☰

ipad 上的取证 .img 无法在 Kali 中安装

tag-icon • tag-icon kali-linux forensics ios
ipad 上的取证 .img 无法在 Kali 中安装

我正在尝试在 iPad 上进行一些取证。我正在关注 sans 的这篇文章..第 13 页是越狱部分的开始...我想安装映像，然后找到以下页面列出的文件。

型号 A1219...我用的是 redsn0w 0.9.14b2，iPad 不是 3G，而且上面没有密码。

我安装了 openSSH 并做了

ssh [email protected] dd if=/dev/rdisk0 bs=1M |dd of=ios-root1.img

但我无法安装它......或者在尝试使用手术刀时找不到任何东西

尝试过这个

mount -t hfsplus -o ro,loop /media/psf/Home/ios-root1.img /mnt/hfs/
mount -t hfs /media/psf/Home/ios-root1.img /mnt/hfs/
mount -t hfsplus /media/psf/Home/ios-root1.img /mnt/hfs/

dmesg | tail给我hfsplus: unable to find HFS+ superblock

答案1

你尝试过使用 photorec 吗

sudo apt-get install testdisk

sudo photorec

PhotoRec 是一款开源数据恢复软件，旨在恢复丢失的文件、照片和视频。它已经在 iPod touch 上进行了测试，效果非常好。然而，为了让它工作，你的 iPhone 必须越狱。它需要访问锁定的文件和 iPhone 子系统，该子系统在未越狱的 iPhone 上被锁定。

答案2

使用 testdisk 或 SleuthKit 的 mmls 查找分区偏移量并使用 dd 创建单独的分区映像。

这在 UFED 成像 iPad（第一版）上对我起了作用

相关内容