Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
WQFiles — Navigateur de fichiers, gestionnaire de données d'applications et nettoyeur de cache pour iOS 27 (worse_query, sans jailbreak) | Kitploit
Outils/GitHubGitHub/kolbicz/wqfiles
Escalade de PrivilègesSécurité iOSCriminalistique MobileRécupération de DonnéesCriminalistique NumériqueSécurité MobileUtilitaires et Frameworks
GitHubkolbicz/wqfiles

WQFiles

Navigateur de fichiers, gestionnaire de données d'applications et nettoyeur de cache pour iOS 27 (worse_query, sans jailbreak)

Voir le dépôt
41034il y a 1 jourPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Worse Query Files

WQ Files est un navigateur de fichiers, un gestionnaire de données d'applications et un nettoyeur de cache pour iOS 26 et 27. « WQ » signifie worse_query, la technique de sandbox sur laquelle il repose. Il accède aux conteneurs d'autres applications et du système sans jailbreak ni exploit du noyau. Testé sur iOS 26.7.1, 27.0.1 et 27.2.

iOS 26 (26.0 à 26.7.2) : prise en charge préliminaire depuis la 0.7 ; testé sur 26.7.1. worse_query y atteint les conteneurs des applications, extensions, daemons et groupes d'applications, mais pas System Data ni les groupes système, c'est pourquoi WQ Files masque ces deux derniers et le nettoyeur de cache n'a pas de section journaux de plantage. Une analyse complète des inodes prendrait presque une heure sur iOS 26, donc App Data, Extension Data et App Groups sont listés à partir de la base de données LaunchServices (trouvée une fois puis mémorisée). Les Internal Daemons ne figurent pas dans cette base : la première analyse les concernant est longue, les suivantes ne vérifient que les nouveaux fichiers. Les applications, les sauvegardes, les restaurations, l'effacement des données d'applications, le nettoyeur de cache et le navigateur de fichiers fonctionnent comme sur iOS 27. Les icônes d'applications, non : iOS 26 ne fournit à WQ Files que des icônes de remplacement et ne lui permet pas de lire les bundles des autres applications, si bien que les applications s'affichent sous forme de tuiles de symboles.

Ce qu'il ouvre

  • App Data : le conteneur de données de chaque application (Containers/Data/Application), affiché avec le nom et l'icône de l'application au lieu d'un UUID.
  • App Groups : les conteneurs de groupes partagés.
  • Extension Data et Internal Daemons.
  • System Data : /var/containers/Data/System (listage uniquement ; son contenu appartient à root).
  • System Groups : le parent ne peut pas être listé sur 27.0.1, donc les noms de conteneurs connus sont essayés un par un ; appuyez sur + pour essayer un autre nom. Couvre le cache MobileGestalt et le dossier des profils de configuration (Supervision).
  • Go to Path pour tout chemin absolu.

Les parents des conteneurs ne peuvent pas être listés, donc App Data, Extension Data et App Groups proviennent de la base de données LaunchServices, qui répertorie les conteneurs de chaque application et extension installée. Elle est trouvée une fois (parmi les fichiers les plus récents, généralement en quelques secondes) et mémorisée. Les Internal Daemons, ainsi que les dossiers d'applications lorsque la base de données ne peut pas être lue, nécessitent une analyse de chaque identifiant de fichier (fsgetpath, comme le fait KAMUI) : quelques minutes sur un appareil bien utilisé la première fois, c'est pourquoi WQ Files demande confirmation avant de commencer et affiche une fenêtre d'analyse ; les analyses suivantes ne vérifient que les nouveaux fichiers.

Outils

  • Apps : chaque app avec sa taille de données. Sauvegardez les Documents et Library d'une app, restaurez la dernière sauvegarde, effacez ses données (Documents, Library et tmp), ouvrez son dossier, ou partagez une sauvegarde sous forme de ZIP via AirDrop, Fichiers, Mail, etc. tmp est volontairement éphémère : l'effacement le supprime, mais les sauvegardes d'app ne l'incluent pas et la restauration laisse le tmp actuel intact.
  • Cache Cleaner : taille du cache et des fichiers temporaires par app, avec recherche, Tout sélectionner / Aucun / Gros caches (50 Mo+) et journaux de plantage. Appuyez longuement sur une app pour accéder à ses dossiers Caches, tmp ou de données.
  • Files : parcourir, lire et partager des fichiers ; chacun s'ouvre dans l'outil adapté, et Open As permet de basculer entre eux. L'enregistrement réécrit sur place (même inode, propriétaire et attributs). Créez des dossiers, importez des fichiers, renommez et supprimez (appui long, ou balayez une ligne vers la gauche ou la droite ; la suppression demande toujours confirmation). Triez par nom, date de modification, date de création ou taille depuis le menu ••• ; les longues listes triées par nom affichent une barre latérale A–Z. Appuyez longuement sur un dossier pour le partager sous forme de ZIP.
    • Éditeur de Plist : parcourez les dictionnaires et tableaux, modifiez les valeurs par type (interrupteurs pour les booléens, nombres, texte, dates, données en hexadécimal), ajoutez, supprimez, renommez et réordonnez. Enregistre dans le format propre au fichier (binaire ou XML).
    • Visionneuse et éditeur hexadécimal : toute taille de fichier (lecture par pages), aller à un offset, rechercher des octets hexadécimaux ou du texte, écraser des octets sur place. Les octets modifiés sont surlignés jusqu'à l'enregistrement ; la taille du fichier ne change jamais.
    • Visionneuse SQLite (lecture seule) : tables et vues avec nombre de lignes, lignes, lignes individuelles en entier, requêtes SQL en lecture seule et export CSV. Elle travaille sur une copie de la base de données et de son fichier -wal, donc les fichiers propres à l'app ne sont jamais modifiés ; fermez d'abord l'app pour obtenir une copie à jour.
    • Texte et images : le texte est modifiable, les images s'affichent, les plists peuvent aussi être modifiés en tant que texte XML.
  • Log : écritures de fichiers, sauvegardes, suppressions, restaurations et erreurs gérées par l'app, ainsi que l'App Group reçu.

Les noms d'app proviennent de la base de données de LaunchServices elle-même, lue depuis le conteneur de lsd (l'API LaunchServices refuse elle-même cette app sur 27.x). Les services Apple qui n'ont que des noms localisés utilisent une table intégrée. Les services sans icône reçoivent une tuile symbole.

Sécurité

Avant qu'un fichier ordinaire ne soit écrasé ou supprimé, son contenu est copié dans Backups au sein de l'app (également accessible dans l'app Fichiers). Appuyez longuement sur une sauvegarde pour la restaurer à son emplacement d'origine. Dans le navigateur de fichiers, seuls les dossiers vides peuvent être supprimés ; les liens symboliques sont supprimés en tant que liens. L'effacement des données d'une app et le nettoyage des caches suppriment sans sauvegarde fichier par fichier ; Apps propose de sauvegarder d'abord Documents et Library, tandis que tmp est écarté et ne peut pas être restauré. Fermez l'app cible avant une sauvegarde, une restauration ou un effacement. Les copies d'app sont vérifiées par un digest de stabilité de la source, un digest de forme de la destination et des hachages de contenu des parties stockées (revérifiés avant restauration et rollback), et les postconditions de purge sont revérifiées, mais les opérations ne sont pas des instantanés du système de fichiers si l'app cible continue de tourner. Les données cibles ne sont modifiées qu'en réponse à des actions explicites ; les transactions de sécurité interrompues peuvent être récupérées au démarrage.

Télécharger l’outil