iOSForensic

iosForensic هي أداة Python للمساعدة في تحليل الأدلة الجنائية على iOS. تجلب الملفات والسجلات، وتستخرج قواعد بيانات sqlite3، وتفك ضغط ملفات .plist بصيغة xml.

التثبيت

ببساطة، استنسخ مستودع git هذا وثبّت التبعيات.

التبعيات

لينكس

• OpenSSH
• sshpass
• sqlite3
• python >= 2.6
• Python-magic
• plistutil

الجهاز

• جهاز مكسور الحماية
• OpenSSH
• syslogd إلى /var/log/syslog (هذا هو اسم التطبيق، أعد تشغيل هاتفك بعد التثبيت)
• تشغيل الواي فاي
• على بعض إصدارات البرامج الثابتة (firmware)، يلزم اتصال USB

طريقة الاستخدام

الخيارات

• -h --help : إظهار رسالة المساعدة
• -a --about : إظهار المعلومات
• -v --verbose : الوضع المفصّل
• -i --ip : عنوان IP المحلي لجهاز iOS
• -p --port : منفذ ssh الخاص بجهاز iOS (الافتراضي 22)
• -P --password : كلمة مرور الجذر (root) لجهاز iOS (الافتراضي alpine)

أمثلة

./iOSForensic.py -i 192.168.1.10 [OPTIONS] APP_NAME.app INCOMPLETE_APP_NAME APP_NAME2_WITHOUT_DOT_APP
./iOSForensic.py -i 192.168.1.10 -p 1337 -P pwd MyApp.app angry MyApp2

المؤلف

كتبها Florian Pradines (Phonesec)، وتُعد هذه الأداة مشروعاً مرجعياً في مجال أمن iOS ضمن OWASP منذ يونيو 2014.

يمكنك التواصل معي عبر موقعي الإلكتروني

الترخيص

This program is free software: you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation, either version 3 of the License, or
(at your option) any later version.

This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
GNU General Public License for more details.

You should have received a copy of the GNU General Public License
along with this program.  If not, see <http://www.gnu.org/licenses/>.