iOS Triage

"checkra1n" किए गए iOS डिवाइस से डेटा निकालने के लिए Bash स्क्रिप्ट

Mac OS X Mojave (10.14.6) पर विकसित और परीक्षण किया गया

अनिवार्य आवश्यकताएँ

• checkra1n (https://checkra.in/)
• libimobiledevice (https://www.libimobiledevice.org/)
• Mac OS X के लिए SSHPASS (https://gist.github.com/arunoda/7790979)
• Mac OS X के लिए dialog (http://macappstore.org/dialog/)

वैकल्पिक आवश्यकताएँ

• python3 (https://www.python.org/downloads/)
• sysdiagnose स्क्रिप्ट्स (https://github.com/cheeky4n6monkey/iOS_sysdiagnose_forensic_scripts)
• APOLLO (https://github.com/mac4n6/APOLLO)
• iOS मोबाइल इंस्टॉलेशन लॉग्स पार्सर (https://github.com/abrignoni/iOS-Mobile-Installation-Logs-Parser)

इसका उपयोग कैसे करें

• iOS डिवाइस को checkra1n करें
• एक टर्मिनल खोलें और "sudo iproxy 22 44" चलाएँ
• एक नया टर्मिनल खोलें और ssh root@localhost चलाएँ तथा localhost को ज्ञात होस्ट की सूची में जोड़ें
• स्क्रिप्ट को उस फ़ोल्डर में डाउनलोड करें जहाँ आप निष्कर्षण सहेजना चाहते हैं (जैसे, डेस्कटॉप)
• स्क्रिप्ट को निष्पादन योग्य बनाएँ (chmod +x ios_bfu_triage.sh)
• स्क्रिप्ट चलाएँ और निर्देशों का पालन करें

संस्करण 0.1 [5/12/2019] पहली रिलीज़

संस्करण 0.2 [6/12/2019] आउटपुट फ़ोल्डर का नाम डिवाइस के नाम के बजाय डिवाइस UDID में बदल दिया गया

संस्करण 1.0 [23/12/2019] विस्तृत निर्देशों के लिए यह पढ़ें: Checkra1n युग - भाग 5 - निष्कर्षण और प्रसंस्करण को स्वचालित करना (उर्फ "Marry Xmas!") (https://blog.digital-forensics.it/2019/12/checkra1n-era-ep-5-automating.html)

संस्करण 2.0 [5/6/2020]

• APOLLO, iLEAPP और sysdiagnose के साथ प्रत्यक्ष निष्कर्षण और प्रसंस्करण में सुधार
• "find" फ़ंक्शन में सुधार