zoukankan      html  css  js  c++  java
  • 智能手机应用取证系列之二:新浪微博iPad应用程序取证分析

    分析目标

    提取iPad中安装的新浪微博HD应用的相关内容。

    通过第三方软件,将iPad中安装的新浪微博HD应用文件夹导出,文件结构如下图

    clip_image002

    树形结构

    clip_image004

    根目录

    分析结论

    1. Ipad上的新浪微博应用“微博HD”取证与android平台应用取证类似,大部分数据采用明文保存,包括用户名和密码等信息

    2. Ipad版微博应用比android存储结构复杂,但所有数据存储方式基本类似,均采用UTF-8编码

    分析过程

    1. Documents目录

    该目录包含data_cacheuser_wallpapersuser_wallpapers_tmb三个子目录

    l data_cache

    clip_image005

    该目录下包含几个文件

    n 1497xxxxxx_home_timeline:此文件是最后一次打开微博HD应用程序时,主界面显示的所有微博更新的内容,如下图

    clip_image007

    n 1497xxxxxx_home_updatetime:此文件显示的是微博HD应用最后更新所有微博的时间,时间为GMT时间,换算北京时间需加8小时,如图

    clip_image009

    n Ipadvip_exist:该文件保存了使用微博HD应用登录的微博ID,我们可以直接用http://weibo.com/%id%打开查看作者

    clip_image011

    l user_wallpapers

    该目录为用户在微博HD中自定义桌面主题的图片,如未自定义桌面主题,则该文件夹为空。

    l user_wallpapers_tmb

    l 该目录为用户在微博HD中自定义桌面主题的图片的缩略图,如未自定义桌面主题,则该文件夹为空。

    2. Library目录

    该目录包含CachesCookiesPreference三个目录

    l Caches

    n Com.apple.pep.configuration.plist文件

    系统文件

    n Snapshots文件夹

    默认为空

    n Weibo文件夹

    该目录下是微博中包含的用户头像和微博图片的缓存

    clip_image013

    l Cookies目录

    n Cookies.binarycookies文件

    clip_image015

    该文件为微博中包含的网址访问后所记录的cookies文件(如视频url

    l Preference目录

    n Com.sina.weibohd.plist

    该文件记录了安装微博HDipad的一些配置信息,包括登录名、密码、微博ID、昵称、个人简介等。

    clip_image024

    3. Webkit目录

    l LocalStorage目录

    空目录或视频网站SQL Lite缓存

    4. Tmp目录

    空目录(临时目录)

    5. WeiboHDPro.app

    clip_image025

    目录结构

    l English.lproj

    n InfoPlist.Strings

    n Localizable.strings

    l SC_Info

    n WeiboHDPro.sinf

    该文件包含微博帐户关联的姓名

    clip_image026

    n WeiboHDPro.supp

    *应用程序提供商信息*

    l Zh_CN.lproj 中文资源

    n Localizable.Strings

    l Zh_TW.lproj 繁体中文资源

    l _CodeSignature

    本应用程序所有资源列表及签名信息

  • 相关阅读:
    拖拽改变元素位置或大小bug修复
    拖拽改变元素位置或大小
    vue使用input上传多张图片,可以预览
    javaScript面向对象编程学习(二)
    移动端适配字体大小
    js的时间戳的转换
    vue-cli3.X中的vue.config.js的配置
    javaScript面向对象编程学习(一)
    Visual Studio code 常用插件集集合。
    js的四个小练习
  • 原文地址:https://www.cnblogs.com/ysun/p/2088866.html
Copyright © 2011-2022 走看看