Elcomsoft iOS Forensic Toolkit 破解 4.0 注册版

Elcomsoft iOS Forensic Toolkit可以对iPhone，iPad和iPod Touch设备进行物理和逻辑采集，映像设备文件系统，提取设备机密（密码，加密密钥和受保护数据）并解密文件系统映像。支持所有iOS从7到11的设备，需要的朋友赶紧下载吧。

功能介绍

访问运行Apple iOS的iPhone / iPad / iPod设备

对存储在iPhone / iPad / iPod设备中的用户数据执行完整的取证操作。Elcomsoft iOS Forensic Toolkit允许成像设备的文件系统，提取设备机密（密码，密码和加密密钥）以及通过锁定记录访问锁定的设备。

有关详细信息，请参阅兼容设备和平台。

iOS设备的物理采集

物理获取是提取完整应用程序数据，受保护的钥匙串项，下载的消息和位置历史记录的唯一获取方法。由于直接低级访问数据，物理采集返回的信息与逻辑采集相比更多。

Elcomsoft iOS Forensic Toolkit支持运行大多数iOS 7到11版本的越狱64位设备（iPhone 5s到iPhone X）。

逻辑收购

iOS Forensic Toolkit支持逻辑采集，与物理相比，采用更简单，更安全的采集方法。逻辑采集为设备中存储的信息生成标准的iTunes风格备份，提取媒体和共享文件并提取系统崩溃日志。虽然逻辑采集返回的信息少于物理信息，但建议专家在尝试更具侵入性的采集技术之前创建设备的逻辑备份。

我们始终建议将逻辑采集与物理结合使用，以安全地提取所有可能类型的证据。

媒体和共享文件

快速提取媒体文件，如相机胶卷，书籍，录音和iTunes媒体库。与创建本地备份（可能是可能冗长的操作）相反，媒体提取在所有支持的设备上快速运行。通过使用配对记录（锁定文件）可以从锁定的设备中提取。

除了媒体文件，iOS Forensic Toolkit还可以提取多个应用程序的存储文件，无需越狱即可提取关键证据。提取Adobe Reader和Microsoft Office本地存储的文档，MiniKeePass密码数据库等等。提取需要未锁定的设备或未过期的锁定记录。

对iPhone，iPad和iPod Touch设备进行物理和逻辑采集。映像设备文件系统，提取设备机密（密码，加密密钥和受保护数据）并解密文件系统映像。

支持：有越狱和不带越狱的所有iPhone，iPad和iPod Touch; 所有版本的iOS从7到11; 使用配对记录的没有密码的逻辑获取。