iOSForensic

iosForensic — это инструмент на Python, помогающий в криминалистическом анализе iOS. Он получает файлы, журналы, извлекает базы данных sqlite3 и распаковывает .plist-файлы в xml.

Установка

Просто клонируйте этот git-репозиторий и установите зависимости.

Зависимости

Linux

• OpenSSH
• sshpass
• sqlite3
• python >= 2.6
• Python-magic
• plistutil

Устройство

• устройство с джейлбрейком
• OpenSSH
• syslogd в /var/log/syslog (так называется приложение; перезапустите телефон после установки)
• Wi-Fi включён
• на некоторых прошивках требуется подключение по USB

Как использовать

Параметры

• -h --help : показать справку
• -a --about : показать информацию
• -v --verbose : подробный режим
• -i --ip : локальный IP-адрес iOS-устройства
• -p --port : SSH-порт iOS-устройства (по умолчанию 22)
• -P --password : root-пароль iOS-устройства (по умолчанию alpine)

Примеры

./iOSForensic.py -i 192.168.1.10 [OPTIONS] APP_NAME.app INCOMPLETE_APP_NAME APP_NAME2_WITHOUT_DOT_APP
./iOSForensic.py -i 192.168.1.10 -p 1337 -P pwd MyApp.app angry MyApp2

Автор

Автор — Florian Pradines (Phonesec). Этот инструмент входит в справочный список проектов OWASP по безопасности iOS с июня 2014 года.

Связаться со мной можно через мой веб-сайт

Лицензия

Эта программа является свободным программным обеспечением: вы можете распространять и/или изменять
её в соответствии с условиями Стандартной общественной лицензии GNU, опубликованной
Фондом свободного программного обеспечения, либо версии 3 Лицензии, либо
(по вашему выбору) любой более поздней версии.

Эта программа распространяется в надежде, что она будет полезной,
но БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ; без подразумеваемой гарантии
ТОВАРНОЙ ПРИГОДНОСТИ или ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЁННЫХ ЦЕЛЕЙ. См.
Стандартную общественную лицензию GNU для получения более подробной информации.

Вы должны были получить копию Стандартной общественной лицензии GNU
вместе с этой программой. Если это не так, см. <http://www.gnu.org/licenses/>.