原创文章转载请注明出处

0x0 keychain-dumper

终端输入命令克隆到本地：

git clone https://github.com/ptoomey3/Keychain-Dumper.git keychain-dumper

使用ifunbox打开iPhone文件系统，将keychain-dumper中同名的可执行文件拖拽到iPhone根目录

使用SSH连接iPhone，cd / 切换到根目录，输入以下两条命令赋予权限

chmod +x ./keychain_dumper

chmod +r /private/var/Keychains/keychain-2.db

./keychain_dumper 执行，可以查看钥匙串内容

图1 查看钥匙串内容 可以使用command+F进行内容查找

或使用如下命令：

Usage: keychain_dumper [-e]|[-h]|[-agnick]

<no flags>: Dump Password Keychain Items (Generic Password, Internet Passwords)

-a: Dump All Keychain Items (Generic Passwords, Internet Passwords, Identities, Certificates, and Keys)

-e: Dump Entitlements

-g: Dump Generic Passwords

-n: Dump Internet Passwords

-i: Dump Identities

-c: Dump Certificates

-k: Dump Keys