iOS Triage

Script Bash para extrair dados de um dispositivo iOS "checkra1ned"

Desenvolvido e testado no Mac OS X Mojave (10.14.6)

Requisitos Obrigatórios

• checkra1n (https://checkra.in/)
• libimobiledevice (https://www.libimobiledevice.org/)
• SSHPASS para Mac OS X (https://gist.github.com/arunoda/7790979)
• dialog para Mac OS X (http://macappstore.org/dialog/)

Requisitos Opcionais

• python3 (https://www.python.org/downloads/)
• sysdiagnose scripts (https://github.com/cheeky4n6monkey/iOS_sysdiagnose_forensic_scripts)
• APOLLO (https://github.com/mac4n6/APOLLO)
• iOS Mobile Installation Logs Parser (https://github.com/abrignoni/iOS-Mobile-Installation-Logs-Parser)

Como usar

• Faça checkra1n em um dispositivo iOS
• Abra um terminal e execute "sudo iproxy 22 44"
• Abra um novo terminal e execute ssh root@localhost e adicione localhost à lista de hosts conhecidos
• Baixe o script na pasta onde deseja salvar a extração (ex: Desktop)
• Torne o script executável (chmod +x ios_bfu_triage.sh)
• Execute o script e siga as instruções

Versão 0.1 [5/12/2019] Primeira versão

Versão 0.2 [6/12/2019] Alterado o nome da pasta de saída para o UDID do dispositivo em vez do NOME do dispositivo

Versão 1.0 [23/12/2019] Para instruções detalhadas, leia isto: Checkra1n Era - Ep 5 - Automating extraction and processing (aka "Marry Xmas!") (https://blog.digital-forensics.it/2019/12/checkra1n-era-ep-5-automating.html)

Versão 2.0 [5/6/2020]

• Melhorada a extração direta e o processamento com APOLLO, iLEAPP e sysdiagnose
• Melhorada a função "find"