forensic-cli 1.4.2__tar.gz → 1.4.3__tar.gz
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- {forensic_cli-1.4.2/src/forensic_cli.egg-info → forensic_cli-1.4.3}/PKG-INFO +22 -39
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/README.md +21 -38
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/pyproject.toml +1 -1
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/setup.py +1 -1
- {forensic_cli-1.4.2 → forensic_cli-1.4.3/src/forensic_cli.egg-info}/PKG-INFO +22 -39
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/LICENSE +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/LICENSE-GPL +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/setup.cfg +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/__init__.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/commands/__init__.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/commands/browser.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/commands/describe.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/commands/email.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/commands/network.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/commands/utils.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/main.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/__init__.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/browser/browser_history.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/browser/common_words.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/browser/downloads_history.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/browser/fav_screen.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/browser/logins.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/browser/unusual_patterns.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/data/__init__.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/data/data_recovery.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/db/db.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/email/email_parser.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/email/header_analysis.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/models/orm.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/models/schemas.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/__init__.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/arp_scan.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/dns_recon.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/fingerprinting.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/ip_info.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/network_map.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/ping_sweep.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/port_scanner.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/smb_scan.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/snmp_scan.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/traceroute.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/utils.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/registry.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/utils/__init__.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/utils/gerar_amostras.py +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/SOURCES.txt +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/dependency_links.txt +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/entry_points.txt +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/requires.txt +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/top_level.txt +0 -0
- {forensic_cli-1.4.2 → forensic_cli-1.4.3}/tests/test_file_inspector.py +0 -0
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
Metadata-Version: 2.4
|
|
2
2
|
Name: forensic-cli
|
|
3
|
-
Version: 1.4.
|
|
3
|
+
Version: 1.4.3
|
|
4
4
|
Summary: DevKit Forense - CLI para análise de navegadores e rede
|
|
5
5
|
Home-page: https://github.com/ErickG123/devkit_forense
|
|
6
6
|
Author: Erick Gabriel dos Santos Alves
|
|
@@ -95,7 +95,9 @@ Dynamic: requires-python
|
|
|
95
95
|
|
|
96
96
|
# DevKit Forense – Ferramenta Educacional de Perícia Digital
|
|
97
97
|
|
|
98
|
-
   
|
|
99
|
+
|
|
100
|
+
**ForenseLab** é um toolkit modular de análise forense digital, desenvolvido como um Trabalho de Conclusão de Curso em Engenharia da Computação. Seu principal objetivo é servir como uma ponte educacional para estudantes, educadores e entusiastas da área de segurança da informação.
|
|
99
101
|
|
|
100
102
|
## Sumário
|
|
101
103
|
1. [Introdução](#introdução)
|
|
@@ -111,43 +113,31 @@ Dynamic: requires-python
|
|
|
111
113
|
|
|
112
114
|
---
|
|
113
115
|
|
|
114
|
-
|
|
115
|
-
|
|
116
|
-
## 📖 Introdução
|
|
117
|
-
|
|
118
|
-
O estudo da perícia forense digital, embora fascinante, apresenta uma curva de aprendizado íngreme. Ferramentas profissionais são poderosas, mas muitas vezes complexas e pouco intuitivas para estudantes que estão dando os primeiros passos na área.
|
|
119
|
-
|
|
120
|
-
Para endereçar essa lacuna, o **DevKit Forense** foi desenvolvido como um projeto de TCC. Trata-se de uma suíte de ferramentas projetada desde o início com um **foco educacional**. Nosso objetivo é simplificar a análise de evidências digitais, tornando o processo de aprendizado mais interativo, visual e didático.
|
|
116
|
+
## 🎯 O Problema
|
|
117
|
+
O ensino prático de computação forense enfrenta uma barreira significativa. Ferramentas comerciais padrão de mercado, como EnCase e FTK, são robustas, mas possuem um custo proibitivo para ambientes acadêmicos. Por outro lado, alternativas open-source consolidadas, como Autopsy e Volatility Framework, embora poderosas e gratuitas, apresentam uma curva de aprendizado íngreme que pode intimidar e frustrar iniciantes.
|
|
121
118
|
|
|
122
|
-
|
|
119
|
+
Essa dualidade cria uma lacuna educacional: falta uma plataforma que permita ao estudante focar na **metodologia investigativa**, sem se perder na complexidade operacional da ferramenta.
|
|
123
120
|
|
|
124
|
-
|
|
125
|
-
|
|
126
|
-
## ✨ Recursos em Destaque
|
|
121
|
+
## 💡 A Proposta do ForenseLab
|
|
122
|
+
O **ForenseLab** nasce para preencher essa lacuna, atuando como um "laboratório digital" introdutório. Ele não busca competir em funcionalidades com as suítes profissionais, mas sim oferecer um ambiente controlado, simplificado e didático para a aplicação de conceitos teóricos.
|
|
127
123
|
|
|
128
|
-
|
|
124
|
+
Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre a teoria e a prática.
|
|
129
125
|
|
|
130
|
-
|
|
131
|
-
* Navegadores Web (histórico, cache, downloads)
|
|
132
|
-
* Clientes de E-mail
|
|
133
|
-
* Tráfego de Rede (análise de pacotes)
|
|
126
|
+
## ✨ Recursos Principais
|
|
134
127
|
|
|
135
|
-
|
|
128
|
+
* **💻 Interface de Linha de Comando (CLI) Intuitiva:** Todas as análises são executadas através de uma CLI clara e bem documentada, ideal para automação, scripts e para quem busca agilidade no terminal.
|
|
129
|
+
* **🧩 Arquitetura Modular e Extensível:** O toolkit é organizado em módulos independentes (Navegadores, Rede, E-mails), o que permite que a comunidade adicione facilmente novas capacidades de análise sem alterar o núcleo do sistema.
|
|
130
|
+
* **🎓 Foco Didático:** Ao abstrair complexidades desnecessárias, a ferramenta permite que o aluno se concentre em entender os artefatos digitais e desenvolver o raciocínio investigativo.
|
|
136
131
|
|
|
137
132
|
## 🏛️ Arquitetura do Projeto
|
|
138
133
|
|
|
139
|
-
Para garantir
|
|
140
|
-
|
|
141
|
-
1. **`CLI (Command-Line Interface)`**
|
|
142
|
-
* **O que faz:** É a porta de entrada para a execução direta dos módulos forenses. Ideal para automação de tarefas, scripts e para usuários que preferem a agilidade do terminal.
|
|
134
|
+
Para garantir a manutenibilidade e a clareza do código, o ForenseLab adota uma arquitetura de duas camadas principais, organizada em um monorepositório:
|
|
143
135
|
|
|
144
|
-
|
|
145
|
-
* **O que faz:**
|
|
136
|
+
1. **`Core`**
|
|
137
|
+
* **O que faz:** É o cérebro do projeto. Contém toda a lógica de negócio, as classes de análise forense e as funções utilitárias. Centralizar a lógica no Core garante que as regras sejam consistentes e o código seja reutilizável.
|
|
146
138
|
|
|
147
|
-
|
|
148
|
-
* **O que faz:** É
|
|
149
|
-
|
|
150
|
-
---
|
|
139
|
+
2. **`CLI (Command-Line Interface)`**
|
|
140
|
+
* **O que faz:** É a interface do usuário e o ponto de entrada para todas as funcionalidades. Construída com Typer, ela invoca a lógica do `Core` para executar as análises e apresentar os resultados de forma estruturada no terminal.
|
|
151
141
|
|
|
152
142
|
## 3. Módulos Forenses
|
|
153
143
|
|
|
@@ -181,16 +171,11 @@ Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três ca
|
|
|
181
171
|
| `email_parser` | Extrai e organiza informações de emails. |
|
|
182
172
|
| `header_analysis` | Analisa cabeçalhos para identificar origem, roteamento e possíveis fraudes. |
|
|
183
173
|
|
|
184
|
-
---
|
|
185
|
-
|
|
186
174
|
## 4. Tecnologias Utilizadas
|
|
187
175
|
|
|
188
|
-
|
|
189
|
-
|
|
190
|
-
|
|
191
|
-
- **SQLite** – Banco de dados local leve.
|
|
192
|
-
|
|
193
|
-
---
|
|
176
|
+
* **Python:** Linguagem principal do projeto, escolhida por sua simplicidade e pelo vasto ecossistema de bibliotecas para manipulação de dados.
|
|
177
|
+
* **Typer:** Utilizado para criar a interface de linha de comando (CLI) de forma robusta e intuitiva.
|
|
178
|
+
* **SQLite:** Várias análises, como a de históricos de navegadores, interagem diretamente com bancos de dados SQLite.
|
|
194
179
|
|
|
195
180
|
## 5. Planejamento e Futuras Extensões
|
|
196
181
|
|
|
@@ -202,8 +187,6 @@ Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três ca
|
|
|
202
187
|
| Novos módulos CLI | Expansão da análise forense | Logs de sistemas, recuperação de dispositivos móveis, análise de mídia, detecção de malware, integração com threat intelligence |
|
|
203
188
|
| Ferramentas auxiliares | Suporte a módulos existentes e novos | Exportação avançada de relatórios, dashboards customizáveis, notificações em tempo real |
|
|
204
189
|
|
|
205
|
-
---
|
|
206
|
-
|
|
207
190
|
## 6. Instalação
|
|
208
191
|
A forma mais simples de instalar a CLI é utilizando o **PyPI**.
|
|
209
192
|
Execute o seguinte comando no terminal:
|
|
@@ -1,6 +1,8 @@
|
|
|
1
1
|
# DevKit Forense – Ferramenta Educacional de Perícia Digital
|
|
2
2
|
|
|
3
|
-
   
|
|
4
|
+
|
|
5
|
+
**ForenseLab** é um toolkit modular de análise forense digital, desenvolvido como um Trabalho de Conclusão de Curso em Engenharia da Computação. Seu principal objetivo é servir como uma ponte educacional para estudantes, educadores e entusiastas da área de segurança da informação.
|
|
4
6
|
|
|
5
7
|
## Sumário
|
|
6
8
|
1. [Introdução](#introdução)
|
|
@@ -16,43 +18,31 @@
|
|
|
16
18
|
|
|
17
19
|
---
|
|
18
20
|
|
|
19
|
-
|
|
20
|
-
|
|
21
|
-
## 📖 Introdução
|
|
22
|
-
|
|
23
|
-
O estudo da perícia forense digital, embora fascinante, apresenta uma curva de aprendizado íngreme. Ferramentas profissionais são poderosas, mas muitas vezes complexas e pouco intuitivas para estudantes que estão dando os primeiros passos na área.
|
|
24
|
-
|
|
25
|
-
Para endereçar essa lacuna, o **DevKit Forense** foi desenvolvido como um projeto de TCC. Trata-se de uma suíte de ferramentas projetada desde o início com um **foco educacional**. Nosso objetivo é simplificar a análise de evidências digitais, tornando o processo de aprendizado mais interativo, visual e didático.
|
|
21
|
+
## 🎯 O Problema
|
|
22
|
+
O ensino prático de computação forense enfrenta uma barreira significativa. Ferramentas comerciais padrão de mercado, como EnCase e FTK, são robustas, mas possuem um custo proibitivo para ambientes acadêmicos. Por outro lado, alternativas open-source consolidadas, como Autopsy e Volatility Framework, embora poderosas e gratuitas, apresentam uma curva de aprendizado íngreme que pode intimidar e frustrar iniciantes.
|
|
26
23
|
|
|
27
|
-
|
|
24
|
+
Essa dualidade cria uma lacuna educacional: falta uma plataforma que permita ao estudante focar na **metodologia investigativa**, sem se perder na complexidade operacional da ferramenta.
|
|
28
25
|
|
|
29
|
-
|
|
30
|
-
|
|
31
|
-
## ✨ Recursos em Destaque
|
|
26
|
+
## 💡 A Proposta do ForenseLab
|
|
27
|
+
O **ForenseLab** nasce para preencher essa lacuna, atuando como um "laboratório digital" introdutório. Ele não busca competir em funcionalidades com as suítes profissionais, mas sim oferecer um ambiente controlado, simplificado e didático para a aplicação de conceitos teóricos.
|
|
32
28
|
|
|
33
|
-
|
|
29
|
+
Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre a teoria e a prática.
|
|
34
30
|
|
|
35
|
-
|
|
36
|
-
* Navegadores Web (histórico, cache, downloads)
|
|
37
|
-
* Clientes de E-mail
|
|
38
|
-
* Tráfego de Rede (análise de pacotes)
|
|
31
|
+
## ✨ Recursos Principais
|
|
39
32
|
|
|
40
|
-
|
|
33
|
+
* **💻 Interface de Linha de Comando (CLI) Intuitiva:** Todas as análises são executadas através de uma CLI clara e bem documentada, ideal para automação, scripts e para quem busca agilidade no terminal.
|
|
34
|
+
* **🧩 Arquitetura Modular e Extensível:** O toolkit é organizado em módulos independentes (Navegadores, Rede, E-mails), o que permite que a comunidade adicione facilmente novas capacidades de análise sem alterar o núcleo do sistema.
|
|
35
|
+
* **🎓 Foco Didático:** Ao abstrair complexidades desnecessárias, a ferramenta permite que o aluno se concentre em entender os artefatos digitais e desenvolver o raciocínio investigativo.
|
|
41
36
|
|
|
42
37
|
## 🏛️ Arquitetura do Projeto
|
|
43
38
|
|
|
44
|
-
Para garantir
|
|
45
|
-
|
|
46
|
-
1. **`CLI (Command-Line Interface)`**
|
|
47
|
-
* **O que faz:** É a porta de entrada para a execução direta dos módulos forenses. Ideal para automação de tarefas, scripts e para usuários que preferem a agilidade do terminal.
|
|
39
|
+
Para garantir a manutenibilidade e a clareza do código, o ForenseLab adota uma arquitetura de duas camadas principais, organizada em um monorepositório:
|
|
48
40
|
|
|
49
|
-
|
|
50
|
-
* **O que faz:**
|
|
41
|
+
1. **`Core`**
|
|
42
|
+
* **O que faz:** É o cérebro do projeto. Contém toda a lógica de negócio, as classes de análise forense e as funções utilitárias. Centralizar a lógica no Core garante que as regras sejam consistentes e o código seja reutilizável.
|
|
51
43
|
|
|
52
|
-
|
|
53
|
-
* **O que faz:** É
|
|
54
|
-
|
|
55
|
-
---
|
|
44
|
+
2. **`CLI (Command-Line Interface)`**
|
|
45
|
+
* **O que faz:** É a interface do usuário e o ponto de entrada para todas as funcionalidades. Construída com Typer, ela invoca a lógica do `Core` para executar as análises e apresentar os resultados de forma estruturada no terminal.
|
|
56
46
|
|
|
57
47
|
## 3. Módulos Forenses
|
|
58
48
|
|
|
@@ -86,16 +76,11 @@ Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três ca
|
|
|
86
76
|
| `email_parser` | Extrai e organiza informações de emails. |
|
|
87
77
|
| `header_analysis` | Analisa cabeçalhos para identificar origem, roteamento e possíveis fraudes. |
|
|
88
78
|
|
|
89
|
-
---
|
|
90
|
-
|
|
91
79
|
## 4. Tecnologias Utilizadas
|
|
92
80
|
|
|
93
|
-
|
|
94
|
-
|
|
95
|
-
|
|
96
|
-
- **SQLite** – Banco de dados local leve.
|
|
97
|
-
|
|
98
|
-
---
|
|
81
|
+
* **Python:** Linguagem principal do projeto, escolhida por sua simplicidade e pelo vasto ecossistema de bibliotecas para manipulação de dados.
|
|
82
|
+
* **Typer:** Utilizado para criar a interface de linha de comando (CLI) de forma robusta e intuitiva.
|
|
83
|
+
* **SQLite:** Várias análises, como a de históricos de navegadores, interagem diretamente com bancos de dados SQLite.
|
|
99
84
|
|
|
100
85
|
## 5. Planejamento e Futuras Extensões
|
|
101
86
|
|
|
@@ -107,8 +92,6 @@ Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três ca
|
|
|
107
92
|
| Novos módulos CLI | Expansão da análise forense | Logs de sistemas, recuperação de dispositivos móveis, análise de mídia, detecção de malware, integração com threat intelligence |
|
|
108
93
|
| Ferramentas auxiliares | Suporte a módulos existentes e novos | Exportação avançada de relatórios, dashboards customizáveis, notificações em tempo real |
|
|
109
94
|
|
|
110
|
-
---
|
|
111
|
-
|
|
112
95
|
## 6. Instalação
|
|
113
96
|
A forma mais simples de instalar a CLI é utilizando o **PyPI**.
|
|
114
97
|
Execute o seguinte comando no terminal:
|
|
@@ -2,7 +2,7 @@ from setuptools import setup, find_packages
|
|
|
2
2
|
|
|
3
3
|
setup(
|
|
4
4
|
name="forensic_cli",
|
|
5
|
-
version="1.4.
|
|
5
|
+
version="1.4.3",
|
|
6
6
|
author="Erick Gabriel dos Santos Alves",
|
|
7
7
|
author_email="erickgabrielalves0@gmail.com",
|
|
8
8
|
description="Toolkit modular para análise de evidências digitais",
|
|
@@ -1,6 +1,6 @@
|
|
|
1
1
|
Metadata-Version: 2.4
|
|
2
2
|
Name: forensic-cli
|
|
3
|
-
Version: 1.4.
|
|
3
|
+
Version: 1.4.3
|
|
4
4
|
Summary: DevKit Forense - CLI para análise de navegadores e rede
|
|
5
5
|
Home-page: https://github.com/ErickG123/devkit_forense
|
|
6
6
|
Author: Erick Gabriel dos Santos Alves
|
|
@@ -95,7 +95,9 @@ Dynamic: requires-python
|
|
|
95
95
|
|
|
96
96
|
# DevKit Forense – Ferramenta Educacional de Perícia Digital
|
|
97
97
|
|
|
98
|
-
   
|
|
99
|
+
|
|
100
|
+
**ForenseLab** é um toolkit modular de análise forense digital, desenvolvido como um Trabalho de Conclusão de Curso em Engenharia da Computação. Seu principal objetivo é servir como uma ponte educacional para estudantes, educadores e entusiastas da área de segurança da informação.
|
|
99
101
|
|
|
100
102
|
## Sumário
|
|
101
103
|
1. [Introdução](#introdução)
|
|
@@ -111,43 +113,31 @@ Dynamic: requires-python
|
|
|
111
113
|
|
|
112
114
|
---
|
|
113
115
|
|
|
114
|
-
|
|
115
|
-
|
|
116
|
-
## 📖 Introdução
|
|
117
|
-
|
|
118
|
-
O estudo da perícia forense digital, embora fascinante, apresenta uma curva de aprendizado íngreme. Ferramentas profissionais são poderosas, mas muitas vezes complexas e pouco intuitivas para estudantes que estão dando os primeiros passos na área.
|
|
119
|
-
|
|
120
|
-
Para endereçar essa lacuna, o **DevKit Forense** foi desenvolvido como um projeto de TCC. Trata-se de uma suíte de ferramentas projetada desde o início com um **foco educacional**. Nosso objetivo é simplificar a análise de evidências digitais, tornando o processo de aprendizado mais interativo, visual e didático.
|
|
116
|
+
## 🎯 O Problema
|
|
117
|
+
O ensino prático de computação forense enfrenta uma barreira significativa. Ferramentas comerciais padrão de mercado, como EnCase e FTK, são robustas, mas possuem um custo proibitivo para ambientes acadêmicos. Por outro lado, alternativas open-source consolidadas, como Autopsy e Volatility Framework, embora poderosas e gratuitas, apresentam uma curva de aprendizado íngreme que pode intimidar e frustrar iniciantes.
|
|
121
118
|
|
|
122
|
-
|
|
119
|
+
Essa dualidade cria uma lacuna educacional: falta uma plataforma que permita ao estudante focar na **metodologia investigativa**, sem se perder na complexidade operacional da ferramenta.
|
|
123
120
|
|
|
124
|
-
|
|
125
|
-
|
|
126
|
-
## ✨ Recursos em Destaque
|
|
121
|
+
## 💡 A Proposta do ForenseLab
|
|
122
|
+
O **ForenseLab** nasce para preencher essa lacuna, atuando como um "laboratório digital" introdutório. Ele não busca competir em funcionalidades com as suítes profissionais, mas sim oferecer um ambiente controlado, simplificado e didático para a aplicação de conceitos teóricos.
|
|
127
123
|
|
|
128
|
-
|
|
124
|
+
Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre a teoria e a prática.
|
|
129
125
|
|
|
130
|
-
|
|
131
|
-
* Navegadores Web (histórico, cache, downloads)
|
|
132
|
-
* Clientes de E-mail
|
|
133
|
-
* Tráfego de Rede (análise de pacotes)
|
|
126
|
+
## ✨ Recursos Principais
|
|
134
127
|
|
|
135
|
-
|
|
128
|
+
* **💻 Interface de Linha de Comando (CLI) Intuitiva:** Todas as análises são executadas através de uma CLI clara e bem documentada, ideal para automação, scripts e para quem busca agilidade no terminal.
|
|
129
|
+
* **🧩 Arquitetura Modular e Extensível:** O toolkit é organizado em módulos independentes (Navegadores, Rede, E-mails), o que permite que a comunidade adicione facilmente novas capacidades de análise sem alterar o núcleo do sistema.
|
|
130
|
+
* **🎓 Foco Didático:** Ao abstrair complexidades desnecessárias, a ferramenta permite que o aluno se concentre em entender os artefatos digitais e desenvolver o raciocínio investigativo.
|
|
136
131
|
|
|
137
132
|
## 🏛️ Arquitetura do Projeto
|
|
138
133
|
|
|
139
|
-
Para garantir
|
|
140
|
-
|
|
141
|
-
1. **`CLI (Command-Line Interface)`**
|
|
142
|
-
* **O que faz:** É a porta de entrada para a execução direta dos módulos forenses. Ideal para automação de tarefas, scripts e para usuários que preferem a agilidade do terminal.
|
|
134
|
+
Para garantir a manutenibilidade e a clareza do código, o ForenseLab adota uma arquitetura de duas camadas principais, organizada em um monorepositório:
|
|
143
135
|
|
|
144
|
-
|
|
145
|
-
* **O que faz:**
|
|
136
|
+
1. **`Core`**
|
|
137
|
+
* **O que faz:** É o cérebro do projeto. Contém toda a lógica de negócio, as classes de análise forense e as funções utilitárias. Centralizar a lógica no Core garante que as regras sejam consistentes e o código seja reutilizável.
|
|
146
138
|
|
|
147
|
-
|
|
148
|
-
* **O que faz:** É
|
|
149
|
-
|
|
150
|
-
---
|
|
139
|
+
2. **`CLI (Command-Line Interface)`**
|
|
140
|
+
* **O que faz:** É a interface do usuário e o ponto de entrada para todas as funcionalidades. Construída com Typer, ela invoca a lógica do `Core` para executar as análises e apresentar os resultados de forma estruturada no terminal.
|
|
151
141
|
|
|
152
142
|
## 3. Módulos Forenses
|
|
153
143
|
|
|
@@ -181,16 +171,11 @@ Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três ca
|
|
|
181
171
|
| `email_parser` | Extrai e organiza informações de emails. |
|
|
182
172
|
| `header_analysis` | Analisa cabeçalhos para identificar origem, roteamento e possíveis fraudes. |
|
|
183
173
|
|
|
184
|
-
---
|
|
185
|
-
|
|
186
174
|
## 4. Tecnologias Utilizadas
|
|
187
175
|
|
|
188
|
-
|
|
189
|
-
|
|
190
|
-
|
|
191
|
-
- **SQLite** – Banco de dados local leve.
|
|
192
|
-
|
|
193
|
-
---
|
|
176
|
+
* **Python:** Linguagem principal do projeto, escolhida por sua simplicidade e pelo vasto ecossistema de bibliotecas para manipulação de dados.
|
|
177
|
+
* **Typer:** Utilizado para criar a interface de linha de comando (CLI) de forma robusta e intuitiva.
|
|
178
|
+
* **SQLite:** Várias análises, como a de históricos de navegadores, interagem diretamente com bancos de dados SQLite.
|
|
194
179
|
|
|
195
180
|
## 5. Planejamento e Futuras Extensões
|
|
196
181
|
|
|
@@ -202,8 +187,6 @@ Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três ca
|
|
|
202
187
|
| Novos módulos CLI | Expansão da análise forense | Logs de sistemas, recuperação de dispositivos móveis, análise de mídia, detecção de malware, integração com threat intelligence |
|
|
203
188
|
| Ferramentas auxiliares | Suporte a módulos existentes e novos | Exportação avançada de relatórios, dashboards customizáveis, notificações em tempo real |
|
|
204
189
|
|
|
205
|
-
---
|
|
206
|
-
|
|
207
190
|
## 6. Instalação
|
|
208
191
|
A forma mais simples de instalar a CLI é utilizando o **PyPI**.
|
|
209
192
|
Execute o seguinte comando no terminal:
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|
|
File without changes
|