☰

ipad의 Forensics.img를 Kali에 설치할 수 없습니다

tag-icon • tag-icon kali-linux forensics ios
ipad의 Forensics.img를 Kali에 설치할 수 없습니다

아이패드로 법의학을 하려고 합니다.나는 sans..의 이 기사를 팔로우하고 있습니다.13페이지가 탈옥 부분의 시작인데... 이미지를 설치하고 다음 페이지에 나열된 파일을 찾으려고 합니다.

모델 A1219...redsn0w 0.9.14b2를 사용하고 있는데 아이패드가 3G가 아니고 비밀번호도 없습니다.

나는 openSSH를 설치했고

ssh [email protected] dd if=/dev/rdisk0 bs=1M |dd of=ios-root1.img

그런데 설치가 안 되거나... 메스를 사용하려고 해도 아무것도 못 찾거든요.

이것을 시도했다

mount -t hfsplus -o ro,loop /media/psf/Home/ios-root1.img /mnt/hfs/
mount -t hfs /media/psf/Home/ios-root1.img /mnt/hfs/
mount -t hfsplus /media/psf/Home/ios-root1.img /mnt/hfs/

dmesg | tail나에게주세요hfsplus: unable to find HFS+ superblock

답변1

photorec을 사용해 보셨나요?

sudo apt-get install testdisk

sudo photorec

PhotoRec은 손실된 파일, 사진 및 비디오를 복구하도록 설계된 오픈 소스 데이터 복구 소프트웨어입니다. iPod touch에서 테스트되었으며 매우 잘 작동합니다. 하지만 이 기능이 작동하려면 iPhone이 탈옥되어 있어야 합니다. 잠긴 파일과 탈옥되지 않은 iPhone에 잠겨 있는 iPhone 하위 시스템에 대한 액세스가 필요합니다.

답변2

testdisk 또는 SleuthKit의 mmls를 사용하여 파티션 오프셋을 찾고 dd를 사용하여 별도의 파티션 이미지를 만듭니다.

이것은 UFED Imaging iPad(버전 1)에서 저에게 효과적이었습니다.

관련 정보