iOS ログ、イベント、および Plists パーサー

iLEAPP は iOS および iPadOS のフォレンジック抽出を解析し、HTML、TSV、タイムライン、KML、LAVA 出力を生成します。iOS/iPadOS 11 から現行バージョンまでをサポートしています。

検索可能な完全なアーティファクトリストは leapps.org/artifacts で閲覧できます（LEAPP ツールでフィルタリング）。

クイックスタート（推奨）

ビルド済みリリースをダウンロードしてください — Python のインストールは不要です。

• LEAPPs リリース — すべての LEAPP ファミリーツールを参照
• iLEAPP GitHub リリース — 直接ダウンロード

GUI — ダウンロードを展開し、ileappGUI を実行して、入力タイプ、ソースパス、出力フォルダ、処理するモジュールを選択します。

CLI — ダウンロードを展開し、ターミナルから実行します。出力フォルダは事前に存在している必要があります。

ileapp.exe -t zip -i C:\path\to\extraction.zip -o C:\path\to\output\

macOS および Linux では、展開したアーカイブ内の ileapp バイナリを ileapp.exe の代わりに使用します。

入力タイプ

暗号化された iTunes/Finder バックアップ（-t itunes）がサポートされています。GUI では暗号化が検出されると、処理前にパスワードの入力を求められます。CLI では --itunes_password でパスワードを渡します（下記の オプションの解析オプション を参照）。

CLI 引数

これらのオプションは CLI ビルド（ileapp / ileapp.exe / python ileapp.py）にのみ適用されます。GUI（ileappGUI）はコマンドラインフラグの代わりにインターフェースを通じて同じ設定を提供します。

組み込みのリファレンスについては、ileapp --help（ソースの場合は python ileapp.py --help）を実行してください。

ケースの解析

通常の解析実行には次の 3 つの引数が必要です：

例：

ileapp -t zip -i /path/to/extraction.zip -o /path/to/output/

オプションの解析オプション

スタンドアロンユーティリティモード

これらのモードはケースを解析しません。-t、-i、-o を付けずに単独で使用してください：

例：

ileapp -p
ileapp -c /path/to/output/folder/

コントリビューション

アーティファクトモジュールは scripts/artifacts/ にあり、実行時に動的に読み込まれます。

新しいモジュール： iLEAPP モジュールの作成方法 のステップバイステップガイドから始めてください。

その他の参考資料：

• アーティファクト情報ブロックの構造
• 自動出力生成のためのモジュール更新
• LAVA 出力を含めるための複雑なモジュールの更新
• モジュールのテスト

ソースからの実行

リリース版は iLEAPP を実行する最も簡単な方法です。モジュールを開発している場合、または main の未リリースの変更が必要な場合はソースを使用してください。

要件

• Python 3.10 から 3.14
• Git

セットアップ

git clone https://github.com/abrignoni/iLEAPP.git
cd iLEAPP
python3 -m venv venv
source venv/bin/activate          # Windows: venv\Scripts\activate
pip install -r requirements.txt

Linux では、GUI 用に tkinter をインストールします：

sudo apt-get install python3-tk

Hexordia による Windows セットアップのヘルプ：

• ILEAPP ウォークスルー（PDF）
• ILEAPP ウォークスルー（ビデオ）

使用方法

実行前に出力フォルダが存在している必要があります。ソースビルドは公式リリースビルドと区別するため、-dev バージョン（例：2.6.0-dev.0）を報告します。

CLI：

python ileapp.py -t zip -i /path/to/extraction.zip -o /path/to/output/

GUI：

python ileappGUI.py

上記の CLI 引数 を参照するか、python ileapp.py --help を実行してください。

謝辞

このトリアージツールは、DFIR コミュニティの多くの人々による協力的な取り組みの結果です。

iLEAPP のロゴは Derek Eiri の提供です。