iOS Triage

Bash-Skript zum Extrahieren von Daten von einem "checkra1nten" iOS-Gerät

Entwickelt und getestet auf Mac OS X Mojave (10.14.6)

Zwingende Voraussetzungen

• checkra1n (https://checkra.in/)
• libimobiledevice (https://www.libimobiledevice.org/)
• SSHPASS für Mac OS X (https://gist.github.com/arunoda/7790979)
• dialog für Mac OS X (http://macappstore.org/dialog/)

Optionale Voraussetzungen

• python3 (https://www.python.org/downloads/)
• sysdiagnose-Skripte (https://github.com/cheeky4n6monkey/iOS_sysdiagnose_forensic_scripts)
• APOLLO (https://github.com/mac4n6/APOLLO)
• iOS Mobile Installation Logs Parser (https://github.com/abrignoni/iOS-Mobile-Installation-Logs-Parser)

Wie man es verwendet

• checkra1n auf einem iOS-Gerät ausführen
• Öffnen Sie ein Terminal und führen Sie "sudo iproxy 22 44" aus
• Öffnen Sie ein neues Terminal und führen Sie ssh root@localhost aus und fügen Sie localhost zur Liste der bekannten Hosts hinzu
• Laden Sie das Skript in den Ordner herunter, in dem Sie die Extraktion speichern möchten (z. B. Desktop)
• Machen Sie das Skript ausführbar (chmod +x ios_bfu_triage.sh)
• Führen Sie das Skript aus und befolgen Sie die Anweisungen

Version 0.1 [5/12/2019] Erste Veröffentlichung

Version 0.2 [6/12/2019] Änderung des Ausgabeordnernamens in die Geräte-UDID anstelle des Gerätenamens

Version 1.0 [23/12/2019] Für detaillierte Anweisungen lesen Sie dies: Checkra1n Era - Ep 5 - Automating extraction and processing (aka "Marry Xmas!") (https://blog.digital-forensics.it/2019/12/checkra1n-era-ep-5-automating.html)

Version 2.0 [5/6/2020]

• Verbesserte direkte Extraktion und Verarbeitung mit APOLLO, iLEAPP und sysdiagnose
• Verbesserte "find"-Funktion