iOSForensic

iosForensic é uma ferramenta python para auxiliar na análise forense em iOS. Ele obtém arquivos, logs, extrai bancos de dados sqlite3 e descompacta arquivos .plist em xml.

Instalação

Basta clonar este repositório git e instalar as dependências.

Dependências

Linux

• OpenSSH
• sshpass
• sqlite3
• python >= 2.6
• Python-magic
• plistutil

Dispositivo

• um dispositivo com jailbreak
• OpenSSH
• syslogd para /var/log/syslog (é o nome do aplicativo, reinicie o telefone após a instalação)
• wifi ligado
• em alguns firmwares, é necessária conexão USB

Como usar

Opções

• -h --help : mostra a mensagem de ajuda
• -a --about : mostra informações
• -v --verbose : modo verboso
• -i --ip : endereço IP local do terminal iOS
• -p --port : porta ssh do terminal iOS (padrão 22)
• -P --password : senha root do terminal iOS (padrão alpine)

Exemplos

./iOSForensic.py -i 192.168.1.10 [OPTIONS] APP_NAME.app INCOMPLETE_APP_NAME APP_NAME2_WITHOUT_DOT_APP
./iOSForensic.py -i 192.168.1.10 -p 1337 -P pwd MyApp.app angry MyApp2

Autor

Escrito por Florian Pradines (Phonesec), esta ferramenta é um projeto de segurança iOS referenciado pela OWASP desde junho de 2014.

Você pode entrar em contato comigo pelo meu site

Licença

Este programa é software livre: você pode redistribuí-lo e/ou modificá-lo
sob os termos da GNU General Public License publicada pela
Free Software Foundation, seja na versão 3 da Licença, ou
(a seu critério) em qualquer versão posterior.

Este programa é distribuído na esperança de que seja útil,
mas SEM QUALQUER GARANTIA; sem sequer a garantia implícita de
COMERCIABILIDADE ou ADEQUAÇÃO A UM DETERMINADO FIM. Consulte a
GNU General Public License para mais detalhes.

Você deve ter recebido uma cópia da GNU General Public License
junto com este programa. Se não, veja <http://www.gnu.org/licenses/>.