DESCRIPCIÓN:

Este taller altamente práctico está destinado a los analistas forenses, las empresas y los usuarios que quiere entender qué información personal se almacena en el iPhone/iPad/iPod Touch (Dispositivos iOS) y la forma de recuperarla. Revelaremos la enorme cantidad de información personal almacenada en los dispositivos de Apple y las técnicas/software para su recuperación.
Esta capacitación se realizará el primer día de la ekoparty y si quieres participar en ella es recomendable que lleves los siguientes implementos:

+ Tu propio equipo portátil y algún dispositivo iOS (iPhone, iPad, iPod Touch).
+ Si no puedes traerte un dispositivo iOS de Apple, puedes conseguirte almenos un backup de alguien que tenga uno:

• - Mac OS X: ~/Library/Application Support/MobileSync/Backup/
• - Windows XP: \Documents and Settings\(usuario)\Application Data\Apple Computer\MobileSync\Backup\
• - Windows Vista y Windows 7: \Users\(usuario)\AppData\Roaming\Apple Computer\MobileSync\Backup\

+ Si no puedes conseguir ni un dispositivo, ni un backup, te proporcionaremos uno para que trabajes ;)
+ Recomendamos el sistema operativo Windows para este taller, ya sea nativo o emulado (ya que muchas herramientas están hechas para él).
+ Descarga una versión de prueba de Oxygen Forensic Suite 2011.
+ Descargar Oxygen Forensic Plist Viewer.
+ Descargar un cliente SQLite a gusto personal [SQLitebrowser - SQLiteman -SQLite Manager (Plugin de Firefox)].
+ Si vas a trabajar con tu dispositivo, bajate el Phone Disk (instala desde cydia la aplicación afc2add).