한줄평
“아이폰 포렌식 조사에서 무료로 쓸 수 있는 대표적인 아티팩트 파서입니다. 다만 기기에서 데이터를 뽑아내는 기능은 없어, 추출 이미지가 준비되어 있어야 하고 결과 해석에는 전문 지식이 필요합니다.”
이런 분께 아이폰 흔적을 조사·분석해야 하는 포렌식·보안 담당자께
좋은 점
- 아이폰의 수많은 흔적을 자동으로 파싱해 보고서화
- 오픈소스로 무료이며 분석 플러그인이 계속 추가됨
아쉬운 점
- 기기에서 데이터를 추출하는 기능은 없다(이미지가 있어야 함)
- 결과를 해석하려면 포렌식 배경지식이 필요하다
아이립(iLEAPP) 소개
아이폰·아이패드에서 추출한 파일 시스템 이미지나 백업을 읽어, 로그·이벤트·Plist 등 흩어진 흔적을 사람이 볼 수 있는 보고서로 정리해 주는 디지털 포렌식 도구입니다. 위치 기록, 앱 사용 내역, 네트워크 연결 같은 아티팩트를 자동으로 파싱해 HTML·SQLite 형태로 뽑아냅니다. 간단한 그래픽 인터페이스를 제공해 추출 이미지를 지정하고 분석 항목을 골라 실행합니다.
