iOS Triage

checkra1n된 iOS 기기에서 데이터를 추출하는 Bash 스크립트

Mac OS X Mojave (10.14.6)에서 개발 및 테스트됨

필수 요구사항

• checkra1n (https://checkra.in/)
• libimobiledevice (https://www.libimobiledevice.org/)
• Mac OS X용 SSHPASS (https://gist.github.com/arunoda/7790979)
• Mac OS X용 dialog (http://macappstore.org/dialog/)

선택적 요구사항

• python3 (https://www.python.org/downloads/)
• sysdiagnose scripts (https://github.com/cheeky4n6monkey/iOS_sysdiagnose_forensic_scripts)
• APOLLO (https://github.com/mac4n6/APOLLO)
• iOS Mobile Installation Logs Parser (https://github.com/abrignoni/iOS-Mobile-Installation-Logs-Parser)

사용 방법

• iOS 기기를 checkra1n으로 탈옥
• 터미널을 열고 "sudo iproxy 22 44" 실행
• 새 터미널을 열고 ssh root@localhost를 실행한 후 localhost를 알려진 호스트 목록에 추가
• 추출물을 저장할 폴더(예: Desktop)에 스크립트를 다운로드
• 스크립트를 실행 가능하게 만듦 (chmod +x ios_bfu_triage.sh)
• 스크립트를 실행하고 지시사항을 따름

Version 0.1 [5/12/2019] 첫 번째 릴리스

Version 0.2 [6/12/2019] 출력 폴더 이름을 기기 이름 대신 기기 UDID로 변경

Version 1.0 [23/12/2019] 자세한 지침은 다음을 읽으세요: Checkra1n Era - Ep 5 - 추출 및 처리 자동화 (일명 "Marry Xmas!") (https://blog.digital-forensics.it/2019/12/checkra1n-era-ep-5-automating.html)

Version 2.0 [5/6/2020]

• APOLLO, iLEAPP 및 sysdiagnose를 사용한 직접 추출 및 처리 개선
• "find" 함수 개선