ALEAPP, iLEAPP e RLEAPP ganham arquitetura modular de artefatos e perfis carregáveis

As ferramentas da família LEAPP — ALEAPP para Android, iLEAPP para iOS — são amplamente usadas na forense móvel open-source para automatizar a extração e o parsing de artefatos a partir de imagens de dispositivos ou backups, cobrindo desde histórico de chamadas e mensagens até dados de aplicativos de terceiros armazenados em bancos SQLite. A atualização descrita reorganiza a arquitetura interna do projeto: em vez de um parser central com lógica dispersa, cada artefato agora é definido em um único arquivo contendo tanto os metadados (nome, descrição, padrão regex para localizar o arquivo-fonte no sistema de arquivos) quanto a função de parsing propriamente dita.

Essa modularização (via uma estrutura __artifacts__ presente em cada script) permite que qualquer pessoa adicione suporte a um novo artefato simplesmente depositando um arquivo na pasta scripts/artifacts — o framework descobre e registra o módulo automaticamente, sem precisar editar um índice central. Na interface gráfica, essa mesma modularidade é exposta ao usuário final: é possível selecionar um subconjunto de módulos e salvar como "perfil", de forma que investigações recorrentes (por exemplo, sempre focadas em apps de mensageria) rodem apenas os parsers relevantes, reduzindo tempo de processamento em extrações grandes.

Para quem faz triagem forense de dispositivos móveis sob pressão de prazo — como em backlogs de laboratórios policiais, tema recorrente no setor — a possibilidade de rodar apenas os parsers relevantes para a hipótese de investigação (por exemplo, apenas apps de navegação e mensageria em um caso de tráfico) tem impacto direto em tempo de resposta. A arquitetura modular também baixa a barreira de contribuição para pesquisadores externos, o que historicamente acelerou a cobertura de artefatos de apps novos nessas ferramentas, algo relevante dado o ritmo de lançamento de apps de mensageria e mídia social que precisam ser suportados.