Acquisizione di una SIM Card con TULP2G
15/05/2009
TULP2G è un progetto Open Source chiuso nel 2007. È in grado di effettuare analisi di un numero limitato di cellulari, attraverso un’interfaccia disponibile su sistemi Windows e Linux. Per l’analisi di SIM rimane tuttora un ottimo programma.
Per analizzare una SIM Card è necessario disporre di un lettore PC/SC compatibile. Per praticità è conviente utilizzare un lettore con connessione USB.
PASSI OPERATIVI
- Inserire la SIM Card nel lettore PC/SC
- Collegare il lettore PC/SC al computer di acquisizione
- Se necessario, installare i driver del dispositivo
- Avviare il programma TULP2G
- Fare clic sul tab "Case", compilare il campo "Case name" e fare clic sul tasto "Create"

- Fare clic sul tab "Investigation", compilare i campi "Investigation Name" e "Investigator Name", nel campo "Communication Plug-in" selezionare la voce "PC/SC chip card communication" e nel campo "Protocol Plug-in" selezionare la voce "SIM/USIM chip card data extraction"

- Verificare il funzionamento del lettore PC/SC, fare clic sul tasto "Configure" del campo "Communication plug-in" . Nella finestra "PC/SC chip card communication" fare clic sul tasto "Test reader and card" per verificare il riconoscimento della SIM Card. Successivamente fare clic sul tasto "OK" per tornare al tab "Investigation"

- Per verificare la presenza di protezioni (PIN o PUK) sulla SIM Card, fare clic sul tasto "Configure" del campo "Protocol plug-in". Nella finestra "SIM/USIM chip card data extraction", fare clic sul tasto "Read card status". Se la scheda è protetta da PIN compare la scritta "Not validated, enabled, 3 attempts left".

-
Inserire il PIN o il PUK della SIM Card nell'apposito campo e fare clic sul tasto "Present PIN/PUK". Se il PIN o PUK inserito è corretto compare la scritta "Validated, enabled, 3 attempts left". Fare clic sul tasto "OK" per tornare alla schermata principale

- Nel tab "Investigation" fare clic sul tasto "Run" per avviare l'acquisizione della SIM Card

- Al termine dell'estrazione, fare clic sul tab "Report", compilare il campo "Report name" e selezionare la voce "XML\HTML Export" nel campo "Export plug-in". Fare clic sul tasto "Configure" per configurare il formato di output


- Selezionare il file "Report SIM" e fare clic sul tasto "Apri"

- Nella finestra "XML\HTML Export" fare clic sul tasto "OK" per tornare al tab "Report"
- Nel campo "Selected Conversion Plug-in(s)" fare clic sul tasto "Select", per selezionare i plugin di conversione
- Nella finestra "Select and prioritize conversion plug-in(s)" aggiungere i plug-in "SIM/USIM chip card data conversion" e "SMS TPDU conversion". Fare poi clic sul tasto "OK"

- Nel tab "Report" fare clic sul tasto "Run"
- Selezionare il nome e il percorso di salvataggio all'interno del computer di acquisizione e fare clic sul tasto "Salva" per avviare la generazione del report

- Attendere la creazione del report, che viene automaticamente convertito in formato HTML e visualizzato attraverso il browser predefinito

- Nella tab "Report" Fare clic sul tasto "Exit" per uscire dal programma. In fase di chiusura è possibile salvare il file del caso