Herramienta para la automatización de análisis forenses en sistemas iOS

Abstract

El presente trabajo pretende mostrar el diseño y desarrollo de una herramienta que permite analizar una copia de seguridad de iTunes de dispositivos iOS para poder obtener un timeline de las acciones realizadas, y con ello, poder demostrar o rebatir los hechos pertinentes en una investigación o en un procedimiento judicial. La herramienta está desarrollada en Python y funciona bajo línea de comandos, analizando la información del backup y generando un informe con las evidencias coincidentes a los criterios de búsqueda del investigador.