iOS Triage

「checkra1ned」されたiOSデバイスからデータを抽出するBashスクリプト

Mac OS X Mojave (10.14.6)上で開発、テスト済み

必須要件

• checkra1n (https://checkra.in/)
• libimobiledevice (https://www.libimobiledevice.org/)
• SSHPASS for Mac OS X (https://gist.github.com/arunoda/7790979)
• dialog for Mac OS X (http://macappstore.org/dialog/)

任意要件

• python3 (https://www.python.org/downloads/)
• sysdiagnose scripts (https://github.com/cheeky4n6monkey/iOS_sysdiagnose_forensic_scripts)
• APOLLO (https://github.com/mac4n6/APOLLO)
• iOS Mobile Installation Logs Parser (https://github.com/abrignoni/iOS-Mobile-Installation-Logs-Parser)

使用方法

• checkra1nを使用してiOS端末を脱獄
• ターミナルを開き、「sudo iproxy 22 44」を実行
• 新しいターミナルを開き、ssh root@localhostを実行し、localhostを既知のホストリストに追加
• スクリプトを抽出データを保存したいフォルダ（例：デスクトップ）にダウンロード
• スクリプトを実行可能にする (chmod +x ios_bfu_triage.sh)
• スクリプトを実行し、指示に従う

バージョン0.1 [5/12/2019] 初回リリース

バージョン0.2 [6/12/2019] 出力フォルダ名をデバイス名からデバイスUDIDに変更

バージョン1.0 [23/12/2019] 詳細な手順はこちらをお読みください： Checkra1n Era - Ep 5 - Automating extraction and processing (aka "Marry Xmas!") (https://blog.digital-forensics.it/2019/12/checkra1n-era-ep-5-automating.html)

バージョン2.0 [5/6/2020]

• APOLLO、iLEAPP、sysdiagnoseを使用した直接抽出と処理を改善
• "find"機能を改善