iOS Triage

Script Bash per estrarre dati da un dispositivo iOS "checkra1ned"

Sviluppato e testato su Mac OS X Mojave (10.14.6)

Requisiti Obbligatori

• checkra1n (https://checkra.in/)
• libimobiledevice (https://www.libimobiledevice.org/)
• SSHPASS per Mac OS X (https://gist.github.com/arunoda/7790979)
• dialog per Mac OS X (http://macappstore.org/dialog/)

Requisiti Opzionali

• python3 (https://www.python.org/downloads/)
• script sysdiagnose (https://github.com/cheeky4n6monkey/iOS_sysdiagnose_forensic_scripts)
• APOLLO (https://github.com/mac4n6/APOLLO)
• iOS Mobile Installation Logs Parser (https://github.com/abrignoni/iOS-Mobile-Installation-Logs-Parser)

Come usarlo

• Esegui checkra1n su un dispositivo iOS
• Apri un terminale ed esegui "sudo iproxy 22 44"
• Apri un nuovo terminale ed esegui ssh root@localhost e aggiungi localhost alla lista degli host conosciuti
• Scarica lo script nella cartella dove vuoi salvare l'estrazione (es. Desktop)
• Rendi eseguibile lo script (chmod +x ios_bfu_triage.sh)
• Esegui lo script e segui le istruzioni

Versione 0.1 [5/12/2019] Prima release

Versione 0.2 [6/12/2019] Modificato il nome della cartella di output in UDID del dispositivo invece del NOME del dispositivo

Versione 1.0 [23/12/2019] Per istruzioni dettagliate leggi questo: Checkra1n Era - Ep 5 - Automating extraction and processing (aka "Marry Xmas!") (https://blog.digital-forensics.it/2019/12/checkra1n-era-ep-5-automating.html)

Versione 2.0 [5/6/2020]

• Migliorata l'estrazione diretta e l'elaborazione con APOLLO, iLEAPP e sysdiagnose
• Migliorata la funzione "find"