Triage iOS

Script Bash pour extraire des données d'un appareil iOS "checkra1ned"

Développé et testé sur Mac OS X Mojave (10.14.6)

Prérequis obligatoires

• checkra1n (https://checkra.in/)
• libimobiledevice (https://www.libimobiledevice.org/)
• SSHPASS pour Mac OS X (https://gist.github.com/arunoda/7790979)
• dialog pour Mac OS X (http://macappstore.org/dialog/)

Prérequis optionnels

• python3 (https://www.python.org/downloads/)
• scripts sysdiagnose (https://github.com/cheeky4n6monkey/iOS_sysdiagnose_forensic_scripts)
• APOLLO (https://github.com/mac4n6/APOLLO)
• Analyseur de journaux d'installation mobile iOS (https://github.com/abrignoni/iOS-Mobile-Installation-Logs-Parser)

Comment l'utiliser

• Exécutez checkra1n sur un appareil iOS
• Ouvrez un terminal et exécutez "sudo iproxy 22 44"
• Ouvrez un nouveau terminal et exécutez ssh root@localhost et ajoutez localhost à la liste des hôtes connus
• Téléchargez le script dans le dossier où vous souhaitez enregistrer l'extraction (par exemple Bureau)
• Rendez le script exécutable (chmod +x ios_bfu_triage.sh)
• Exécutez le script et suivez les instructions

Version 0.1 [5/12/2019] Première version

Version 0.2 [6/12/2019] Modification du nom du dossier de sortie pour utiliser l'UDID de l'appareil au lieu de son NOM

Version 1.0 [23/12/2019] Pour des instructions détaillées, lisez ceci : Checkra1n Era - Ep 5 - Automating extraction and processing (aka "Marry Xmas!") (https://blog.digital-forensics.it/2019/12/checkra1n-era-ep-5-automating.html)

Version 2.0 [5/6/2020]

• Amélioration de l'extraction et du traitement directs avec APOLLO, iLEAPP et sysdiagnose
• Amélioration de la fonction « find »