Day-11

 Positive Day - 11 

Itune Backup Forensics မှ အဆက် 

info.plist 

Info.plist မှာ Backed Up Device နဲ့ ပတ်သတ်တဲ့ အကြောင်းတွေပါ၀င်ပါတယ်။ 

Applications - Device မှာ Install လုပ်ထားတဲ့ App စာရင်း

Build Number - IOS Build Version  Number 

Device name and Display Name - Device name နဲ့ Owner Name 

GUID - Global Unique Identifier 

ICCID - Integrated Circuit Card Identifier , SIM Card ရဲ့ Serial Number , 

IMEI - International Mobile Equipment Identity

 Last Backup Date - နောက်ဆုံး Successful Backup လုပ်ခဲ့တဲ့ ရက်စွဲ

MEID - Mobile Equipment Identifier 

Phone Number - Backup လုပ်တဲ့အချိန်မှာ အသုံးပြုတဲ့ ဖုန်းနံပတ်

Product Name - Eg, Iphone 11,12

Product type , Product Version (Firmware Versions ), Phone Serial Number, UDID, Itune Version 

Itune Setting - Delete App Information 


manifest.plist 


Backup Contacts နဲ့ ပတ်သတ်တာတွေပါ၀င်ပါတယ်။

Backup Keybag - Backup လုပ်တဲ့ ဖုန်းမှာပဲ Itune Backup လုပ်နိုင်ဖို့ Phone Hadware Keys

Version - Baxkup Version

Date - Backup Create လုပ်တဲ့အချိန် နှင့် Last Update ပြုလုပ်တဲ့ အချိန်

Mainfestkey - mainfest.db ကို Encrypt လုပ်ထားသည့် Key

WasPasscodeSet - Last Sync ပြုလုပ်တဲ့အချိန် Passcode ထားခြင်းရှိ မရှိ ဖော်ပြ

Lockdown - Device details နှင့် Last Backup လုပ်တဲ့ Computer Name 

Applications - Third Party Application Lists

Is encrypted - Encrypted Backup လုပ်ထား မထား ဖော်ပြ။ 


Status.plist

Backup Status ကိုဖော်ပြပါသည်။ 

IsFullBackup - Fully Backup လုပ်ထားမထား ဖော်ပြ။

Date - Backup Modified နောက်ဆုံးပြုလုပ်တဲ့ အချိန်။

BackupState - New Backup လား ဒါမှ မဟုတ် အရင် Backup ကို Modified လုပ်ထားတာလား ဆိုတာကိုဖော်ပြ။ 

(ပထမဆုံးအကြိမ်သာ Fully Backup လုပ်ပြီး နောက်တစ်ကြိမ်ထပ်လုပ်ရင် အရင် Backup မှာ မရှိတဲ့ Data ကိုပဲ Backup လုပ်ပါတယ်။)

SnapshotState - Backup Procee Successful ဖြစ်တာကို ဖော်ပြ။ 


mainfest.db 


Backup မှာ ပါ၀င်တဲ့ Files, Folders List တွေကို SQLite Database အနေနဲ့ဖော်ပြ။ 

FieldID - SHA1 Hash နဲ့ Files Folders Path တွေကိုဖော်ပြ။ 

Domain - files Folders တွေကို iOS မှာ Domain အမျိူမျိုးနဲ့ ခွဲခြားထားပါတယ်။ eg, Home Domain, Camerarolldomain 

File - file ထဲမှာ  Plist File တွေပါ၀င်ပြီး အဲဒီ Plist file တွေက Last Modified Time , File Birth Time တွေကို Unix Time Stamp နဲ့ဖော်ပြပါတယ်။ 



Comments

Popular posts from this blog

TikTok (tiktok.com) Imvestigation #OSINT

Google Reverse Location Search Warrants (GEOFENCE SEARCH WARRANT) And Transparency Report

Digital Forensics Investigator Hypothesis -1