iOS forensisk analys — från backup till bevis.

Perseus IBA parsar iTunes-backuper (krypterade eller inte), hämtar data direkt från anslutna iOS-enheter över usbmuxd, och bygger en sökbar, exporterbar bild av användarens enhet. Skapad för utredare som behöver reproducerbar, dokumenterbar extrahering.

Backup-analys

• Krypterade och okrypterade iTunes-backuper (iOS 10 – iOS 18)
• Automatisk lösenordshantering via dedikerad attackmotor
• Manifest- och Keychain-återskapning

Meddelandeparsers

• iMessage & SMS (inkl. raderade meddelanden från WAL)
• WhatsApp (inkl. bilagor, röstmeddelanden, raderade chatter)
• Signal, Telegram, Facebook Messenger, Instagram, TikTok, Snapchat
• Kontaktkorsreferens: vem pratar med vem, när

Ytterligare artefakter

• Samtalshistorik (inkl. FaceTime, WhatsApp-samtal)
• Foton + metadata (inkl. GPS-koordinater, ansiktskluster)
• Safari-historik, bokmärken, läslista, besökta länkar
• Hälsodata, plats-historik, användningsstatistik
• Kraschrapporter och bluetooth-kopplingar

Live-enhetsinhämtning

• Inhämtning från upplåst iOS-enhet över USB (usbmuxd)
• Native iosgrab.dll för direkt pair, backup, sysdiagnose
• Automatiskt återställningslösenord (om enheten kräver)