Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
airborn-IOS-CVE-2025-24252 — LogArchive से iOS Airborne कमजोरियों के लॉग आर्टिफैक्ट निकालने वाला CVE-2025-24252 | Kitploit
उपकरण/GitHubGitHub/cakescats/airborn-ios-cve-2025-24252
आईओएस सुरक्षाभेद्यता विश्लेषणफोरेंसिकमोबाइल फोरेंसिकडिजिटल फोरेंसिकलर्निंग और शिक्षाघटना प्रतिक्रियालॉग विश्लेषण

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
GitHub
cakescats/airborn-ios-cve-2025-24252

airborn-IOS-CVE-2025-24252

LogArchive से iOS Airborne कमजोरियों के लॉग आर्टिफैक्ट निकालने वाला CVE-2025-24252

रिपॉजिटरी देखें
3231 साल पहलेअभी तक समीक्षित नहीं
साझा करें

iOS "Airborne" भेद्यताएँ - लॉग आर्टिफैक्ट एक्सट्रैक्टर

यह स्क्रिप्ट .logarchive बंडल से iOS सिस्टम लॉग क्वेरी करके "Airborne" भेद्यताओं के सेट (मुख्य रूप से Apple के AirPlay प्रोटोकॉल को प्रभावित करने वाले) के संभावित निशानों की पहचान करने में मदद करने के लिए डिज़ाइन की गई है। यह उन विसंगतियों को खोजने के लिए तैयार किए गए कई log show कमांडों के निष्पादन को स्वचालित करती है जो इन भेद्यताओं से संबंधित हो सकती हैं।

अस्वीकरण: यह उपकरण केवल सूचनात्मक और जांच उद्देश्यों के लिए है। इन क्वेरी से मेल खाने वाले लॉग प्रविष्टियों की उपस्थिति किसी समझौते की निश्चित पुष्टि नहीं करती है। लॉग प्रविष्टियों का विश्लेषण संदर्भ में किया जाना चाहिए। निष्कर्षों की अनुपस्थिति यह गारंटी नहीं देती कि कोई उपकरण सुरक्षित है। हमेशा सुनिश्चित करें कि आपके उपकरण नवीनतम OS संस्करणों में अपडेट हैं।

लेखक और परियोजना के बारे में

यह स्क्रिप्ट एंटोन शुस्तिकोव ([email protected], अब ceo cakescats) द्वारा CakesCats परियोजना के भाग के रूप में विकसित की गई थी।

CakesCats एक पहल है जो इस पर केंद्रित है:

  • सूचना सुरक्षा शिक्षा: साइबर सुरक्षा अवधारणाओं को अधिक सुलभ और समझने योग्य बनाने का लक्ष्य।
  • समर्थन: डिजिटल सुरक्षा से संबंधित कठिन परिस्थितियों का सामना करने वाले कार्यकर्ताओं और व्यक्तियों को मुफ्त सहायता प्रदान करना।
  • सरल और स्पष्ट उत्पाद: डिजिटल सुरक्षा और सुरक्षा के लिए सीधे उपकरण और संसाधन विकसित करना।

एंटोन शुस्तिकोव एक सूचना सुरक्षा और फिनटेक सलाहकार हैं, जिनके पास सुरक्षा प्रणालियाँ बनाने का व्यापक अनुभव है। वह गैर-वाणिज्यिक शैक्षिक परियोजना CakesCats के संस्थापक हैं और फोर्ब्स और "Xakep" पत्रिका जैसे प्रकाशनों में लेख योगदान करते हैं। उनके काम में अक्सर डिजिटल खतरों की जांच करना और डिजिटल स्वच्छता को बढ़ावा देना शामिल है।

"Airborne" भेद्यताओं के बारे में

"Airborne" एक नाम है जो भेद्यताओं के एक सेट को दिया गया है (जिसे ओलिगो सिक्योरिटी ने अपने मूल शोध में खोजा था) जो Apple के AirPlay प्रोटोकॉल और AirPlay सॉफ्टवेयर डेवलपमेंट किट (SDK) को प्रभावित करता है। ये भेद्यताएँ Apple उपकरणों (iPhone, iPad, Mac, Apple TV, आदि) और AirPlay SDK का उपयोग करने वाले तृतीय-पक्ष उपकरणों (जैसे स्मार्ट स्पीकर, रिसीवर) की एक विस्तृत श्रृंखला को प्रभावित कर सकती हैं।

"Airborne" प्रकार की भेद्यताओं के प्रमुख पहलू:

  • खोज संदर्भ: मूल "Airborne" शोध ओलिगो सिक्योरिटी द्वारा प्रकाशित किया गया था (अधिक जानकारी: https://www.oligo.security/blog/airborne)। यह स्क्रिप्ट सामान्य फोरेंसिक कलाकृतियों को देखने के लिए डिज़ाइन की गई है जो ऐसी भेद्यताओं से संबंधित हो सकती हैं।
  • प्रभावित प्रोटोकॉल/घटक: मुख्य रूप से Apple AirPlay, लेकिन Bonjour (mDNS) और rapportd जैसी संबंधित सेवाएँ भी जो डिवाइस-टू-डिवाइस संचार को संभालती हैं।
  • संभावित प्रभाव: रिमोट कोड एक्सीक्यूशन (RCE) (जिसमें जीरो-क्लिक और संभावित रूप से वर्मेबल वेरिएंट शामिल हैं), डिनायल ऑफ़ सर्विस (DoS), एक्सेस कंट्रोल लिस्ट (ACL) बायपास, सूचना प्रकटीकरण, और मैन-इन-द-मिडल (MITM) हमले।
  • CVE (संदर्भित उदाहरण): जबकि विशिष्ट CVE नंबर प्रत्येक नई खोज के साथ बदलते हैं, "Airborne" वर्ग की भेद्यताएँ AirPlay और संबंधित नेटवर्क सेवाओं द्वारा डेटा, पेयरिंग या कनेक्शन को संभालने के तरीके में खामियों को लक्षित करती हैं। उदाहरण के लिए, इस उपकरण के लिए पिछली काल्पनिक चर्चाओं में CVE-2025-24252 (mDNS मुद्दों से संबंधित) या CVE-2025-24132 (AirPlay SDK में बफर ओवरफ्लो से संबंधित) जैसे CVE पर विचार किया गया था। उपयोगकर्ताओं को हमेशा उन भेद्यताओं के विशिष्ट CVE विवरण और विक्रेता सलाहकारों का संदर्भ लेना चाहिए जिनकी वे जाँच कर रहे हैं।
  • प्रभावित OS संस्करण (सामान्य मार्गदर्शन): आम तौर पर, iOS, iPadOS, macOS, tvOS और तृतीय-पक्ष AirPlay SDK के संस्करण जो विशिष्ट भेद्यता प्रकटीकरणों के जवाब में Apple और संबंधित विक्रेताओं द्वारा जारी किए गए पैच से पहले हैं। पैच किए गए संस्करणों की जानकारी के लिए हमेशा Apple के आधिकारिक सुरक्षा अपडेट और विक्रेता सलाहकारों से परामर्श करें।

यह उपकरण कैसे काम करता है

यह स्क्रिप्ट सावधानीपूर्वक तैयार किए गए विधेय का उपयोग करके log show कमांडों की एक श्रृंखला निष्पादित करती है। ये विधेय iOS सिस्टम लॉग में जानकारी की विशाल मात्रा को फ़िल्टर करने के लिए डिज़ाइन किए गए हैं ताकि समझौते के संभावित संकेतकों या असामान्य गतिविधि को इंगित किया जा सके जो "Airborne" प्रकार की भेद्यताओं से संबंधित हो सकती है।

स्क्रिप्ट इसके लिए देखती है:

  • AirPlay, मीडिया स्ट्रीमिंग, नेटवर्क डिस्कवरी और डिवाइस-टू-डिवाइस संचार में शामिल महत्वपूर्ण सिस्टम प्रक्रियाओं में क्रैश या त्रुटियाँ (जैसे, mediaserverd, AirPlayXPCHelper, rapportd, mDNSResponder)।
  • AirPlay सबसिस्टम या Bonjour/mDNS सेवाओं द्वारा विशेष रूप से लॉग की गई त्रुटियाँ।
  • प्रासंगिक प्रक्रियाओं द्वारा रिपोर्ट की गई असामान्य नेटवर्क कनेक्शन घटनाएँ (जैसे, अप्रत्याशित कनेक्शन रीसेट, कनेक्ट करने में विफलता)।
  • कर्नेल पैनिक, जो एक शोषण के कारण होने वाली गंभीर सिस्टम अस्थिरता का संकेत दे सकते हैं।
  • कॉन्फ़िगरेशन प्रोफाइल से संबंधित संदिग्ध गतिविधि (सामान्य पोस्ट-एक्सप्लॉइटेशन वेक्टर के रूप में)।
  • सैंडबॉक्स उल्लंघन संदेश, जो एक शोषण को अपने प्रतिबंधित वातावरण से बाहर निकलने का प्रयास करने का संकेत दे सकते हैं।

प्रत्येक क्वेरी का आउटपुट एक टाइमस्टैम्प्ड परिणाम निर्देशिका के भीतर एक अलग, वर्णनात्मक रूप से नामित टेक्स्ट फ़ाइल में सहेजा जाता है, जो विभिन्न प्रकार की संभावित कलाकृतियों के केंद्रित विश्लेषण की अनुमति देता है।

पूर्वापेक्षाएँ

  1. macOS वातावरण: log show उपयोगिता और यह स्क्रिप्ट macOS पर चलाने के लिए हैं।
  2. iOS लॉग संग्रह (.logarchive): आपको उस डिवाइस से एक iOS सिस्टम लॉग संग्रह (एक बंडल, जो तकनीकी रूप से एक निर्देशिका है) की आवश्यकता है जिसका आप विश्लेषण करना चाहते हैं। यह आमतौर पर इसके माध्यम से प्राप्त किया जा सकता है:
    • Xcode: iOS डिवाइस को Mac से कनेक्ट करें, Xcode खोलें, Window -> Devices and Simulators पर जाएँ, अपना डिवाइस चुनें, फिर "View Device Logs" और "Export" पर क्लिक करें।
    • sysdiagnose: iPhone पर sysdiagnose ट्रिगर करें (आमतौर पर एक साथ Volume Up + Volume Down + Side बटन दबाकर, लेकिन संयोजन मॉडल और iOS संस्करण के अनुसार भिन्न हो सकते हैं)। sysdiagnose जनरेट होने के बाद (इसमें कई मिनट लग सकते हैं), इसे Mac पर AirDrop किया जा सकता है या Mac के साथ iPhone को सिंक करते समय एक्सेस किया जा सकता है (अक्सर Finder में iPhone के सिंक स्थान के भीतर .tar.gz फ़ाइल में पाया जाता है)। .logarchive निकाले गए sysdiagnose सामग्री के भीतर होगा।
  3. Bash शेल: स्क्रिप्ट bash के लिए लिखी गई है।

सेटअप और निष्पादन

  1. स्क्रिप्ट को सहेजें: स्क्रिप्ट कोड (ऊपर दिया गया) को airborne_artifact_extractor.sh (या .sh एक्सटेंशन वाले किसी अन्य नाम) के रूप में सहेजें।

  2. इसे निष्पादन योग्य बनाएं: अपना टर्मिनल एप्लिकेशन खोलें, उस निर्देशिका पर जाएँ जहाँ आपने स्क्रिप्ट सहेजी है, और निम्न कमांड चलाएँ:

    root@kitploit:~
    chmod +x airborne_artifact_extractor.sh
    
  3. macOS संगरोध विशेषता की जाँच करें (डाउनलोड की गई स्क्रिप्ट के लिए महत्वपूर्ण): यदि आपने यह स्क्रिप्ट इंटरनेट से डाउनलोड की है, तो macOS इसे संगरोध कर सकता है, जो इसे सही ढंग से या बिल्कुल भी चलने से रोक सकता है।

    • यह जाँचने के लिए कि संगरोध विशेषता सेट है या नहीं, चलाएँ:
      root@kitploit:~
      xattr airborne_artifact_extractor.sh
      
    • यदि आउटपुट में com.apple.quarantine शामिल है, तो इस विशेषता को चलाकर हटाएँ:
      root@kitploit:~
      xattr -d com.apple.quarantine airborne_artifact_extractor.sh
      

    यदि आपको अभी भी स्क्रिप्ट चलाने में समस्या आती है, विशेष रूप से यदि यह ~/Downloads जैसी निर्देशिका में स्थित है, तो सुनिश्चित करें कि आपके टर्मिनल एप्लिकेशन के पास स्क्रिप्ट के स्थान और लॉग संग्रह तक पहुँचने के लिए आवश्यक अनुमतियाँ हैं (जैसे, सिस्टम सेटिंग्स -> गोपनीयता और सुरक्षा में "पूर्ण डिस्क पहुँच")।

निष्पादन समस्याओं का निवारण

खराब इंटरप्रेटर या ^M त्रुटियाँ (जैसे, /bin/bash^M: bad interpreter: No such file or directory)

यदि स्क्रिप्ट को निष्पादित करने का प्रयास करते समय आपको bash: ./your_script_name.sh: /bin/bash^M: bad interpreter: No such file or directory, /usr/bin/env: ‘bash\r’: No such file or directory, या \r या ^M वर्णों से संबंधित समान संदेश जैसी त्रुटि का सामना करना पड़ता है, तो यह संभवतः Windows-शैली लाइन एंडिंग (CRLF - कैरिज रिटर्न लाइन फीड) के बजाय Unix-शैली लाइन एंडिंग (LF - लाइन फीड) के कारण होता है।

यह आमतौर पर तब होता है जब स्क्रिप्ट फ़ाइल Windows सिस्टम पर बनाई या संपादित की गई थी और फिर लाइन एंडिंग को परिवर्तित किए बिना macOS या Linux में स्थानांतरित की गई थी। Unix सिस्टम केवल LF को लाइन टर्मिनेटर के रूप में अपेक्षा करते हैं, और अतिरिक्त CR वर्ण (\r या ^M) को इंटरप्रेटर पथ या कमांड के भाग के रूप में गलत समझा जाता है।

समाधान: dos2unix के साथ लाइन एंडिंग परिवर्तित करें

इसे ठीक करने का सबसे आसान तरीका dos2unix उपयोगिता का उपयोग करना है।

  1. dos2unix स्थापित करें:

    • macOS पर (Homebrew का उपयोग करके): यदि आपके पास Homebrew नहीं है, तो पहले इसे brew.sh से स्थापित करें। फिर चलाएँ:

      root@kitploit:~
      brew install dos2unix
      
    • Debian/Ubuntu-आधारित Linux वितरणों पर:

      root@kitploit:~
      sudo apt update
      sudo apt install dos2unix
      
    • Fedora/RHEL-आधारित Linux वितरणों पर:

      root@kitploit:~
      sudo dnf install dos2unix # (या पुराने संस्करणों के लिए yum)
      
  2. स्क्रिप्ट फ़ाइल को परिवर्तित करें: airborne_artifact_extractor.sh वाली निर्देशिका पर जाएँ और चलाएँ:

    root@kitploit:~
    dos2unix airborne_artifact_extractor.sh
    

    यह कमांड लाइन एंडिंग को उसी स्थान पर परिवर्तित कर देगा।

वैकल्पिक समाधान (यदि dos2unix उपलब्ध/पसंदीदा नहीं है):

  • sed का उपयोग करना:

    root@kitploit:~
    sed -i.bak 's/\r$//' airborne_artifact_extractor.sh
    

    (यह कमांड फ़ाइल को उसी स्थान पर संशोधित करता है और एक बैकअप airborne_artifact_extractor.sh.bak बनाता है। sed के कुछ संस्करणों पर, विशेष रूप से macOS पर, -i विकल्प को बैकअप फ़ाइल के लिए एक एक्सटेंशन की आवश्यकता होती है, जैसे -i '.bak' या यदि समर्थित हो तो कोई बैकअप नहीं करने के लिए -i ''। macOS के लिए, आपको sed -i '' 's/\r//g' airborne_artifact_extractor.sh की आवश्यकता हो सकती है)

  • tr का उपयोग करना:

    root@kitploit:~
    tr -d '\r' < airborne_artifact_extractor.sh > airborne_artifact_extractor_unix.sh
    chmod +x airborne_artifact_extractor_unix.sh
    # फिर airborne_artifact_extractor_unix.sh का उपयोग करें
    
  • टेक्स्ट एडिटर: अधिकांश आधुनिक टेक्स्ट एडिटर (जैसे VS Code, Sublime Text, Atom, Notepad++) आपको लाइन एंडिंग बदलने की अनुमति देते हैं। स्क्रिप्ट फ़ाइल खोलें, लाइन एंडिंग के लिए सेटिंग ढूँढें (आमतौर पर स्टेटस बार या फ़ाइल/एडिट मेनू में), और इसे "CRLF" या "Windows" से "LF" या "Unix" में बदलें। फिर फ़ाइल को फिर से सहेजें।

लाइन एंडिंग को परिवर्तित करने के बाद, स्क्रिप्ट को फिर से चलाने का प्रयास करें। यह सुनिश्चित करना भी याद रखें कि इसमें निष्पादन अनुमतियाँ हैं (chmod +x airborne_artifact_extractor.sh)।

उपयोग

टर्मिनल से स्क्रिप्ट निष्पादित करें, .logarchive बंडल का पथ और वैकल्पिक समय सीमा पैरामीटर प्रदान करें:

root@kitploit:~
./airborne_artifact_extractor.sh /path/to/your/iphone_logs.logarchive [time_range_parameters]

तर्क:

  • R1 (आवश्यक): .logarchive फ़ाइल/बंडल का पूर्ण या सापेक्ष पथ।
  • [time_range_parameters] (वैकल्पिक): मानक log show समय सीमा पैरामीटर। यदि इन्हें छोड़ दिया जाता है, तो स्क्रिप्ट डिफ़ॉल्ट रूप से --last 7d (पिछले 7 दिन) लॉग का विश्लेषण करेगी।
    • उदाहरण:
      • --last 24h (पिछले 24 घंटों के लिए)
      • --last 3d (पिछले 3 दिनों के लिए)
      • --start "YYYY-MM-DD HH:MM:SS" --end "YYYY-MM-DD HH:MM:SS" (एक विशिष्ट समय सीमा के लिए)। महत्वपूर्ण: सुनिश्चित करें कि दिनांक-समय स्ट्रिंग उद्धरणों में संलग्न है।

समय क्षेत्र कॉन्फ़िगरेशन: स्क्रिप्ट में शीर्ष पर समय क्षेत्र सेटिंग्स शामिल हैं, जिन्हें आप संशोधित कर सकते हैं:

  • TZ_SETTING: उस समय क्षेत्र को परिभाषित करता है जिसका उपयोग आपके द्वारा प्रदान किए गए --start और --end तर्कों की व्याख्या करने के लिए किया जाता है। उदाहरण के लिए, यदि "Etc/GMT-7" (जो UTC+7 से मेल खाता है) पर सेट है, और आप --start "2025-04-10 00:00:00" का उपयोग करते हैं, तो इसे UTC+7 समय क्षेत्र में 10 अप्रैल की मध्यरात्रि के रूप में माना जाएगा। यदि आप चाहते हैं कि स्क्रिप्ट इन तर्कों के लिए आपके Mac के वर्तमान स्थानीय समय क्षेत्र का उपयोग करे, तो आप TZ_SETTING="" सेट कर सकते हैं या उस पंक्ति को टिप्पणी कर सकते हैं।
  • TIMEZONE_DISPLAY: log show --timezone विकल्प के माध्यम से आउटपुट लॉग फ़ाइलों में टाइमस्टैम्प को प्रारूपित करने के लिए समय क्षेत्र निर्दिष्ट करता है। उदाहरण: "Asia/Bangkok" UTC+7 के लिए। अपने सिस्टम द्वारा मान्यता प्राप्त एक समय क्षेत्र नाम चुनें।

कमांड उदाहरण:

  • पिछले 7 दिनों के लॉग का विश्लेषण करें (डिफ़ॉल्ट व्यवहार):

    root@kitploit:~
    ./airborne_artifact_extractor.sh /Volumes/ExternalHD/iOS_Logs/iPhone13_archive.logarchive
    
  • पिछले 48 घंटों के लॉग का विश्लेषण करें:

    root@kitploit:~
    ./airborne_artifact_extractor.sh ./My_iPhone_Sysdiagnose.logarchive --last 48h
    
  • एक विशिष्ट दिनांक और समय सीमा के लॉग का विश्लेषण करें (समय की व्याख्या TZ_SETTING के अनुसार की जाएगी):

    root@kitploit:~
    ./airborne_artifact_extractor.sh ../Log_Archives/device_XYZ.logarchive --start "2025-04-05 00:00:00" --end "2025-04-06 23:59:59"
    

आउटपुट फ़ाइलें

स्क्रिप्ट स्क्रिप्ट के समान निर्देशिका में (या यदि स्क्रिप्ट की निर्देशिका लिखने योग्य नहीं है तो आपकी वर्तमान कार्यशील निर्देशिका में) airborne_traces_YYYYMMDD_HHMMSS नामक एक नई निर्देशिका बनाएगी (जहाँ YYYYMMDD_HHMMSS वर्तमान दिनांक और समय है)। इस फ़ोल्डर के अंदर, आपको कई .txt फ़ाइलें मिलेंगी, जिनमें से प्रत्येक में एक विशिष्ट क्वेरी का आउटपुट होगा। फ़ाइल नाम ऑर्डरिंग के लिए संख्याओं के साथ उपसर्ग किए गए हैं:

  1. 01_critical_process_errors.txt: महत्वपूर्ण प्रक्रियाओं के लिए दोष और त्रुटियाँ।
  2. 02_process_termination_exceptions.txt: मुख्य प्रक्रियाओं में अप्रत्याशित समाप्ति या अपवाद।
  3. 03_kernel_panics.txt: कर्नेल पैनिक घटनाएँ।
  4. 04_airplay_subsystem_errors.txt: AirPlay सबसिस्टम में त्रुटियाँ और दोष।
  5. 05_mdns_errors.txt: mDNSResponder (Bonjour) में त्रुटियाँ और दोष।
  6. 06_airplay_pairing_auth_failures.txt: AirPlay/rapportd पेयरिंग, प्रमाणीकरण या कनेक्शन के साथ समस्याएँ।
  7. 07_network_connection_errors.txt: प्रासंगिक प्रक्रियाओं से नेटवर्क कनेक्शन त्रुटियाँ।
  8. 08_networkd_errors.txt: सिस्टम networkd सेवा में त्रुटियाँ।
  9. 09_sandbox_violations.txt: सैंडबॉक्स उल्लंघनों से संबंधित संदेश।
  10. 10_profile_activity.txt: कॉन्फ़िगरेशन प्रोफाइल से संबंधित गतिविधि।

परिणामों की व्याख्या करना

  • खाली फ़ाइलें सामान्य हैं: एक खाली आउटपुट फ़ाइल का मतलब है कि दिए गए समय सीमा के लिए कोई लॉग प्रविष्टि उस विशिष्ट क्वेरी के मानदंडों से मेल नहीं खाती। कई मामलों में, यह एक अच्छा संकेत है, जो उन विशिष्ट संदिग्ध संकेतकों की अनुपस्थिति को दर्शाता है।
  • पैटर्न और सहसंबंधों पर ध्यान दें: एक एकल पृथक त्रुटि संदेश अक्सर समझौते का संकेत नहीं होता है। विभिन्न लॉग फ़ाइलों में त्रुटियों के समूह, घटनाओं के संदिग्ध अनुक्रम, या ऐसी त्रुटियाँ देखें जो उन समयों से संबंधित हों जब आपने असामान्य डिवाइस व्यवहार का अनुभव किया या संभावित रूप से कमजोर सेवाओं जैसे AirPlay का उपयोग कर रहे थे।
  • rapportd लॉग में ECONNRESET (अक्सर 06_... या 07_... में): ये अचानक TCP कनेक्शन समाप्ति का संकेत देते हैं। जबकि ये सौम्य नेटवर्क मुद्दों (खराब वाई-फाई, राउटर समस्याएँ) के कारण हो सकते हैं, "Airborne" भेद्यताओं की जांच के संदर्भ में, ये करीबी जांच की मांग करते हैं। ये आपके डिवाइस या सहकर्मी डिवाइस पर एक प्रयासित शोषण के कारण अस्थिरता, या नेटवर्क हस्तक्षेप का संकेत दे सकते हैं।
  • mediaserverd, AirPlayXPCHelper (अक्सर 01_..., 02_... में) में क्रैश (दोष या पैनिक प्रकार) या कर्नेल पैनिक (03_...) आम तौर पर सिस्टम अस्थिरता के मजबूत संकेतक हैं जो शोषण-संबंधी हो सकते हैं यदि वे अप्रत्याशित रूप से या "Airborne" द्वारा लक्षित नेटवर्क इंटरैक्शन के दौरान होते हैं।
  • संदर्भ महत्वपूर्ण है: हमेशा लॉग निष्कर्षों की समीक्षा उस समय डिवाइस का उपयोग कैसे किया जा रहा था, उस नेटवर्क वातावरण के बारे में आपके ज्ञान के साथ करें जिसमें वह था, और किसी भी वास्तविक लक्षण के साथ देखे गए।

योगदान

बेझिझक इस रिपॉजिटरी को फोर्क करें, सुधार सुझाएँ, मुद्दों की रिपोर्ट करें, या अधिक विशिष्ट क्वेरी जोड़ें जो ऐसी भेद्यताओं के निशानों की पहचान करने में सहायक हो सकती हैं।

टूल डाउनलोड करें