forensic-cli 1.4.1__tar.gz → 1.4.3__tar.gz

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (51) hide show
  1. {forensic_cli-1.4.1/src/forensic_cli.egg-info → forensic_cli-1.4.3}/PKG-INFO +24 -29
  2. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/README.md +23 -28
  3. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/pyproject.toml +1 -1
  4. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/setup.py +1 -1
  5. {forensic_cli-1.4.1 → forensic_cli-1.4.3/src/forensic_cli.egg-info}/PKG-INFO +24 -29
  6. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/LICENSE +0 -0
  7. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/LICENSE-GPL +0 -0
  8. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/setup.cfg +0 -0
  9. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/__init__.py +0 -0
  10. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/commands/__init__.py +0 -0
  11. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/commands/browser.py +0 -0
  12. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/commands/describe.py +0 -0
  13. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/commands/email.py +0 -0
  14. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/commands/network.py +0 -0
  15. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/commands/utils.py +0 -0
  16. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/cli/main.py +0 -0
  17. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/__init__.py +0 -0
  18. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/browser/browser_history.py +0 -0
  19. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/browser/common_words.py +0 -0
  20. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/browser/downloads_history.py +0 -0
  21. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/browser/fav_screen.py +0 -0
  22. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/browser/logins.py +0 -0
  23. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/browser/unusual_patterns.py +0 -0
  24. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/data/__init__.py +0 -0
  25. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/data/data_recovery.py +0 -0
  26. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/db/db.py +0 -0
  27. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/email/email_parser.py +0 -0
  28. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/email/header_analysis.py +0 -0
  29. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/models/orm.py +0 -0
  30. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/models/schemas.py +0 -0
  31. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/__init__.py +0 -0
  32. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/arp_scan.py +0 -0
  33. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/dns_recon.py +0 -0
  34. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/fingerprinting.py +0 -0
  35. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/ip_info.py +0 -0
  36. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/network_map.py +0 -0
  37. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/ping_sweep.py +0 -0
  38. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/port_scanner.py +0 -0
  39. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/smb_scan.py +0 -0
  40. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/snmp_scan.py +0 -0
  41. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/traceroute.py +0 -0
  42. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/network/utils.py +0 -0
  43. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/registry.py +0 -0
  44. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/utils/__init__.py +0 -0
  45. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/core/utils/gerar_amostras.py +0 -0
  46. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/SOURCES.txt +0 -0
  47. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/dependency_links.txt +0 -0
  48. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/entry_points.txt +0 -0
  49. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/requires.txt +0 -0
  50. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/top_level.txt +0 -0
  51. {forensic_cli-1.4.1 → forensic_cli-1.4.3}/tests/test_file_inspector.py +0 -0
@@ -1,6 +1,6 @@
1
1
  Metadata-Version: 2.4
2
2
  Name: forensic-cli
3
- Version: 1.4.1
3
+ Version: 1.4.3
4
4
  Summary: DevKit Forense - CLI para análise de navegadores e rede
5
5
  Home-page: https://github.com/ErickG123/devkit_forense
6
6
  Author: Erick Gabriel dos Santos Alves
@@ -95,7 +95,9 @@ Dynamic: requires-python
95
95
 
96
96
  # DevKit Forense – Ferramenta Educacional de Perícia Digital
97
97
 
98
- ![Python](https://img.shields.io/badge/Python-3.11-blue.svg) ![FastAPI](https://img.shields.io/badge/FastAPI-0.100-green.svg) ![Typer](https://img.shields.io/badge/Typer-0.7-orange.svg) ![SQLite](https://img.shields.io/badge/SQLite-3.41.2-lightgrey.svg)
98
+ ![Python](https://img.shields.io/badge/Python-3.11-blue.svg) ![Typer](https://img.shields.io/badge/Typer-0.7-orange.svg) ![SQLite](https://img.shields.io/badge/SQLite-3.41.2-lightgrey.svg)
99
+
100
+ **ForenseLab** é um toolkit modular de análise forense digital, desenvolvido como um Trabalho de Conclusão de Curso em Engenharia da Computação. Seu principal objetivo é servir como uma ponte educacional para estudantes, educadores e entusiastas da área de segurança da informação.
99
101
 
100
102
  ## Sumário
101
103
  1. [Introdução](#introdução)
@@ -111,31 +113,31 @@ Dynamic: requires-python
111
113
 
112
114
  ---
113
115
 
114
- ## 1. Introdução
116
+ ## 🎯 O Problema
117
+ O ensino prático de computação forense enfrenta uma barreira significativa. Ferramentas comerciais padrão de mercado, como EnCase e FTK, são robustas, mas possuem um custo proibitivo para ambientes acadêmicos. Por outro lado, alternativas open-source consolidadas, como Autopsy e Volatility Framework, embora poderosas e gratuitas, apresentam uma curva de aprendizado íngreme que pode intimidar e frustrar iniciantes.
115
118
 
116
- **Objetivo:**
117
- O DevKit Forense é uma suíte de ferramentas educacionais para análise de evidências digitais, projetada para auxiliar no ensino de perícia digital. Combina **CLI**, **API** e **aplicações de apoio**, tornando o uso mais interativo, visual e didático.
119
+ Essa dualidade cria uma lacuna educacional: falta uma plataforma que permita ao estudante focar na **metodologia investigativa**, sem se perder na complexidade operacional da ferramenta.
118
120
 
119
- **Escopo:**
120
- - Execução de análises forenses em browsers, arquivos, emails e redes.
121
- - Visualização interativa de resultados.
122
- - Geração de relatórios automáticos.
123
- - Assistente interativo (Wizard) para guiar o usuário em tarefas complexas.
121
+ ## 💡 A Proposta do ForenseLab
122
+ O **ForenseLab** nasce para preencher essa lacuna, atuando como um "laboratório digital" introdutório. Ele não busca competir em funcionalidades com as suítes profissionais, mas sim oferecer um ambiente controlado, simplificado e didático para a aplicação de conceitos teóricos.
124
123
 
125
- **Público-alvo:**
126
- - Estudantes e professores de Segurança da Informação e Perícia Digital.
124
+ Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre a teoria e a prática.
127
125
 
128
- ---
126
+ ## ✨ Recursos Principais
129
127
 
130
- ## 2. Estrutura do Projeto
128
+ * **💻 Interface de Linha de Comando (CLI) Intuitiva:** Todas as análises são executadas através de uma CLI clara e bem documentada, ideal para automação, scripts e para quem busca agilidade no terminal.
129
+ * **🧩 Arquitetura Modular e Extensível:** O toolkit é organizado em módulos independentes (Navegadores, Rede, E-mails), o que permite que a comunidade adicione facilmente novas capacidades de análise sem alterar o núcleo do sistema.
130
+ * **🎓 Foco Didático:** Ao abstrair complexidades desnecessárias, a ferramenta permite que o aluno se concentre em entender os artefatos digitais e desenvolver o raciocínio investigativo.
131
131
 
132
- O DevKit está organizado em três camadas principais:
132
+ ## 🏛️ Arquitetura do Projeto
133
133
 
134
- 1. **CLI** Executa os módulos forenses pelo terminal.
135
- 2. **API** – Interface programática para execução de módulos e integração com dashboards.
136
- 3. **Core** – Contém a lógica central, classes, funções e utilitários compartilhados pelos módulos.
134
+ Para garantir a manutenibilidade e a clareza do código, o ForenseLab adota uma arquitetura de duas camadas principais, organizada em um monorepositório:
137
135
 
138
- ---
136
+ 1. **`Core`**
137
+ * **O que faz:** É o cérebro do projeto. Contém toda a lógica de negócio, as classes de análise forense e as funções utilitárias. Centralizar a lógica no Core garante que as regras sejam consistentes e o código seja reutilizável.
138
+
139
+ 2. **`CLI (Command-Line Interface)`**
140
+ * **O que faz:** É a interface do usuário e o ponto de entrada para todas as funcionalidades. Construída com Typer, ela invoca a lógica do `Core` para executar as análises e apresentar os resultados de forma estruturada no terminal.
139
141
 
140
142
  ## 3. Módulos Forenses
141
143
 
@@ -169,16 +171,11 @@ O DevKit está organizado em três camadas principais:
169
171
  | `email_parser` | Extrai e organiza informações de emails. |
170
172
  | `header_analysis` | Analisa cabeçalhos para identificar origem, roteamento e possíveis fraudes. |
171
173
 
172
- ---
173
-
174
174
  ## 4. Tecnologias Utilizadas
175
175
 
176
- - **Python** Linguagem principal do projeto.
177
- - **FastAPI** API para integração e execução de módulos.
178
- - **Typer** CLI estruturada e interativa.
179
- - **SQLite** – Banco de dados local leve.
180
-
181
- ---
176
+ * **Python:** Linguagem principal do projeto, escolhida por sua simplicidade e pelo vasto ecossistema de bibliotecas para manipulação de dados.
177
+ * **Typer:** Utilizado para criar a interface de linha de comando (CLI) de forma robusta e intuitiva.
178
+ * **SQLite:** Várias análises, como a de históricos de navegadores, interagem diretamente com bancos de dados SQLite.
182
179
 
183
180
  ## 5. Planejamento e Futuras Extensões
184
181
 
@@ -190,8 +187,6 @@ O DevKit está organizado em três camadas principais:
190
187
  | Novos módulos CLI | Expansão da análise forense | Logs de sistemas, recuperação de dispositivos móveis, análise de mídia, detecção de malware, integração com threat intelligence |
191
188
  | Ferramentas auxiliares | Suporte a módulos existentes e novos | Exportação avançada de relatórios, dashboards customizáveis, notificações em tempo real |
192
189
 
193
- ---
194
-
195
190
  ## 6. Instalação
196
191
  A forma mais simples de instalar a CLI é utilizando o **PyPI**.
197
192
  Execute o seguinte comando no terminal:
@@ -1,6 +1,8 @@
1
1
  # DevKit Forense – Ferramenta Educacional de Perícia Digital
2
2
 
3
- ![Python](https://img.shields.io/badge/Python-3.11-blue.svg) ![FastAPI](https://img.shields.io/badge/FastAPI-0.100-green.svg) ![Typer](https://img.shields.io/badge/Typer-0.7-orange.svg) ![SQLite](https://img.shields.io/badge/SQLite-3.41.2-lightgrey.svg)
3
+ ![Python](https://img.shields.io/badge/Python-3.11-blue.svg) ![Typer](https://img.shields.io/badge/Typer-0.7-orange.svg) ![SQLite](https://img.shields.io/badge/SQLite-3.41.2-lightgrey.svg)
4
+
5
+ **ForenseLab** é um toolkit modular de análise forense digital, desenvolvido como um Trabalho de Conclusão de Curso em Engenharia da Computação. Seu principal objetivo é servir como uma ponte educacional para estudantes, educadores e entusiastas da área de segurança da informação.
4
6
 
5
7
  ## Sumário
6
8
  1. [Introdução](#introdução)
@@ -16,31 +18,31 @@
16
18
 
17
19
  ---
18
20
 
19
- ## 1. Introdução
21
+ ## 🎯 O Problema
22
+ O ensino prático de computação forense enfrenta uma barreira significativa. Ferramentas comerciais padrão de mercado, como EnCase e FTK, são robustas, mas possuem um custo proibitivo para ambientes acadêmicos. Por outro lado, alternativas open-source consolidadas, como Autopsy e Volatility Framework, embora poderosas e gratuitas, apresentam uma curva de aprendizado íngreme que pode intimidar e frustrar iniciantes.
20
23
 
21
- **Objetivo:**
22
- O DevKit Forense é uma suíte de ferramentas educacionais para análise de evidências digitais, projetada para auxiliar no ensino de perícia digital. Combina **CLI**, **API** e **aplicações de apoio**, tornando o uso mais interativo, visual e didático.
24
+ Essa dualidade cria uma lacuna educacional: falta uma plataforma que permita ao estudante focar na **metodologia investigativa**, sem se perder na complexidade operacional da ferramenta.
23
25
 
24
- **Escopo:**
25
- - Execução de análises forenses em browsers, arquivos, emails e redes.
26
- - Visualização interativa de resultados.
27
- - Geração de relatórios automáticos.
28
- - Assistente interativo (Wizard) para guiar o usuário em tarefas complexas.
26
+ ## 💡 A Proposta do ForenseLab
27
+ O **ForenseLab** nasce para preencher essa lacuna, atuando como um "laboratório digital" introdutório. Ele não busca competir em funcionalidades com as suítes profissionais, mas sim oferecer um ambiente controlado, simplificado e didático para a aplicação de conceitos teóricos.
29
28
 
30
- **Público-alvo:**
31
- - Estudantes e professores de Segurança da Informação e Perícia Digital.
29
+ Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre a teoria e a prática.
32
30
 
33
- ---
31
+ ## ✨ Recursos Principais
34
32
 
35
- ## 2. Estrutura do Projeto
33
+ * **💻 Interface de Linha de Comando (CLI) Intuitiva:** Todas as análises são executadas através de uma CLI clara e bem documentada, ideal para automação, scripts e para quem busca agilidade no terminal.
34
+ * **🧩 Arquitetura Modular e Extensível:** O toolkit é organizado em módulos independentes (Navegadores, Rede, E-mails), o que permite que a comunidade adicione facilmente novas capacidades de análise sem alterar o núcleo do sistema.
35
+ * **🎓 Foco Didático:** Ao abstrair complexidades desnecessárias, a ferramenta permite que o aluno se concentre em entender os artefatos digitais e desenvolver o raciocínio investigativo.
36
36
 
37
- O DevKit está organizado em três camadas principais:
37
+ ## 🏛️ Arquitetura do Projeto
38
38
 
39
- 1. **CLI** Executa os módulos forenses pelo terminal.
40
- 2. **API** – Interface programática para execução de módulos e integração com dashboards.
41
- 3. **Core** – Contém a lógica central, classes, funções e utilitários compartilhados pelos módulos.
39
+ Para garantir a manutenibilidade e a clareza do código, o ForenseLab adota uma arquitetura de duas camadas principais, organizada em um monorepositório:
42
40
 
43
- ---
41
+ 1. **`Core`**
42
+ * **O que faz:** É o cérebro do projeto. Contém toda a lógica de negócio, as classes de análise forense e as funções utilitárias. Centralizar a lógica no Core garante que as regras sejam consistentes e o código seja reutilizável.
43
+
44
+ 2. **`CLI (Command-Line Interface)`**
45
+ * **O que faz:** É a interface do usuário e o ponto de entrada para todas as funcionalidades. Construída com Typer, ela invoca a lógica do `Core` para executar as análises e apresentar os resultados de forma estruturada no terminal.
44
46
 
45
47
  ## 3. Módulos Forenses
46
48
 
@@ -74,16 +76,11 @@ O DevKit está organizado em três camadas principais:
74
76
  | `email_parser` | Extrai e organiza informações de emails. |
75
77
  | `header_analysis` | Analisa cabeçalhos para identificar origem, roteamento e possíveis fraudes. |
76
78
 
77
- ---
78
-
79
79
  ## 4. Tecnologias Utilizadas
80
80
 
81
- - **Python** Linguagem principal do projeto.
82
- - **FastAPI** API para integração e execução de módulos.
83
- - **Typer** CLI estruturada e interativa.
84
- - **SQLite** – Banco de dados local leve.
85
-
86
- ---
81
+ * **Python:** Linguagem principal do projeto, escolhida por sua simplicidade e pelo vasto ecossistema de bibliotecas para manipulação de dados.
82
+ * **Typer:** Utilizado para criar a interface de linha de comando (CLI) de forma robusta e intuitiva.
83
+ * **SQLite:** Várias análises, como a de históricos de navegadores, interagem diretamente com bancos de dados SQLite.
87
84
 
88
85
  ## 5. Planejamento e Futuras Extensões
89
86
 
@@ -95,8 +92,6 @@ O DevKit está organizado em três camadas principais:
95
92
  | Novos módulos CLI | Expansão da análise forense | Logs de sistemas, recuperação de dispositivos móveis, análise de mídia, detecção de malware, integração com threat intelligence |
96
93
  | Ferramentas auxiliares | Suporte a módulos existentes e novos | Exportação avançada de relatórios, dashboards customizáveis, notificações em tempo real |
97
94
 
98
- ---
99
-
100
95
  ## 6. Instalação
101
96
  A forma mais simples de instalar a CLI é utilizando o **PyPI**.
102
97
  Execute o seguinte comando no terminal:
@@ -4,7 +4,7 @@ build-backend = "setuptools.build_meta"
4
4
 
5
5
  [project]
6
6
  name = "forensic-cli"
7
- version = "1.4.1"
7
+ version = "1.4.3"
8
8
  description = "DevKit Forense - CLI para análise de navegadores e rede"
9
9
  readme = "README.md"
10
10
  license = {text = "MIT"}
@@ -2,7 +2,7 @@ from setuptools import setup, find_packages
2
2
 
3
3
  setup(
4
4
  name="forensic_cli",
5
- version="1.4.1",
5
+ version="1.4.3",
6
6
  author="Erick Gabriel dos Santos Alves",
7
7
  author_email="erickgabrielalves0@gmail.com",
8
8
  description="Toolkit modular para análise de evidências digitais",
@@ -1,6 +1,6 @@
1
1
  Metadata-Version: 2.4
2
2
  Name: forensic-cli
3
- Version: 1.4.1
3
+ Version: 1.4.3
4
4
  Summary: DevKit Forense - CLI para análise de navegadores e rede
5
5
  Home-page: https://github.com/ErickG123/devkit_forense
6
6
  Author: Erick Gabriel dos Santos Alves
@@ -95,7 +95,9 @@ Dynamic: requires-python
95
95
 
96
96
  # DevKit Forense – Ferramenta Educacional de Perícia Digital
97
97
 
98
- ![Python](https://img.shields.io/badge/Python-3.11-blue.svg) ![FastAPI](https://img.shields.io/badge/FastAPI-0.100-green.svg) ![Typer](https://img.shields.io/badge/Typer-0.7-orange.svg) ![SQLite](https://img.shields.io/badge/SQLite-3.41.2-lightgrey.svg)
98
+ ![Python](https://img.shields.io/badge/Python-3.11-blue.svg) ![Typer](https://img.shields.io/badge/Typer-0.7-orange.svg) ![SQLite](https://img.shields.io/badge/SQLite-3.41.2-lightgrey.svg)
99
+
100
+ **ForenseLab** é um toolkit modular de análise forense digital, desenvolvido como um Trabalho de Conclusão de Curso em Engenharia da Computação. Seu principal objetivo é servir como uma ponte educacional para estudantes, educadores e entusiastas da área de segurança da informação.
99
101
 
100
102
  ## Sumário
101
103
  1. [Introdução](#introdução)
@@ -111,31 +113,31 @@ Dynamic: requires-python
111
113
 
112
114
  ---
113
115
 
114
- ## 1. Introdução
116
+ ## 🎯 O Problema
117
+ O ensino prático de computação forense enfrenta uma barreira significativa. Ferramentas comerciais padrão de mercado, como EnCase e FTK, são robustas, mas possuem um custo proibitivo para ambientes acadêmicos. Por outro lado, alternativas open-source consolidadas, como Autopsy e Volatility Framework, embora poderosas e gratuitas, apresentam uma curva de aprendizado íngreme que pode intimidar e frustrar iniciantes.
115
118
 
116
- **Objetivo:**
117
- O DevKit Forense é uma suíte de ferramentas educacionais para análise de evidências digitais, projetada para auxiliar no ensino de perícia digital. Combina **CLI**, **API** e **aplicações de apoio**, tornando o uso mais interativo, visual e didático.
119
+ Essa dualidade cria uma lacuna educacional: falta uma plataforma que permita ao estudante focar na **metodologia investigativa**, sem se perder na complexidade operacional da ferramenta.
118
120
 
119
- **Escopo:**
120
- - Execução de análises forenses em browsers, arquivos, emails e redes.
121
- - Visualização interativa de resultados.
122
- - Geração de relatórios automáticos.
123
- - Assistente interativo (Wizard) para guiar o usuário em tarefas complexas.
121
+ ## 💡 A Proposta do ForenseLab
122
+ O **ForenseLab** nasce para preencher essa lacuna, atuando como um "laboratório digital" introdutório. Ele não busca competir em funcionalidades com as suítes profissionais, mas sim oferecer um ambiente controlado, simplificado e didático para a aplicação de conceitos teóricos.
124
123
 
125
- **Público-alvo:**
126
- - Estudantes e professores de Segurança da Informação e Perícia Digital.
124
+ Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre a teoria e a prática.
127
125
 
128
- ---
126
+ ## ✨ Recursos Principais
129
127
 
130
- ## 2. Estrutura do Projeto
128
+ * **💻 Interface de Linha de Comando (CLI) Intuitiva:** Todas as análises são executadas através de uma CLI clara e bem documentada, ideal para automação, scripts e para quem busca agilidade no terminal.
129
+ * **🧩 Arquitetura Modular e Extensível:** O toolkit é organizado em módulos independentes (Navegadores, Rede, E-mails), o que permite que a comunidade adicione facilmente novas capacidades de análise sem alterar o núcleo do sistema.
130
+ * **🎓 Foco Didático:** Ao abstrair complexidades desnecessárias, a ferramenta permite que o aluno se concentre em entender os artefatos digitais e desenvolver o raciocínio investigativo.
131
131
 
132
- O DevKit está organizado em três camadas principais:
132
+ ## 🏛️ Arquitetura do Projeto
133
133
 
134
- 1. **CLI** Executa os módulos forenses pelo terminal.
135
- 2. **API** – Interface programática para execução de módulos e integração com dashboards.
136
- 3. **Core** – Contém a lógica central, classes, funções e utilitários compartilhados pelos módulos.
134
+ Para garantir a manutenibilidade e a clareza do código, o ForenseLab adota uma arquitetura de duas camadas principais, organizada em um monorepositório:
137
135
 
138
- ---
136
+ 1. **`Core`**
137
+ * **O que faz:** É o cérebro do projeto. Contém toda a lógica de negócio, as classes de análise forense e as funções utilitárias. Centralizar a lógica no Core garante que as regras sejam consistentes e o código seja reutilizável.
138
+
139
+ 2. **`CLI (Command-Line Interface)`**
140
+ * **O que faz:** É a interface do usuário e o ponto de entrada para todas as funcionalidades. Construída com Typer, ela invoca a lógica do `Core` para executar as análises e apresentar os resultados de forma estruturada no terminal.
139
141
 
140
142
  ## 3. Módulos Forenses
141
143
 
@@ -169,16 +171,11 @@ O DevKit está organizado em três camadas principais:
169
171
  | `email_parser` | Extrai e organiza informações de emails. |
170
172
  | `header_analysis` | Analisa cabeçalhos para identificar origem, roteamento e possíveis fraudes. |
171
173
 
172
- ---
173
-
174
174
  ## 4. Tecnologias Utilizadas
175
175
 
176
- - **Python** Linguagem principal do projeto.
177
- - **FastAPI** API para integração e execução de módulos.
178
- - **Typer** CLI estruturada e interativa.
179
- - **SQLite** – Banco de dados local leve.
180
-
181
- ---
176
+ * **Python:** Linguagem principal do projeto, escolhida por sua simplicidade e pelo vasto ecossistema de bibliotecas para manipulação de dados.
177
+ * **Typer:** Utilizado para criar a interface de linha de comando (CLI) de forma robusta e intuitiva.
178
+ * **SQLite:** Várias análises, como a de históricos de navegadores, interagem diretamente com bancos de dados SQLite.
182
179
 
183
180
  ## 5. Planejamento e Futuras Extensões
184
181
 
@@ -190,8 +187,6 @@ O DevKit está organizado em três camadas principais:
190
187
  | Novos módulos CLI | Expansão da análise forense | Logs de sistemas, recuperação de dispositivos móveis, análise de mídia, detecção de malware, integração com threat intelligence |
191
188
  | Ferramentas auxiliares | Suporte a módulos existentes e novos | Exportação avançada de relatórios, dashboards customizáveis, notificações em tempo real |
192
189
 
193
- ---
194
-
195
190
  ## 6. Instalação
196
191
  A forma mais simples de instalar a CLI é utilizando o **PyPI**.
197
192
  Execute o seguinte comando no terminal:
File without changes
File without changes
File without changes