Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
WQFiles — Dateibrowser, App-Datenmanager und Cache-Reiniger für iOS 27 (worse_query, kein Jailbreak) | Kitploit
Tools/GitHubGitHub/kolbicz/wqfiles
Privilege EscalationiOS-SicherheitMobile ForensikDatenwiederherstellungDigitale ForensikMobile SicherheitDienstprogramme & Frameworks
GitHubkolbicz/wqfiles

WQFiles

Dateibrowser, App-Datenmanager und Cache-Reiniger für iOS 27 (worse_query, kein Jailbreak)

Repository anzeigen
41034vor 20h 19mNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Worse Query Files

WQ Files ist ein Dateibrowser, App-Datenmanager und Cache-Cleaner für iOS 26 und 27. „WQ" steht für worse_query, die Sandbox-Technik, auf der es aufbaut. Es erreicht die Container anderer Apps und des Systems ohne Jailbreak und ohne Kernel-Exploit. Getestet auf iOS 26.7.1, 27.0.1 und 27.2.

iOS 26 (26.0 bis 26.7.2): vorläufige Unterstützung seit 0.7; getestet auf 26.7.1. worse_query erreicht dort die Container von Apps, Erweiterungen, Daemons und App-Gruppen, aber nicht System Data oder die System-Gruppen, daher blendet WQ Files diese beiden aus und der Cache Cleaner hat keinen Abschnitt für Absturzprotokolle. Ein vollständiger Inode-Scan würde auf iOS 26 fast eine Stunde dauern, daher werden App Data, Extension Data und App Groups stattdessen aus der LaunchServices-Datenbank aufgelistet (einmal gefunden und gemerkt). Internal Daemons sind nicht in dieser Datenbank: Der erste Scan nach ihnen dauert lange, spätere prüfen nur neue Dateien. Apps, Backups, Wiederherstellungen, das Löschen von App-Daten, der Cache Cleaner und der Dateibrowser funktionieren wie auf iOS 27. App-Symbole nicht: iOS 26 liefert WQ Files nur Platzhalter-Symbole und lässt es nicht die Bundles anderer Apps lesen, daher zeigen Apps Symbolkacheln.

Was es öffnet

  • App Data: der Datencontainer jeder App (Containers/Data/Application), angezeigt mit dem Namen und Symbol der App statt einer UUID.
  • App Groups: gemeinsam genutzte Gruppencontainer.
  • Extension Data und Internal Daemons.
  • System Data: /var/containers/Data/System (nur Auflistung; die Inhalte gehören root).
  • System Groups: Das übergeordnete Verzeichnis kann auf 27.0.1 nicht aufgelistet werden, daher werden bekannte Container- namen einzeln ausprobiert; tippe auf +, um einen anderen Namen zu versuchen. Umfasst den MobileGestalt-Cache und den Ordner für Konfigurationsprofile (Supervision).
  • Go to Path für jeden absoluten Pfad.

Die übergeordneten Container-Verzeichnisse können nicht aufgelistet werden, daher stammen App Data, Extension Data und App Groups aus der LaunchServices-Datenbank, die die Container jeder installierten App und Erweiterung auflistet. Sie wird einmal gefunden (unter den neuesten Dateien, meist innerhalb von Sekunden) und gemerkt. Internal Daemons und die App-Ordner, wenn die Datenbank nicht gelesen werden kann, erfordern einen Scan jeder Datei-ID (fsgetpath, so wie KAMUI es macht): beim ersten Mal Minuten auf einem viel genutzten Gerät, daher fragt WQ Files vor dem Start nach und zeigt ein Scan-Fenster; spätere Scans prüfen nur neue Dateien.

Werkzeuge

  • Apps: jede App mit ihrer Datengröße. Sichern Sie Documents and Library einer App, stellen Sie die neueste Sicherung wieder her, löschen Sie ihre Daten (Documents, Library und tmp), öffnen Sie ihren Ordner oder teilen Sie eine Sicherung als ZIP über AirDrop, Files, Mail und so weiter. tmp ist absichtlich flüchtig: Löschen entfernt es, aber App- Sicherungen enthalten es nicht, und die Wiederherstellung lässt das aktuelle tmp unberührt.
  • Cache Cleaner: Cache- und Temp-Größe pro App, mit Suche, Select All / None / Large Caches (50 MB+) und Absturzprotokollen. Halten Sie eine App gedrückt, um zu ihren Caches, tmp oder Datenordner zu springen.
  • Files: Dateien durchsuchen, lesen und teilen; jede öffnet sich im passenden Werkzeug, und Open As wechselt zwischen ihnen. Beim Speichern wird an Ort und Stelle zurückgeschrieben (gleicher Inode, Eigentümer und Attribute). Ordner erstellen, Dateien importieren, umbenennen und löschen (lange drücken oder eine Zeile nach links oder rechts wischen; Löschen fragt immer zuerst nach). Sortieren Sie nach Name, Änderungsdatum, Erstellungsdatum oder Größe über das ••• Menü; lange nach Name sortierte Listen erhalten eine A–Z-Seitenleiste. Halten Sie einen Ordner gedrückt, um ihn als ZIP zu teilen.
    • Plist-Editor: Durchsuchen Sie Dictionaries und Arrays, bearbeiten Sie Werte nach Typ (Schalter für Booleans, Zahlen, Text, Daten als Hex), fügen Sie hinzu, löschen Sie, benennen Sie um und ordnen Sie neu. Speichert im eigenen Format der Datei (binär oder XML).
    • Hex-Viewer und -Editor: jede Dateigröße (seitenweise gelesen), gehe zu Offset, finde Hex-Bytes oder Text, überschreibe Bytes an Ort und Stelle. Geänderte Bytes werden hervorgehoben, bis gespeichert wird; die Dateigröße ändert sich nie.
    • SQLite-Viewer (schreibgeschützt): Tabellen und Views mit Zeilenanzahl, Zeilen, einzelne Zeilen vollständig, schreibgeschützte SQL-Abfragen und CSV-Export. Er arbeitet auf einer Kopie der Datenbank und ihrer -wal-Datei, sodass die eigenen Dateien der App nie verändert werden; schließen Sie die App zuerst für eine aktuelle Kopie.
    • Text und Bilder: Text ist bearbeitbar, Bilder werden gerendert, Plists können auch als XML-Text bearbeitet werden.
  • Log: Dateischreibvorgänge, Sicherungen, Löschungen, Wiederherstellungen und Fehler, die die App behandelt hat, plus die App Group, die sie erhalten hat.

App-Namen stammen aus der eigenen Datenbank von LaunchServices, gelesen aus dem Container von lsd (die LaunchServices-API selbst verweigert diese App unter 27.x). Apple-Dienste, die nur lokalisierte Namen haben, verwenden eine eingebaute Tabelle. Dienste ohne Icon erhalten eine Symbolkachel.

Sicherheit

Bevor eine reguläre Datei überschrieben oder gelöscht wird, wird ihr Inhalt nach Backups innerhalb der App kopiert (auch in der Files-App erreichbar). Halten Sie eine Sicherung gedrückt, um sie an ihren ursprünglichen Ort wiederherzustellen. Im Dateibrowser können nur leere Ordner gelöscht werden; symbolische Links werden als Links entfernt. Das Löschen der Daten einer App und das Bereinigen von Caches löschen ohne dateiweise Sicherung; Apps bietet an, zuerst Documents und Library zu sichern, während tmp verworfen wird und nicht wiederhergestellt werden kann. Schließen Sie die Ziel-App vor Sicherung, Wiederherstellung oder Löschung. App-Kopien werden durch einen Quellstabilitäts-Digest, einen Zielform-Digest und gespeicherte Teilinhalt-Hashes verifiziert (vor Wiederherstellung und Rollback erneut geprüft), und Purge- Nachbedingungen werden erneut geprüft, aber die Vorgänge sind keine Dateisystem-Snapshots, wenn die Ziel-App weiterläuft. Zieldaten werden nur als Reaktion auf explizite Aktionen geändert; unterbrochene Sicherheitstransaktionen können beim Start wiederhergestellt werden.

Dateispeicherungen behalten den ursprünglichen Inode und verifizieren Deskriptor-Identität und gespeicherte Inhalte. Sperren sind beratend: Eine andere App, die sie ignoriert, kann trotzdem gleichzeitig schreiben, und In-Place-Schreibvorgänge sind nicht absturzsicher atomar. Schließen Sie die Ziel-App und behalten Sie die dauerhaften Sicherungen. Die Wiederherstellung schlägt geschlossen fehl, wenn erforderliches Sicherheitsmaterial fehlt. Generische Überschreib-/Löschvorgänge auf Dateien des Sicherungsspeichers werden verweigert, um rekursive Sicherungen von Sicherungen zu vermeiden; gültige Sicherungen können weiterhin wiederhergestellt werden. App-Sicherungen liegen in App Backups (auch in der Files-App); alte werden nie automatisch bereinigt. Tippen Sie in Backups oder App Backups auf Select, um einen oder mehrere vollständige Sicherungsordner auszuwählen und sie zusammen zu löschen; ein einzelner Ordner kann weiterhin mit Delete Backup entfernt werden. Automatisches Bereinigen ist absichtlich weggelassen, damit eine Sicherheitskopie nie ohne eine Entscheidung des Benutzers verworfen wird.

Das Bearbeiten der Dateien anderer Apps oder des Systems kann Dinge beschädigen. Behalte die Backups bei und ändere nur, was du verstehst.

Fehlerbehebung

Tool herunterladen