iOSForensic

iosForensic est un outil python pour aider à l'analyse forensique sur iOS. Il récupère des fichiers, des logs, extrait des bases de données sqlite3 et décompresse les fichiers .plist en xml.

Installation

Clonez simplement ce dépôt git et installez les dépendances.

Dépendances

Linux

• OpenSSH
• sshpass
• sqlite3
• python >= 2.6
• Python-magic
• plistutil

Appareil

• un appareil jailbreaké
• OpenSSH
• syslogd vers /var/log/syslog (c'est le nom de l'application, redémarrez votre téléphone après l'installation)
• wifi activé
• sur certains firmware, une connexion USB est nécessaire

Comment utiliser

Options

• -h --help : affiche le message d'aide
• -a --about : affiche les informations
• -v --verbose : mode verbeux
• -i --ip : adresse IP locale du terminal iOS
• -p --port : port ssh du terminal iOS (par défaut 22)
• -P --password : mot de passe root du terminal iOS (par défaut alpine)

Exemples

./iOSForensic.py -i 192.168.1.10 [OPTIONS] APP_NAME.app INCOMPLETE_APP_NAME APP_NAME2_WITHOUT_DOT_APP
./iOSForensic.py -i 192.168.1.10 -p 1337 -P pwd MyApp.app angry MyApp2

Auteur

Écrit par Florian Pradines (Phonesec), cet outil est un projet de sécurité iOS référencé par l'OWASP depuis juin 2014.

Vous pouvez me contacter via mon site web

Licence

Ce programme est un logiciel libre : vous pouvez le redistribuer et/ou le modifier
selon les termes de la Licence Publique Générale GNU telle que publiée par
la Free Software Foundation, soit la version 3 de la Licence, soit
(à votre choix) toute version ultérieure.

Ce programme est distribué dans l'espoir qu'il sera utile,
mais SANS AUCUNE GARANTIE ; sans même la garantie implicite de
QUALITÉ MARCHANDE ou D'ADÉQUATION À UN USAGE PARTICULIER.  Voir la
Licence Publique Générale GNU pour plus de détails.

Vous devriez avoir reçu une copie de la Licence Publique Générale GNU
avec ce programme. Si ce n'est pas le cas, consultez <http://www.gnu.org/licenses/>.