Skip to content

Worm v0.0.10

Choose a tag to compare

@favilances favilances released this 04 Jun 18:10

Worm Forensic Tool - Release Notes v0.0.10

This release expands Worm's Android forensic workflow, improves analysis outputs, and ships Linux packages built on an older GLIBC baseline for wider distribution compatibility.


🇹🇷 Türkçe Sürüm Notları

Geliştirmeler ve Hata Düzeltmeleri

  • Android Adli Bilişim Akışı:

    • Android MFT mantıksal kanıt dışa aktarımı eklendi.
    • Cihaz profilleme, extractor profilleri ve profilli edinim akışı eklendi.
    • Dosya sistemi ve volatile veri işleri merkezi edinim akışına bağlandı.
    • Android edinimlerinde duraklat/devam et desteği eklendi.
    • ADB hata yönlendirmeleri ve bellek tanılama çıktıları iyileştirildi.
    • Fiziksel imaj modu şimdilik "yakında" olarak işaretlendi. ✍️ Katkıda Bulunanlar: @favilances, @abdulhalimaltuntas
  • Analiz ve Raporlama:

    • Disk imajı, RAM dump ve Android vaka özetleri analiz ekranına eklendi.
    • Analiz çalışma alanı daha kapsamlı hale getirildi.
    • Rapor çıktıları Android kanıtlarını da içerecek şekilde genişletildi. ✍️ Katkıda Bulunanlar: @favilances, @abdulhalimaltuntas
  • Kod Yapısı ve Bakım:

    • Router state, UI yardımcıları ve Android edinim modülleri ayrıştırıldı.
    • Android MFT format ayrıştırma ve çıktı üretimi ayrı modüllere bölündü.
    • SonarCloud entegrasyonu kaldırıldı.
    • CONTRIBUTING ve SECURITY dokümanları güncellendi; güvenlik bildirimi için security@noirlang.tr adresi netleştirildi. ✍️ Katkıda Bulunan: @favilances
  • Linux Paketleri:

    • worm-linux-x64.AppImage, worm-linux-x64.deb ve worm-linux-x64.rpm paketleri v0.0.10 olarak üretildi.
    • AppImage ve paketleme çıktıları Ubuntu 22.04 tabanında hazırlandı; paketlenen WebKit tarafında en yüksek GLIBC gereksinimi GLIBC_2.35 olarak doğrulandı. ✍️ Katkıda Bulunan: @favilances

🇬🇧 English Release Notes

Enhancements and Fixes

  • Android Forensic Workflow:

    • Added Android MFT logical evidence export.
    • Added device profiling, extractor profiles, and profiled acquisition flow.
    • Integrated filesystem and volatile-data jobs into the acquisition workflow.
    • Added pause/resume support for Android acquisitions.
    • Improved ADB error guidance and memory diagnostic output.
    • Marked physical imaging as a coming-soon mode for now. ✍️ Contributors: @favilances, @abdulhalimaltuntas
  • Analysis and Reporting:

    • Added disk image, RAM dump, and Android case summaries to the analysis area.
    • Expanded the analysis workspace for richer forensic review.
    • Extended report output generation to include Android evidence artifacts. ✍️ Contributors: @favilances, @abdulhalimaltuntas
  • Codebase and Maintenance:

    • Split router state, UI helpers, and Android acquisition modules.
    • Separated Android MFT format parsing and output generation.
    • Removed SonarCloud integration.
    • Updated CONTRIBUTING and SECURITY documentation; security reports now clearly route to security@noirlang.tr. ✍️ Contributor: @favilances
  • Linux Packages:

    • Built worm-linux-x64.AppImage, worm-linux-x64.deb, and worm-linux-x64.rpm for v0.0.10.
    • Linux packaging was produced on Ubuntu 22.04; bundled WebKit components were verified with a maximum GLIBC requirement of GLIBC_2.35. ✍️ Contributor: @favilances