iOS安全攻防（九）：使用Keychain-Dumper导出keychain数据

最新推荐文章于 2024-08-22 08:53:16 发布

念茜

最新推荐文章于 2024-08-22 08:53:16 发布

阅读量3.3w

点赞数 8

分类专栏：【iOS 安全攻防】 iOS安全攻防文章标签： iOS 安全 objective-C

本文链接：https://blog.csdn.net/yiyaaixuexi/article/details/18404343

版权

本文介绍了如何使用Keychain-Dumper工具导出iOS设备的Keychain数据，Keychain作为重要的安全存储，包含了系统及应用的重要信息。通过赋予Keychain数据库可读权限并运行Keychain-Dumper，可以查看存储的所有信息。

摘要由CSDN通过智能技术生成

使用Keychain-Dumper导出keychain数据

iOS系统及第三方应用都会使用Keychain来作为数据持久化存储媒介，或者应用间数据共享的渠道。

所以Keychain数据库是hacker们最关注的数据源头之一。

不知道是算幸运还是不幸，导出Keychain数据库数据的工具早已非常完善，下载地址：Keychain-Dumper传送门

操作步骤极其简单：

1）赋予Keychain数据库可读权限

Primer:~ root# cd /private/var/Keychains/

Primer:/private/var/Keychains root# ls
TrustStore.sqlite3  accountStatus.plist  caissuercache.sqlite3  keychain-2.db  keychain-2.db-shm  keychain-2.db-wal  ocspcache.sqlite3  ocspcache.sqlite3-shm  ocspcache.sqlite3-wal

Primer:/private/var/Keychains root# chmod +r keychain-2.db

2）使用