Ios Forensics MCP

🚀 iOS 法医 MCP サーバー

iOS ファイルシステムを分析するための法医学的分析サーバーで、モデルコンテキストプロトコル（MCP）を使用しています。このプロジェクトにより、Claude などの AI アシスタントが、デジタル鑑識作業のために抽出された iOS ファイルシステムにアクセスし、分析することができます。

🚀 クイックスタート

iOS 法医 MCP サーバーを使用することで、iOS デバイスから抽出されたファイルを分析することができます。以下に、基本的な使い方を示します。

インストール

# リポジトリをクローンし、インストールスクリプトを実行
git clone https://github.com/rlabs-inc/ios-forensics-mcp.git
cd ios-forensics-mcp
./install.sh

サーバーの起動

# デフォルト設定で起動
ios-forensics-mcp

# 設定ファイルを指定して起動
ios-forensics-mcp --config /path/to/config.json

# iOS のルートディレクトリのパスを指定して起動
ios-forensics-mcp --root-path /path/to/ios_extraction

✨ 主な機能

ファイルシステムツール

• ディレクトリのナビゲーションとメタデータの解析
• ファイル内容の表示とタイプの識別
• 内容とパターンのマッチングによるファイル検索

SQLite 分析

• データベースの検出とスキーマの解析
• 安全なクエリの実行（WAL 処理を含む）
• フリーリストページからの削除済みレコードの復元
• データベースの分割による詳細な法医学的分析

plist 分析

• バイナリと XML の plist 解析
• 値の抽出と構造化データへの変換
• 削除された項目の識別と再構築

特殊機能

• メッセージログの解析
• アプリケーションログの収集
• システムキャッシュの分析

📦 インストール

ソースコードからのインストール

git clone https://github.com/rlabs-inc/ios-forensics-mcp.git
cd ios-forensics-mcp
./install.sh

依存関係の管理

requirements.txt を使用して Python の依存関係を管理します。

設定ファイル

config.json ファイルを作成し、編集して分析パラメータを設定します。

💻 使用例

基本的な使用法

# デフォルト設定でサーバーを起動
ios-forensics-mcp

高度な使用法

# 設定ファイルを指定してサーバーを起動
ios-forensics-mcp --config /path/to/config.json

📚 ドキュメント

各ツールとその機能の詳細なドキュメントについては、ドキュメントを参照してください。

🔧 技術詳細

システム要件

• オペレーティングシステム：Linux、macOS または Windows（WSL でのサポートあり）
• Python バージョン：3.8 以上
• 権限：証拠の完全性を保護するため、読み取り専用モードで実行する必要があります。

セキュリティ上の注意事項

このツールは、ユーザーの権限で実行され、それに応じてファイルシステムにアクセスします。以下のセキュリティ上の推奨事項を守ってください。

• 常に読み取り専用モードで実行して、証拠を保護します。
• パスを検証して、ディレクトリトラバーサル攻撃を防止します。
• 特権のない専用ユーザーでサーバーを実行します。
• 抽出された iOS ファイルシステムへのアクセスを制限します。

📄 ライセンス

このプロジェクトは MIT ライセンスの下で公開されています。詳細については、LICENSE ファイルを参照してください。

🤝 貢献

貢献を歓迎します！自由に Pull Request を送信してください。

🙏 謝辞

• デジタル鑑識コミュニティが iOS の研究とドキュメントに貢献してくれたことに感謝します。
• MCP コミュニティがこのツールを可能にするプロトコルを作成してくれたことに感謝します。