iOS Triage

Script Bash para extraer datos de un dispositivo iOS "checkra1ned"

Desarrollado y probado en Mac OS X Mojave (10.14.6)

Requisitos Obligatorios

• checkra1n (https://checkra.in/)
• libimobiledevice (https://www.libimobiledevice.org/)
• SSHPASS para Mac OS X (https://gist.github.com/arunoda/7790979)
• dialog para Mac OS X (http://macappstore.org/dialog/)

Requisitos Opcionales

• python3 (https://www.python.org/downloads/)
• scripts sysdiagnose (https://github.com/cheeky4n6monkey/iOS_sysdiagnose_forensic_scripts)
• APOLLO (https://github.com/mac4n6/APOLLO)
• Parser de registros de instalación móvil de iOS (https://github.com/abrignoni/iOS-Mobile-Installation-Logs-Parser)

Cómo usarlo

• Aplica checkra1n a un dispositivo iOS
• Abre una terminal y ejecuta "sudo iproxy 22 44"
• Abre una nueva terminal y ejecuta ssh root@localhost y agrega localhost a la lista de hosts conocidos
• Descarga el script en la carpeta donde quieras guardar la extracción (ej. Escritorio)
• Haz el script ejecutable (chmod +x ios_bfu_triage.sh)
• Ejecuta el script y sigue las instrucciones

Versión 0.1 [5/12/2019] Primera versión

Versión 0.2 [6/12/2019] Cambió el nombre de la carpeta de salida al UDID del dispositivo en lugar del NOMBRE del dispositivo

Versión 1.0 [23/12/2019] Para instrucciones detalladas lee esto: Checkra1n Era - Ep 5 - Automatizando extracción y procesamiento (también conocido como "Marry Xmas!") (https://blog.digital-forensics.it/2019/12/checkra1n-era-ep-5-automating.html)

Versión 2.0 [5/6/2020]

• Mejoró la extracción directa y el procesamiento con APOLLO, iLEAPP y sysdiagnose
• Mejoró la función "find"