iOS 制限パスコード ブルートフォース

概要

このアプリケーションバージョンはPythonで書かれており、iPhone/iPadの制限パスコードをクラックするために使用されます。暗号化されていないバックアップの脆弱性を利用して、ハッシュとソルトを入手できるようにします。

依存関係

これはPython 2.7およびPython 3.7でテストされています。

requestsが必要です。pip install requestsでインストールしてください。

使用方法

usage: ioscrack.py [-h] [-c] [--mojave] [-b folder]

a script to crack the restriction passcode of an iDevice

optional arguments:
-h, --help            show this help message and exit
-c, --cli             prompts user for input
-m, --mojave              helps user run script on macOS mojave
-b folder, --backup folder
                    where backups are located

使い方

1. リポジトリをクローン

   root@kitploit:~

   git clone https://github.com/thehappydinoa/iOSRestrictionBruteForce && cd iOSRestrictionBruteForce
   

2. iTunes または libimobiledevice を使用してiOSデバイスをコンピュータにバックアップしてください。

3. ioscrack.py を実行

   root@kitploit:~

   python ioscrack.py
   

仕組み

Passlibを使用したラムダ関数でpbkdf2ハッシュをクラックすることで行われます。

1. 上位20個の4桁ピンを試す
2. 1000年から（50年後までの）誕生日を試す
3. 1から9999までのピンをブルートフォース
4. 成功したピンをローカルデータベースに追加

防御方法

1. バックアップを暗号化する
2. 信頼できるコンピュータでのみバックアップする

注意事項

macOS Mojave以降では、SIP（システム整合性保護）によりそのフォルダへのプログラムによるアクセスが防止されるため、~/Library/Application\ Support/MobileSync/Backup/ へのアクセスに問題が生じる可能性があります。回避策は、上記のパスから Backup フォルダを iOSRestrictionBruteForce フォルダにコピーし、python ioscrack.py -b Backup を実行することです。または python ioscrack.py --mojave を実行してください。

貢献方法

貢献する最良の方法

• GitHubでスターを付ける - 使用して気に入ったら、ぜひスターを付けてください :)
• 宣伝
• Issue を開く
• プルリクエスト で修正や改善を送信
• Wiki に追加

宣伝

このプロジェクトが気に入りましたか？今後も開発を継続するためにサポートをお願いします：

• このリポジトリにGitHubでスターを付ける
• フォローする
  • Twitter
  • GitHub

謝辞

yuejd

ライセンス

MIT License