日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

RELATEED CONSULTING
相關咨詢
選擇下列產(chǎn)品馬上在線溝通
服務時間：8:30-17:00
你可能遇到了下面的問題
關閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
如何使用MEAT在iOS設備上采集取證信息

關于MEAT

MEAT，全稱為Mobile Evidence Acquisition Toolkit，即移動設備取證采集工具。該工具旨在幫助安全取證人員在iOS設備上執(zhí)行不同類型的信息采集任務，將來該工具會添加針對Android設備的支持。

創(chuàng)新互聯(lián)公司專注骨干網(wǎng)絡服務器租用十載，服務更有保障！服務器租用，雅安服務器托管 成都服務器租用，成都服務器托管，骨干網(wǎng)絡帶寬，享受低延遲，高速訪問。靈活、實現(xiàn)低成本的共享或公網(wǎng)數(shù)據(jù)中心高速帶寬的專屬高性能服務器。

工具要求

  • Windows或Linux系統(tǒng)
  • Python 3.7.4或7.2環(huán)境
  • pip包，具體參考txt

已測試的平臺

該工具的當前版本已在iPhone X iOS 13.3和iPhone XS iOS 12.4上進行過測試。

工具下載

廣大研究人員可以通過下列命令將該項目源碼克隆至本地：

 
 
 
    
  
  
  
  1. git clone https://github.com/jfarley248/MEAT.git 
    2.

工具幫助信息

 
 
 
    
  
  
  
  1. usage: MEAT.py [-h] [-iOS] [-filesystem] [-filesystemPath FILESYSTEMPATH] 
    2.   
  
  
  2.                [-logical] [-md5] [-sha1] -o OUTPUTDIR [-v] 
    3.   
  
  
  3. MEAT - Mobile Evidence Acquisition Toolkit 
    4.   
  
  
  4. optional arguments: 
    5.   
  
  
  5.   -h, --help            顯示幫助信息并退出 
    6.   
  
  
  6.   -iOS                在iOS設備上執(zhí)行信息采集 
    7.   
  
  
  7.   -filesystem           執(zhí)行文件系統(tǒng)采集  
    8.   
  
  
  8.   -filesystemPath       文件系統(tǒng)路徑，需配合--filesystem參數(shù)使用，默認為"/" 
    9.   
  
  
  9.   -logical              執(zhí)行邏輯采集，使用AFC訪問內(nèi)容 
    10.   
  
  
  10.   -md5               使用MD5算法獲取哈希文件，輸出至Hash_Table.csv 
    11.   
  
  
  11.   -sha1               使用MD5算法獲取哈希文件，輸出至Hash_Table.csv 
    12.   
  
  
  12.   -o OUTPUTDIR        存儲輸出文件的目錄 
    13.   
  
  
  13.   -v                  開啟Verbose模式 
    14.

支持的采集類型

(1) iOS設備-邏輯采集

在MEAT上使用邏輯采集功能，將指示工具通過越獄設備的AFC提取可訪問的文件和文件夾。

允許訪問的文件夾為“\private\var\mobile\Media”，其中將包含下列文件夾：

 
 
 
    
  
  
  
  1. AirFair 
    2.   
  
  
  2. Books 
    3.   
  
  
  3. DCIM 
    4.   
  
  
  4. Downloads 
    5.   
  
  
  5. general_storage 
    6.   
  
  
  6. iTunes_Control 
    7.   
  
  
  7. MediaAnalysis 
    8.   
  
  
  8. PhotoData 
    9.   
  
  
  9. Photos 
    10.   
  
  
  10. PublicStaging 
    11.   
  
  
  11. Purchases 
    12.   
  
  
  12. Recordings 
    13.

(2) iOS設備-文件系統(tǒng)

前提要求：已越獄的iOS設備、通過Cydia安裝AFC2、Apple File Conduit 2

在MEAT上使用文件系統(tǒng)采集功能，可以允許該工具開啟AFC2服務，并將目標設備上所有的文件和文件夾拷貝至我們的主機系統(tǒng)中。這個方法需要目標設備已越獄，并安裝好Apple File Conduit 2。該方法還可以使用-filesystemPath參數(shù)來進行修改，并讓MEAT提取指定的目錄。

項目地址

MEAT：【GitHub傳送門】


文章名稱：如何使用MEAT在iOS設備上采集取證信息
當前URL：http://www.5511xx.com/article/djpiecp.html