ElcomSoft iOS Forensic Toolkit

ElcomSoft iOS Forensic Toolkit使用近年以来所有的iOS系统版本，作用在手机修复时候各类密码信息以及内部系统的驱动程序，编码格式等信息的速度检索获取，所有的产品都尽量跟随此前定义好的逻辑顺序进行妥善的信息收集，控制物理以及逻辑数据信息的日志产生路径，作为系统重装的验证信息。

ElcomSoft iOS Forensic Toolkit最新版软件特点

1、对运转Apple iOS的iPhone / iPad / iPod产品的加强取证拜候对

存储在iPhone / iPad / iPod产品中的用户数据开启完全的取证。Elcomsoft iOS Forensic Toolkit许可成像产品的文件系统，提取产品秘密（密码，密码和加密密钥）并解密文件系统映像。马上供给对大大都信息的拜候。请注重，某些型号需求逃狱。有关具体信息，请拜见兼容的产品战争台。

2、iOS产品的

物理收集物理收集是提取完全运用顺序数据，受庇护的钥匙串项，下载的动静和定位史记记载的独一收集方式。因为直接初级别拜候数据，与逻辑收集比拟，物理收集前往更多信息。Elcomsoft iOS Forensic Toolkit拥有运转大大都版本的iOS 7至12的逃狱64位产品（iPhone 5s和更高版本）。

3、借助钥匙串提取开启逻辑收集

iOS Forensic Toolkit拥有逻辑收集，这是一种比物理收集更易懂，更平安的收集方式。逻辑获得可为产品中存储的信息转换尺度的iTunes种类的备份。固然逻辑收集前往的信息少于物理信息，但建议权威在测验考试更具侵入性的收集功能之前建立产品的逻辑备份。

运用iOS Forensic Toolkit开启逻辑收集是独一许可拜候加密的钥匙串项目标收集方式。逻辑获得应与物理获得连系运用，以提取一切能够的证据类型。

4、媒体和同享文件提取

iOS Forensic Toolkit供给了迅速提取媒体文件的性能，例如相机菲林，图书，声音录制和iTunes媒体库。与建立能够需求很长时间的当地备份各种，媒体提取可以在一切受拥有的产品上迅速轻松地开启。经由运用配对记载（锁定文件）可以从锁定的产品中提取数据。

除媒体文件外，iOS Forensic Toolkit还可提取多个运用顺序的存储文件，无需逃狱便可从32位和64位产品提取重点证据。虽然在不逃狱的环境下拜候运用顺序数据遭到了限制，但这项新功能许可提取Adobe Reader和Microsoft Office当地存储的文档，MiniKeePass密码信息库等。提取需求未锁定的产品或未到期的锁定记载。若是运用锁定记载，则除非删除锁定屏幕密码，不然某些文件能够没法拜候。

对iPhone，iPad和iPod Touch产品履行物理和逻辑收集。映像产品文件系统，提取产品秘密（密码，加密密钥和受庇护的数据）并解密文件系统映像。

ElcomSoft iOS Forensic Toolkit最新版运用申明

1、一切性能和长处

-32位和64位iOS产品的物理收集

-具有锁定拥有和钥匙串提取的逻辑收集

-拜候比iPhone备份更多的信息

-钥匙串恢复

-密码恢复

2、刊行申明：

-为iOS 12加入了完全的文件系统获得和钥匙串解密性能（具有逃狱性能）

3、兼容的产品战争台：

-带有逃狱性能的64位iOS产品：物理获得（文件系统提取，钥匙串解密）

-Apple TV 4（电缆毗连）和Apple TV 4K（经由Xcode的无线毗连，仅Mac）

-Apple Watch（全数）世代）; 需求第三方IBUS适配器

-不逃狱：仅初级逻辑获得[1]

4、逻辑获得包罗：

-有关产品的扩大信息

-iTunes格局的备份（包罗很多钥匙串项目）

-已装载的运用顺序列表

-媒体文件（即便备份受密码庇护）

-同享文件（即便备份是密码-受庇护的）

5、系统要求：

-Windows Server 2016

-Windows Server 2012

-Windows 7（32位）

-Windows 7（64位）

-Windows 8

-Windows 8.1

-Windows 10

小编测评

iOS系统依然还拥有着其不可比拟的功能优势，但是近年来系统出现问题的频率也变得更高了，实际系统所要求的数据文件信息验证也变多了，部分操作要做好信息验证操作，直接获得密钥还有内部文件系统的关键位置定义信息，速度来专区取用。

以上就是软件爱好者小编为大家带来的ElcomSoft iOS Forensic Toolkit下载，想要了解更多实用软件就请多多关注软件爱好者吧~