Aperçu

Le module "iOS Analyzer" exécute iLEAPP (https://github.com/abrignoni/iLEAPP) et convertit les retours en résultats qui peuvent être visualisés dans Autopsy.

Utilisation du module

Cochez la case dans l'écran de paramétrage des modules d'acquisition ("Configure Ingest Modules") pour activer le module iOS Analyzer (iLEAPP). Le module fonctionnera sur les fichiers .tar/.zip trouvés dans des sources de données de type fichiers logiques ou image disque.

Voir les résultats

Les résultats du module iOS Analyzer apparaîtront dans l'Arborescence sous Results->Extracted Content.