• Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Заметка Пользовательские данные в android приложении Новой Почты

Темы, которые НЕ подходят по объему под префикс "Статья"

f123123

Member
07.08.2018
19
89
BIT
0
Суть заметки - показать как вывести все сохраненные записи о посылках в android приложении Новой Почты. Для справки - Новая Почта это один из самых распространенных перевозчиков в Украине. После снятия физической копии памяти телефона, я понял что дело чуть усложнилось - мой софт просто не знает о таких вещах как приложение Новой Почты и пришлось чуть поработать что бы привести данные в простую табличку. Окей, посмотрим какие данные у нас есть по пути "\data\data\ua.novaposhtaa":
1.png

Быстро и решительно открываем папку "files". В папке находятся файл базы данных который нас интересует - "default.realm". С помощью Realm Studio (скачать ) открываем "default.realm" и видим много разных табличек, благо все подписано и можно разобратся что к чему относится. На скриншоте снизу я уже открыл табличку которая нам нужна - "StatusDocuments":
2.png
Теперь экспортируем эту табличку в файл json: File - Save Data - JSON. В Excel заходим во вкладку данные - импорт из json - выбираем файл. В power query преображаем в таблицу, выбираем только нужную нам таблицу "StatusDocuments", выбираем нужные нам столбцы и импортируем в Excel. Приблизительное представление процесса есть под спойлером. Перечислю основные данные которые есть в этой таблице: даты создания, отправления, получения, статус посылки; ФИО, адреса получателя и отправителя(складов НП), телефон отправителя, частичные номера банковских карт. Возможно найти больше данных, но в данном случае это было не важно.
пример таблицы не со всеми столбцами
3.png

линк на видео:
 

f123123

Member
07.08.2018
19
89
BIT
0
Тут еще списки файлов в основных папках как дополнение к первому скриншоту
НП1.PNG

НП2.PNG
НП3.PNG
НП4.PNG
НП5.PNG
 
  • Нравится
Реакции: Sunnych
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!