iOS Триаж

Bash-скрипт для извлечения данных с "checkra1ned" iOS-устройства

Разработано и протестировано на Mac OS X Mojave (10.14.6)

Обязательные требования

• checkra1n (https://checkra.in/)
• libimobiledevice (https://www.libimobiledevice.org/)
• SSHPASS для Mac OS X (https://gist.github.com/arunoda/7790979)
• dialog для Mac OS X (http://macappstore.org/dialog/)

Необязательные требования

• python3 (https://www.python.org/downloads/)
• скрипты sysdiagnose (https://github.com/cheeky4n6monkey/iOS_sysdiagnose_forensic_scripts)
• APOLLO (https://github.com/mac4n6/APOLLO)
• iOS Mobile Installation Logs Parser (https://github.com/abrignoni/iOS-Mobile-Installation-Logs-Parser)

Как использовать

• Установите checkra1n на iOS-устройство
• Откройте терминал и выполните "sudo iproxy 22 44"
• Откройте новый терминал и выполните ssh root@localhost и добавьте localhost в список известных хостов
• Загрузите скрипт в папку, куда хотите сохранить извлеченные данные (например, Рабочий стол)
• Сделайте скрипт исполняемым (chmod +x ios_bfu_triage.sh)
• Запустите скрипт и следуйте инструкциям

Версия 0.1 [5/12/2019] Первый выпуск

Версия 0.2 [6/12/2019] Изменил имя выходной папки на UDID устройства вместо его имени

Версия 1.0 [23/12/2019] Подробные инструкции читайте здесь: Checkra1n Era - Ep 5 - Automating extraction and processing (aka "Marry Xmas!") (https://blog.digital-forensics.it/2019/12/checkra1n-era-ep-5-automating.html)

Версия 2.0 [5/6/2020]

• Улучшено прямое извлечение и обработка с помощью APOLLO, iLEAPP и sysdiagnose
• Улучшена функция "find"