iOS Forensics MCP Server
面向取证分析场景的 iOS 文件系统解析工具,可直接读取备份或镜像数据,提取短信、通话记录、位置轨迹等关键证据,无需额外导出转换。
能做什么
- 解析 SQLite 数据库与 plist 文件,还原原生 App 数据结构
- 提取 iMessage、短信、通话记录、通讯录、照片元数据、GPS 历史等
- 支持按时间线、联系人或关键字检索证据条目
使用注意
- 需访问本地 iTunes 备份目录或已解锁的设备镜像
- 部分受保护分区(如钥匙串加密项)可能需要提供设备解锁口令或备份密码
- 仅用于合法授权的取证与审计场景