认识 M.E.A.T！
来自 Jack Farley - BlackStone Discovery
此工具包旨在帮助取证人员对 iOS 设备（未来还将支持 Android）执行不同类型的采集工作。
使用 MEAT 的逻辑采集标志将指示工具提取通过 AFC 在受限设备上可访问的文件和文件夹。特定允许访问的文件夹是：\private\var\mobile\Media，包括以下文件夹：
使用 MEAT 的文件系统采集标志将指示工具启动 AFC2 服务，并将所有文件和文件夹复制回主机。
此方法要求设备已越狱并安装以下软件包：
用户也可以使用 -filesystemPath 标志更改此方法，以指示 MEAT 仅提取到指定文件夹，这在您进行应用分析且只需要应用数据时非常有用。
usage: MEAT.py [-h] [-iOS] [-filesystem] [-filesystemPath FILESYSTEMPATH]
[-logical] [-md5] [-sha1] -o OUTPUTDIR [-v]
MEAT - Mobile Evidence Acquisition Toolkit
optional arguments:
-h, --help show this help message and exit
-iOS Perform Acquisition on iOS Device
-filesystem Perform Filesystem Acquisition -
-filesystemPath FILESYSTEMPATH
Path on target device to acquire. Only use with --filesystem argument
Default will be "/"
-logical Perform Logical Acquisition
iOS - Uses AFC to gain access to jailed content
-md5 Hash pulled files with the MD5 Algorithm. Outputs to Hash_Table.csv
-sha1 Hash pulled files with the SHA-1 Algorithm. Outputs to Hash_Table.csv
-o OUTPUTDIR Directory to store results
-v increase output verbosity
iPhone X iOS 13.3 iPhone XS iOS 12.4