iOSForensic

iosForensic es una herramienta de Python para ayudar en el análisis forense en iOS. Obtiene archivos, registros, extrae bases de datos sqlite3 y descomprime archivos .plist en xml.

Instalación

Simplemente clone este repositorio git e instale las dependencias.

Dependencias

Linux

• OpenSSH
• sshpass
• sqlite3
• python >= 2.6
• Python-magic
• plistutil

Dispositivo

• un dispositivo con jailbreak
• OpenSSH
• syslogd en /var/log/syslog (es el nombre de la aplicación, reinicie su teléfono después de la instalación)
• wifi encendido
• en algunos firmwares, se necesita conexión USB

Cómo usar

Opciones

• -h --help : muestra el mensaje de ayuda
• -a --about : muestra información
• -v --verbose : modo detallado
• -i --ip : dirección IP local del terminal iOS
• -p --port : puerto SSH del terminal iOS (por defecto 22)
• -P --password : contraseña de root del terminal iOS (por defecto alpine)

Ejemplos

./iOSForensic.py -i 192.168.1.10 [OPTIONS] APP_NAME.app INCOMPLETE_APP_NAME APP_NAME2_WITHOUT_DOT_APP
./iOSForensic.py -i 192.168.1.10 -p 1337 -P pwd MyApp.app angry MyApp2

Autor

Escrito por Florian Pradines (Phonesec), esta herramienta es un proyecto de seguridad iOS de OWASP referenciado desde junio de 2014.

Puede contactarme a través de mi sitio web

Licencia

Este programa es software libre: puede redistribuirlo y/o modificarlo
bajo los términos de la Licencia Pública General de GNU publicada por
la Free Software Foundation, ya sea la versión 3 de la Licencia, o
(a su elección) cualquier versión posterior.

Este programa se distribuye con la esperanza de que sea útil,
pero SIN NINGUNA GARANTÍA; sin siquiera la garantía implícita de
COMERCIABILIDAD o IDONEIDAD PARA UN PROPÓSITO PARTICULAR. Consulte la
Licencia Pública General de GNU para más detalles.

Debería haber recibido una copia de la Licencia Pública General de GNU
junto con este programa. Si no es así, consulte <http://www.gnu.org/licenses/>.