|
|
1
1
|
# DevKit Forense – Ferramenta Educacional de Perícia Digital
|
|
2
2
|
|
|
3
|
-
   
|
|
4
|
+
|
|
5
|
+
**ForenseLab** é um toolkit modular de análise forense digital, desenvolvido como um Trabalho de Conclusão de Curso em Engenharia da Computação. Seu principal objetivo é servir como uma ponte educacional para estudantes, educadores e entusiastas da área de segurança da informação.
|
|
4
6
|
|
|
5
7
|
## Sumário
|
|
6
8
|
1. [Introdução](#introdução)
|
|
@@ -16,31 +18,31 @@
|
|
|
16
18
|
|
|
17
19
|
---
|
|
18
20
|
|
|
19
|
-
##
|
|
21
|
+
## 🎯 O Problema
|
|
22
|
+
O ensino prático de computação forense enfrenta uma barreira significativa. Ferramentas comerciais padrão de mercado, como EnCase e FTK, são robustas, mas possuem um custo proibitivo para ambientes acadêmicos. Por outro lado, alternativas open-source consolidadas, como Autopsy e Volatility Framework, embora poderosas e gratuitas, apresentam uma curva de aprendizado íngreme que pode intimidar e frustrar iniciantes.
|
|
20
23
|
|
|
21
|
-
**
|
|
22
|
-
O DevKit Forense é uma suíte de ferramentas educacionais para análise de evidências digitais, projetada para auxiliar no ensino de perícia digital. Combina **CLI**, **API** e **aplicações de apoio**, tornando o uso mais interativo, visual e didático.
|
|
24
|
+
Essa dualidade cria uma lacuna educacional: falta uma plataforma que permita ao estudante focar na **metodologia investigativa**, sem se perder na complexidade operacional da ferramenta.
|
|
23
25
|
|
|
24
|
-
|
|
25
|
-
|
|
26
|
-
- Visualização interativa de resultados.
|
|
27
|
-
- Geração de relatórios automáticos.
|
|
28
|
-
- Assistente interativo (Wizard) para guiar o usuário em tarefas complexas.
|
|
26
|
+
## 💡 A Proposta do ForenseLab
|
|
27
|
+
O **ForenseLab** nasce para preencher essa lacuna, atuando como um "laboratório digital" introdutório. Ele não busca competir em funcionalidades com as suítes profissionais, mas sim oferecer um ambiente controlado, simplificado e didático para a aplicação de conceitos teóricos.
|
|
29
28
|
|
|
30
|
-
**
|
|
31
|
-
- Estudantes e professores de Segurança da Informação e Perícia Digital.
|
|
29
|
+
Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre a teoria e a prática.
|
|
32
30
|
|
|
33
|
-
|
|
31
|
+
## ✨ Recursos Principais
|
|
34
32
|
|
|
35
|
-
|
|
33
|
+
* **💻 Interface de Linha de Comando (CLI) Intuitiva:** Todas as análises são executadas através de uma CLI clara e bem documentada, ideal para automação, scripts e para quem busca agilidade no terminal.
|
|
34
|
+
* **🧩 Arquitetura Modular e Extensível:** O toolkit é organizado em módulos independentes (Navegadores, Rede, E-mails), o que permite que a comunidade adicione facilmente novas capacidades de análise sem alterar o núcleo do sistema.
|
|
35
|
+
* **🎓 Foco Didático:** Ao abstrair complexidades desnecessárias, a ferramenta permite que o aluno se concentre em entender os artefatos digitais e desenvolver o raciocínio investigativo.
|
|
36
36
|
|
|
37
|
-
|
|
37
|
+
## 🏛️ Arquitetura do Projeto
|
|
38
38
|
|
|
39
|
-
|
|
40
|
-
2. **API** – Interface programática para execução de módulos e integração com dashboards.
|
|
41
|
-
3. **Core** – Contém a lógica central, classes, funções e utilitários compartilhados pelos módulos.
|
|
39
|
+
Para garantir a manutenibilidade e a clareza do código, o ForenseLab adota uma arquitetura de duas camadas principais, organizada em um monorepositório:
|
|
42
40
|
|
|
43
|
-
|
|
41
|
+
1. **`Core`**
|
|
42
|
+
* **O que faz:** É o cérebro do projeto. Contém toda a lógica de negócio, as classes de análise forense e as funções utilitárias. Centralizar a lógica no Core garante que as regras sejam consistentes e o código seja reutilizável.
|
|
43
|
+
|
|
44
|
+
2. **`CLI (Command-Line Interface)`**
|
|
45
|
+
* **O que faz:** É a interface do usuário e o ponto de entrada para todas as funcionalidades. Construída com Typer, ela invoca a lógica do `Core` para executar as análises e apresentar os resultados de forma estruturada no terminal.
|
|
44
46
|
|
|
45
47
|
## 3. Módulos Forenses
|
|
46
48
|
|
|
@@ -74,16 +76,11 @@ O DevKit está organizado em três camadas principais:
|
|
|
74
76
|
| `email_parser` | Extrai e organiza informações de emails. |
|
|
75
77
|
| `header_analysis` | Analisa cabeçalhos para identificar origem, roteamento e possíveis fraudes. |
|
|
76
78
|
|
|
77
|
-
---
|
|
78
|
-
|
|
79
79
|
## 4. Tecnologias Utilizadas
|
|
80
80
|
|
|
81
|
-
|
|
82
|
-
|
|
83
|
-
|
|
84
|
-
- **SQLite** – Banco de dados local leve.
|
|
85
|
-
|
|
86
|
-
---
|
|
81
|
+
* **Python:** Linguagem principal do projeto, escolhida por sua simplicidade e pelo vasto ecossistema de bibliotecas para manipulação de dados.
|
|
82
|
+
* **Typer:** Utilizado para criar a interface de linha de comando (CLI) de forma robusta e intuitiva.
|
|
83
|
+
* **SQLite:** Várias análises, como a de históricos de navegadores, interagem diretamente com bancos de dados SQLite.
|
|
87
84
|
|
|
88
85
|
## 5. Planejamento e Futuras Extensões
|
|
89
86
|
|
|
@@ -95,8 +92,6 @@ O DevKit está organizado em três camadas principais:
|
|
|
95
92
|
| Novos módulos CLI | Expansão da análise forense | Logs de sistemas, recuperação de dispositivos móveis, análise de mídia, detecção de malware, integração com threat intelligence |
|
|
96
93
|
| Ferramentas auxiliares | Suporte a módulos existentes e novos | Exportação avançada de relatórios, dashboards customizáveis, notificações em tempo real |
|
|
97
94
|
|
|
98
|
-
---
|
|
99
|
-
|
|
100
95
|
## 6. Instalação
|
|
101
96
|
A forma mais simples de instalar a CLI é utilizando o **PyPI**.
|
|
102
97
|
Execute o seguinte comando no terminal:
|
|
@@ -2,7 +2,7 @@ from setuptools import setup, find_packages
|
|
|
2
2
|
|
|
3
3
|
setup(
|
|
4
4
|
name="forensic_cli",
|
|
5
|
-
version="1.4.
|
|
5
|
+
version="1.4.3",
|
|
6
6
|
author="Erick Gabriel dos Santos Alves",
|
|
7
7
|
author_email="erickgabrielalves0@gmail.com",
|
|
8
8
|
description="Toolkit modular para análise de evidências digitais",
|
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
Metadata-Version: 2.4
|
|
2
2
|
Name: forensic-cli
|
|
3
|
-
Version: 1.4.
|
|
3
|
+
Version: 1.4.3
|
|
4
4
|
Summary: DevKit Forense - CLI para análise de navegadores e rede
|
|
5
5
|
Home-page: https://github.com/ErickG123/devkit_forense
|
|
6
6
|
Author: Erick Gabriel dos Santos Alves
|
|
@@ -95,7 +95,9 @@ Dynamic: requires-python
|
|
|
95
95
|
|
|
96
96
|
# DevKit Forense – Ferramenta Educacional de Perícia Digital
|
|
97
97
|
|
|
98
|
-
   
|
|
99
|
+
|
|
100
|
+
**ForenseLab** é um toolkit modular de análise forense digital, desenvolvido como um Trabalho de Conclusão de Curso em Engenharia da Computação. Seu principal objetivo é servir como uma ponte educacional para estudantes, educadores e entusiastas da área de segurança da informação.
|
|
99
101
|
|
|
100
102
|
## Sumário
|
|
101
103
|
1. [Introdução](#introdução)
|
|
@@ -111,31 +113,31 @@ Dynamic: requires-python
|
|
|
111
113
|
|
|
112
114
|
---
|
|
113
115
|
|
|
114
|
-
##
|
|
116
|
+
## 🎯 O Problema
|
|
117
|
+
O ensino prático de computação forense enfrenta uma barreira significativa. Ferramentas comerciais padrão de mercado, como EnCase e FTK, são robustas, mas possuem um custo proibitivo para ambientes acadêmicos. Por outro lado, alternativas open-source consolidadas, como Autopsy e Volatility Framework, embora poderosas e gratuitas, apresentam uma curva de aprendizado íngreme que pode intimidar e frustrar iniciantes.
|
|
115
118
|
|
|
116
|
-
**
|
|
117
|
-
O DevKit Forense é uma suíte de ferramentas educacionais para análise de evidências digitais, projetada para auxiliar no ensino de perícia digital. Combina **CLI**, **API** e **aplicações de apoio**, tornando o uso mais interativo, visual e didático.
|
|
119
|
+
Essa dualidade cria uma lacuna educacional: falta uma plataforma que permita ao estudante focar na **metodologia investigativa**, sem se perder na complexidade operacional da ferramenta.
|
|
118
120
|
|
|
119
|
-
|
|
120
|
-
|
|
121
|
-
- Visualização interativa de resultados.
|
|
122
|
-
- Geração de relatórios automáticos.
|
|
123
|
-
- Assistente interativo (Wizard) para guiar o usuário em tarefas complexas.
|
|
121
|
+
## 💡 A Proposta do ForenseLab
|
|
122
|
+
O **ForenseLab** nasce para preencher essa lacuna, atuando como um "laboratório digital" introdutório. Ele não busca competir em funcionalidades com as suítes profissionais, mas sim oferecer um ambiente controlado, simplificado e didático para a aplicação de conceitos teóricos.
|
|
124
123
|
|
|
125
|
-
**
|
|
126
|
-
- Estudantes e professores de Segurança da Informação e Perícia Digital.
|
|
124
|
+
Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre a teoria e a prática.
|
|
127
125
|
|
|
128
|
-
|
|
126
|
+
## ✨ Recursos Principais
|
|
129
127
|
|
|
130
|
-
|
|
128
|
+
* **💻 Interface de Linha de Comando (CLI) Intuitiva:** Todas as análises são executadas através de uma CLI clara e bem documentada, ideal para automação, scripts e para quem busca agilidade no terminal.
|
|
129
|
+
* **🧩 Arquitetura Modular e Extensível:** O toolkit é organizado em módulos independentes (Navegadores, Rede, E-mails), o que permite que a comunidade adicione facilmente novas capacidades de análise sem alterar o núcleo do sistema.
|
|
130
|
+
* **🎓 Foco Didático:** Ao abstrair complexidades desnecessárias, a ferramenta permite que o aluno se concentre em entender os artefatos digitais e desenvolver o raciocínio investigativo.
|
|
131
131
|
|
|
132
|
-
|
|
132
|
+
## 🏛️ Arquitetura do Projeto
|
|
133
133
|
|
|
134
|
-
|
|
135
|
-
2. **API** – Interface programática para execução de módulos e integração com dashboards.
|
|
136
|
-
3. **Core** – Contém a lógica central, classes, funções e utilitários compartilhados pelos módulos.
|
|
134
|
+
Para garantir a manutenibilidade e a clareza do código, o ForenseLab adota uma arquitetura de duas camadas principais, organizada em um monorepositório:
|
|
137
135
|
|
|
138
|
-
|
|
136
|
+
1. **`Core`**
|
|
137
|
+
* **O que faz:** É o cérebro do projeto. Contém toda a lógica de negócio, as classes de análise forense e as funções utilitárias. Centralizar a lógica no Core garante que as regras sejam consistentes e o código seja reutilizável.
|
|
138
|
+
|
|
139
|
+
2. **`CLI (Command-Line Interface)`**
|
|
140
|
+
* **O que faz:** É a interface do usuário e o ponto de entrada para todas as funcionalidades. Construída com Typer, ela invoca a lógica do `Core` para executar as análises e apresentar os resultados de forma estruturada no terminal.
|
|
139
141
|
|
|
140
142
|
## 3. Módulos Forenses
|
|
141
143
|
|
|
@@ -169,16 +171,11 @@ O DevKit está organizado em três camadas principais:
|
|
|
169
171
|
| `email_parser` | Extrai e organiza informações de emails. |
|
|
170
172
|
| `header_analysis` | Analisa cabeçalhos para identificar origem, roteamento e possíveis fraudes. |
|
|
171
173
|
|
|
172
|
-
---
|
|
173
|
-
|
|
174
174
|
## 4. Tecnologias Utilizadas
|
|
175
175
|
|
|
176
|
-
|
|
177
|
-
|
|
178
|
-
|
|
179
|
-
- **SQLite** – Banco de dados local leve.
|
|
180
|
-
|
|
181
|
-
---
|
|
176
|
+
* **Python:** Linguagem principal do projeto, escolhida por sua simplicidade e pelo vasto ecossistema de bibliotecas para manipulação de dados.
|
|
177
|
+
* **Typer:** Utilizado para criar a interface de linha de comando (CLI) de forma robusta e intuitiva.
|
|
178
|
+
* **SQLite:** Várias análises, como a de históricos de navegadores, interagem diretamente com bancos de dados SQLite.
|
|
182
179
|
|
|
183
180
|
## 5. Planejamento e Futuras Extensões
|
|
184
181
|
|
|
@@ -190,8 +187,6 @@ O DevKit está organizado em três camadas principais:
|
|
|
190
187
|
| Novos módulos CLI | Expansão da análise forense | Logs de sistemas, recuperação de dispositivos móveis, análise de mídia, detecção de malware, integração com threat intelligence |
|
|
191
188
|
| Ferramentas auxiliares | Suporte a módulos existentes e novos | Exportação avançada de relatórios, dashboards customizáveis, notificações em tempo real |
|
|
192
189
|
|
|
193
|
-
---
|
|
194
|
-
|
|
195
190
|
## 6. Instalação
|
|
196
191
|
A forma mais simples de instalar a CLI é utilizando o **PyPI**.
|
|
197
192
|
Execute o seguinte comando no terminal:
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|