ElcomSoft iOS Forensic Toolkit是一款非常专业的ios系统取证工具,主要用来恢复ios系统设备的物理和逻辑采集,还能够解析文件系统映像和恢复密码,功能十分强大,有需要的用户不要错过了,赶快来下载吧!
软件功能
1、通过越狱对64位iOS设备进行物理获取
2、逻辑获取提取备份,崩溃日志,媒体和共享文件
3、使用配对记录(锁定文件)解锁iOS设备
4、提取和解密受保护的钥匙串项
5、实时文件系统获取
6、自动禁用屏幕锁定,以实现平稳,连续的采集
软件特色
1、对运行Apple iOS的iPhone / iPad / iPod设备的增强取证访问对
存储在iPhone / iPad / iPod设备中的用户数据进行完整的取证。Elcomsoft iOS Forensic Toolkit允许成像设备的文件系统,提取设备机密(密码,密码和加密密钥)并解密文件系统映像。即刻提供对大多数信息的访问。请注意,某些型号需要越狱。有关详细信息,请参见兼容的设备和平台。
2、iOS设备的
物理采集物理采集是提取完整应用程序数据,受保护的钥匙串项,下载的消息和位置历史记录的唯一采集方法。由于直接低级别访问数据,与逻辑采集相比,物理采集返回更多信息。Elcomsoft iOS Forensic Toolkit支持运行大多数版本的iOS 7至12的越狱64位设备(iPhone 5s和更高版本)。
3、借助钥匙串提取进行逻辑采集
iOS Forensic Toolkit支持逻辑采集,这是一种比物理采集更简单,更安全的采集方法。逻辑获取可为设备中存储的信息生成标准的iTunes风格的备份。虽然逻辑采集返回的信息少于物理信息,但建议专家在尝试更具侵入性的采集技术之前创建设备的逻辑备份。
使用iOS Forensic Toolkit进行逻辑采集是唯一允许访问加密的钥匙串项目的采集方法。逻辑获取应与物理获取结合使用,以提取所有可能的证据类型。
4、媒体和共享文件提取
iOS Forensic Toolkit提供了快速提取媒体文件的功能,例如相机胶卷,书籍,录音和iTunes媒体库。与创建可能需要很长时间的本地备份不同,媒体提取可以在所有受支持的设备上快速轻松地进行。通过使用配对记录(锁定文件)可以从锁定的设备中提取数据。
除媒体文件外,iOS Forensic Toolkit还可提取多个应用程序的存储文件,无需越狱即可从32位和64位设备提取关键证据。尽管在不越狱的情况下访问应用程序数据受到了限制,但这项新技术允许提取Adobe Reader和Microsoft Office本地存储的文档,MiniKeePass密码数据库等。提取需要未锁定的设备或未到期的锁定记录。如果使用锁定记录,则除非删除锁定屏幕密码,否则某些文件可能无法访问。
对iPhone,iPad和iPod Touch设备执行物理和逻辑采集。映像设备文件系统,提取设备机密(密码,加密密钥和受保护的数据)并解密文件系统映像。
使用说明
1、所有功能和优点
-32位和64位iOS设备的物理采集
-具有锁定支持和钥匙串提取的逻辑采集
-访问比iPhone备份更多的信息
-钥匙串恢复
-密码恢复
2、发行说明:
-为iOS 12添加了完整的文件系统获取和钥匙串解密功能(具有越狱功能)
3、兼容的设备和平台:
-带有越狱功能的64位iOS设备:物理获取(文件系统提取,钥匙串解密)
-Apple TV 4(电缆连接)和Apple TV 4K(通过Xcode的无线连接,仅Mac)
-Apple Watch(全部)世代); 需要第三方IBUS适配器
-不越狱:仅高级逻辑获取[1]
4、逻辑获取包括:
-有关设备的扩展信息
-iTunes格式的备份(包括许多钥匙串项目)
-已安装的应用程序列表
-媒体文件(即使备份受密码保护)
-共享文件(即使备份是密码-受保护的)
5、系统要求:
-Windows Server 2016
-Windows Server 2012
-Windows 7(32位)
-Windows 7(64位)
-Windows 8
-Windows 8.1
-Windows 10
冰鼠标自动点击器是一款简单易用的鼠标自动重复点击工具,支持单击和双击鼠标,能够自定义左右键点击,支持频率设置,能够指定区域进行点击,帮助用户完成枯燥的重复操作,有需要
爱普生l365打印机清零软件,爱普生l365打印机清零软件是官方的爱普生EPSON打印机l360-L130-220-310-365清零软件,适用于l365机型,也适用于爱普生l360-L130-220-310-365同系列打印机,注意:在清零以后电源灯闪是初始化,需要等10分钟左右。,您可以免费下载。
MoeLoader是一款非常好用的图片下载工具,能够帮助用户从P站、K站等多个多个图片网站下载相关图片,支持关键词搜索,能够批量采集你需要的图片内容,有需要的用户不要错过了,欢迎下
Tarma InstallMate,TarmaInstallMate是一款专业的傻瓜式安装包制作软件,该软件拥有让初学者上手容易、制作的安装程序功能完善等优点,无需任何复杂的脚本操作,只需填写制作器中提供的安装包配置即可制作相应的安装包,您可以免费下载。
MByte编辑器,MByte编辑器是魔法字节基于青少年教学场景专门打造的Python学习编辑器,相对于常规编辑器,MByte编码简洁、菜单易用、操作简单、界面友好、易于学习,并且可以快速连接Micro:bit等多种开源硬件和智能教具,您可以免费下载。
千兆浏览器,千兆浏览器标准版是一款能够为用户提供免费每日提速一小时的浏览器,并且还可以将极速模式与兼容模式相互切换使用,非常的便捷实用,有需要的用户可以在本站进行下载使用,您可以免费下载。