iOS Forensic Toolkit сохраняет три типа журналов, но при обращении в техподдержку нам часто не присылают ни одного. В лучшем случае мы получаем текст с экрана консоли, в худшем — более или менее читаемую фотографию экрана. Песок — неважная замена овсу, а фотография монитора (и даже скриншот экрана) — неважная замена полноценным лог-файлам. Сегодня мы расскажем, где их найти и что в них хранится.