iOSForensic

iosForensic は、iOS のフォレンジック分析を支援する Python ツールです。 ファイルやログを取得し、sqlite3 データベースを抽出し、.plist ファイルを XML に展開します。

インストール

この git リポジトリをクローンして依存関係をインストールするだけです。

依存関係

Linux

• OpenSSH
• sshpass
• sqlite3
• python >= 2.6
• Python-magic
• plistutil

デバイス

• 脱獄（ジェイルブレイク）済みのデバイス
• OpenSSH
• syslogd を /var/log/syslog に設定（これはアプリケーション名です。インストール後に端末を再起動してください）
• Wi-Fi を ON にする
• 一部のファームウェアでは USB 接続が必要

使い方

オプション

• -h --help : ヘルプメッセージを表示
• -a --about : 情報を表示
• -v --verbose : 詳細（verbose）モード
• -i --ip : iOS 端末のローカル IP アドレス
• -p --port : iOS 端末の SSH ポート（デフォルト 22）
• -P --password : iOS 端末の root パスワード（デフォルト alpine）

使用例

./iOSForensic.py -i 192.168.1.10 [OPTIONS] APP_NAME.app INCOMPLETE_APP_NAME APP_NAME2_WITHOUT_DOT_APP
./iOSForensic.py -i 192.168.1.10 -p 1337 -P pwd MyApp.app angry MyApp2

作者

このツールは Florian Pradines（Phonesec）によって作成され、2014年6月より OWASP iOS セキュリティプロジェクトとして参照されています。

私のウェブサイトから連絡できます。

ライセンス

このプログラムはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された
GNU 一般公衆ライセンス（バージョン 3、または（あなたの選択により）それ以降のバージョン）の下で
再頒布または改変することができます。

このプログラムは有用であることを願って頒布されますが、いかなる保証もありません。
暗黙の保証、すなわち、商品性や特定目的への適合性の保証もありません。
詳細は GNU 一般公衆ライセンスをご覧ください。

あなたはこのプログラムとともに GNU 一般公衆ライセンスの写しを受け取っているはずです。
もし受け取っていない場合は、<http://www.gnu.org/licenses/> をご覧ください。