今天在家闲的蛋疼心血来潮尝试了下iphone入侵，感觉还蛮好玩的，并且适用面很广，并且实用性也很高，可以远程盗取短信记录和通话记录等文件，就是有一定环境限制，发出过程仅供娱乐。
本来是在学校有一次闲的蛋疼盗取了一个钦慕的女孩子（咳咳。。年少轻狂）的短信记录，看完之后心灰意冷差点自尽（尼玛看起来很内秀的女孩短信里到处都是亲爱的啥啥啥。。。太刺激人了）。过程是没法重复了，于是今天在家里模拟一边当时的过程。
需要工具：
一个ftp
一台iphone（其实有没有都无所谓，有扫描器即可）
推荐扫描器：ios平台下的Fing（appstore可
下载，并且免费）
需要条件：
需要目标手机越狱并且安装OpenSSH
需要和目标在同wifi环境（恰好我们学校提供wifi并且我又有学校内网的大多数权限正好所有条件都满足）
0×01 扫描锁定目标
​
找到目标机器，我的Target是103机器。单击选择以后选择scan service
发现开放了22号端口也就是可以被SSH连接访问，果断在iphone上使用ssh terminal连接由于是模拟操作，为了方便我就用putty了
一般而言，如果开放了22号端口的机器都是越狱并且安装了open ssh的用户。但是大多数用户都没有意识去修改属于自己的root密码。因为当ios越狱之后，不管是多少版本的固件，默认密码都是alpine。账号当然就是root。于是又80%的概率能够直接登陆成功，尝试一下
成功登录进来之后，我们就要开始寻找他的db文件了。和linux下一样，使用ls命令查看目录
一些常用目录如下
/private/var/mobile/Media目录存放的是用户照片（咳咳，。当年找到过一张女同学的自拍洋洋得意）
/private/var/wireless/Library/CallHistory/call_history.db 这个是用户所有通话来电号码记录文件
/var/mobile/Library/SMS/sms.db 这个是短信文件
/private/var/root/Library/AddressBook/AddressBook.sqlitedb 通讯录
找到文件之后，我们就可以把他上传到ftp上去，由于是模拟，我就简单一点上传个sms.db
ok~~然后把文件拉出来读取
然后我们可以用EditPlus将它打开，或者嫌麻烦的话直接可以放到你的手机打开
要用utf-8编码打开哟~~~然后你基本啥都知道了。。泡妹子啥的利器啊！！
总结：
不多说了，觉得这个思路还是蛮淫荡蛮好用的，提个小建议，妹子们iphone买来越狱之后还是先改密码吧。。如果你不想被人看着撸的话。。基佬们就算了吧。。反正也没啥秘密~~哈哈
本站仅提供存储服务，所有内容均由用户发布，如发现有害或侵权内容，请
点击举报。
