فرز iOS

نص برمجي Bash لاستخراج البيانات من جهاز iOS 'checkra1ned'

تم التطوير والاختبار على Mac OS X Mojave (10.14.6)

المتطلبات الأساسية

• checkra1n (https://checkra.in/)
• libimobiledevice (https://www.libimobiledevice.org/)
• SSHPASS لـ Mac OS X (https://gist.github.com/arunoda/7790979)
• dialog لـ Mac OS X (http://macappstore.org/dialog/)

المتطلبات الاختيارية

• python3 (https://www.python.org/downloads/)
• sysdiagnose scripts (https://github.com/cheeky4n6monkey/iOS_sysdiagnose_forensic_scripts)
• APOLLO (https://github.com/mac4n6/APOLLO)
• iOS Mobile Installation Logs Parser (https://github.com/abrignoni/iOS-Mobile-Installation-Logs-Parser)

كيفية الاستخدام

• قم بتشغيل checkra1n على جهاز iOS
• افتح طرفية ونفذ "sudo iproxy 22 44"
• افتح طرفية جديدة ونفذ ssh root@localhost وأضف localhost إلى قائمة المضيفين المعروفين
• قم بتنزيل النص البرمجي في المجلد الذي تريد حفظ الاستخراج فيه (مثل سطح المكتب)
• اجعل النص البرمجي قابلاً للتنفيذ (chmod +x ios_bfu_triage.sh)
• نفذ النص البرمجي واتبع التعليمات

الإصدار 0.1 [5/12/2019] الإصدار الأول

الإصدار 0.2 [6/12/2019] تم تغيير اسم مجلد الإخراج إلى UDID الجهاز بدلاً من اسم الجهاز

الإصدار 1.0 [23/12/2019] للحصول على تعليمات مفصلة اقرأ هذا: Checkra1n Era - Ep 5 - Automating extraction and processing (aka "Marry Xmas!") (https://blog.digital-forensics.it/2019/12/checkra1n-era-ep-5-automating.html)

الإصدار 2.0 [5/6/2020]

• تحسين الاستخراج المباشر والمعالجة باستخدام APOLLO و iLEAPP و sysdiagnose
• تحسين وظيفة البحث (find)