产品简介
sysdiagnose SAF 是一个框架，能将 Apple sysdiagnose 诊断档案转换为 JSON 等结构化格式，方便进行 iOS 设备的数据分析和取证工作。适合安全专家和研究人员使用。
核心功能
- 支持将 iOS sysdiagnose 诊断档案转为 JSON 格式
- 兼容 iOS 13 到 iOS 26 多个版本
- 跨平台运行于 Windows、macOS、Linux
- 内置多种解析器处理日志、进程、网络等数据
- 支持生成时间线并进行 YARA 规则扫描
快速开始
- 安装 Python 3.11 并创建虚拟环境
- 使用 pip 安装依赖包
- 运行命令创建案例并解析数据
- 使用分析器进行进一步分析
界面预览
与其他方案对比
| 对比项 | sysdiagnose | 同类方案 |
|---|---|---|
| 平台支持 | 支持 Windows、macOS、Linux 多平台运行 | 同类工具可能仅限特定操作系统 |
| 数据处理 | 自动将 sysdiagnose 档案转为结构化 JSON 格式 | 可能需手动解析或使用其他工具 |
| 分析功能 | 内置时间线生成和 YARA 规则扫描功能 | 可能需依赖外部软件实现 |
适合谁用
- 需要进行 iOS 设备取证分析的调查人员
- 研究 iOS 系统日志的安全研究员
- 使用 YARA 规则检测恶意软件的分析师
下载与版本
当前最新版本为 main，发布于 。支持 Windows、macOS、Linux。
⚠️ 注意：本项目仅提供源代码下载，不包含可直接运行的安装包（exe/dmg/apk 等。下载后需要自行编译构建才能使用，适合有一定开发经验的用户。如果你不熟悉编译流程，建议寻找同类开箱即用的替代方案。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/EC-DIGIT-CSIRC/sysdiagnose