Задача востребована - получение данных (документы, переписки - дело обычное - нужно ВСЁ) с iPhone OS version: 11.3.1
К нам в руки попала такая модель Model A1533 Версия iOS 11.3.1 к ней не применим checkra1n



Нам нужно:

1. Читаем статью "Извлечение данных без джейлбрейка: iOS 13 и iPhone 11"
   
2. Читаем статью как руководство пользователя "Извлечение данных из iPhone без джейлбрейка (iOS 11-12)"
   
3. В данном случаем нам нужен Elcomsoft iOS Forensic Toolkit

Запуск программы



Выбираем в меню "Acquisition agent (limited compatibility)"
команду "1" - INSTALL - Install acquisition agent on device
у нас запрашивается Apple ID



мы указываем его (о получении регистрации и использовании писалось в - iOS 13.5 jailbreak получение данных Elcomsoft iOS Forensic Toolkit)
так же спросит и Apple ID password и Team ID, вводим свои данные



на нашем устройстве появился агент



далее запускаем на устройстве Агент



после в Elcomsoft iOS Forensic Toolkit в разделе "Acquisition agent (limited compatibility)"
команду "2" - KEYCHAIN - Acquire device keychain (извлекаем связку ключей)



вот они физически



мы получили связку ключей, теперь мы
в Elcomsoft iOS Forensic Toolkit в разделе "Acquisition agent (limited compatibility)"
команду "3" - FILE SYSTEM - Acquire device file system (as TAR archive), делаем нашу физику
На устройстве это выглядит мельканием путей каталогов с их размерами, фото ниже



вот такой результат нам выдаст "iOS Toolkit"



вот они физически



полученные данные мы начинаем обрабатывать, но это уже совсем другая история Разбор образа устройства iOS 13.5, Elcomsoft Phone Viewer и Oxygen Forensic Detective