分类:取证分析

  • IOS访问限制密码破解【明文】

    IOS访问限制密码破解【明文】

    IOS访问限制密码,不是锁屏密码,设置后可以限制访问某些程序,无法更新,无法还原出厂设置等等。网上有各种越狱和不越狱的方法,可以通过修改备份文件然后恢复回去,改为指定密码,但有些时候想知道这个密码明文是多少,怎么办呢?淘宝上有人卖服务,貌似 ...

    阅读全文

  • itunes备份解析工具集合

    itunes备份解析工具集合

    iBackupBot (Windows and Mac OS X) 对部分备份文件识别有问题,从其他备份拷贝一个info.plist就可以了。 解析能力不错,速度很快,不注册也可以使用,能够解析带密码的备份。   iExplore ...

    阅读全文

  • 【原创】AppleMobileBackup.exe调用

    【原创】AppleMobileBackup.exe调用

    写iTunes自动带密码备份工具(先带密码备份然后去除密码,解析备份文件可以得到keychain中保存到密码)的时候研究的,直接调用iTunes自有程序,可以省去第三方库的麻烦。   C:\Program Files (x86)\ ...

    阅读全文

  • Itunes备份文件与HASH对应关系

    Itunes备份文件与HASH对应关系

    研究ituens加密备份解析时收集的,备忘。   根据互联网资料综合整理: manifest.mbdb与manifest.mdbx这两个文件,这两个文件是相当于目录的文件,下面的文件是文件带目录的Hash的值作为文件名的文件。如电 ...

    阅读全文

  • IOS设备Lockdown文件位置备忘

    IOS设备Lockdown文件位置备忘

    Iphone手机连接电脑,选择信任后会生成Lockdown文件,再次连接无需点击信任,如果能拿到Lockdown文件可以绕开屏幕锁的限制连接手机取证。   Windows XP:  C:\Documents and Setting ...

    阅读全文