ElcomSoft iOS Forensic Toolkit是一款非常專業(yè)的ios系統(tǒng)取證工具，主要用來恢復(fù)ios系統(tǒng)設(shè)備的物理和邏輯采集，還能夠解析文件系統(tǒng)映像和恢復(fù)密碼，功能十分強(qiáng)大，有需要的用戶不要錯(cuò)過了，趕快來下載吧！

軟件功能

1、通過越獄對(duì)64位iOS設(shè)備進(jìn)行物理獲取

2、邏輯獲取提取備份，崩潰日志，媒體和共享文件

3、使用配對(duì)記錄（鎖定文件）解鎖iOS設(shè)備

4、提取和解密受保護(hù)的鑰匙串項(xiàng)

5、實(shí)時(shí)文件系統(tǒng)獲取

6、自動(dòng)禁用屏幕鎖定，以實(shí)現(xiàn)平穩(wěn)，連續(xù)的采集

軟件特色

1、對(duì)運(yùn)行Apple iOS的iPhone / iPad / iPod設(shè)備的增強(qiáng)取證訪問對(duì)

存儲(chǔ)在iPhone / iPad / iPod設(shè)備中的用戶數(shù)據(jù)進(jìn)行完整的取證。Elcomsoft iOS Forensic Toolkit允許成像設(shè)備的文件系統(tǒng)，提取設(shè)備機(jī)密（密碼，密碼和加密密鑰）并解密文件系統(tǒng)映像。即刻提供對(duì)大多數(shù)信息的訪問。請(qǐng)注意，某些型號(hào)需要越獄。有關(guān)詳細(xì)信息，請(qǐng)參見兼容的設(shè)備和平臺(tái)。

2、iOS設(shè)備的

物理采集物理采集是提取完整應(yīng)用程序數(shù)據(jù)，受保護(hù)的鑰匙串項(xiàng)，下載的消息和位置歷史記錄的唯一采集方法。由于直接低級(jí)別訪問數(shù)據(jù)，與邏輯采集相比，物理采集返回更多信息。Elcomsoft iOS Forensic Toolkit支持運(yùn)行大多數(shù)版本的iOS 7至12的越獄64位設(shè)備（iPhone 5s和更高版本）。

3、借助鑰匙串提取進(jìn)行邏輯采集

iOS Forensic Toolkit支持邏輯采集，這是一種比物理采集更簡(jiǎn)單，更安全的采集方法。邏輯獲取可為設(shè)備中存儲(chǔ)的信息生成標(biāo)準(zhǔn)的iTunes風(fēng)格的備份。雖然邏輯采集返回的信息少于物理信息，但建議專家在嘗試更具侵入性的采集技術(shù)之前創(chuàng)建設(shè)備的邏輯備份。

使用iOS Forensic Toolkit進(jìn)行邏輯采集是唯一允許訪問加密的鑰匙串項(xiàng)目的采集方法。邏輯獲取應(yīng)與物理獲取結(jié)合使用，以提取所有可能的證據(jù)類型。

4、媒體和共享文件提取

iOS Forensic Toolkit提供了快速提取媒體文件的功能，例如相機(jī)膠卷，書籍，錄音和iTunes媒體庫。與創(chuàng)建可能需要很長時(shí)間的本地備份不同，媒體提取可以在所有受支持的設(shè)備上快速輕松地進(jìn)行。通過使用配對(duì)記錄（鎖定文件）可以從鎖定的設(shè)備中提取數(shù)據(jù)。

除媒體文件外，iOS Forensic Toolkit還可提取多個(gè)應(yīng)用程序的存儲(chǔ)文件，無需越獄即可從32位和64位設(shè)備提取關(guān)鍵證據(jù)。盡管在不越獄的情況下訪問應(yīng)用程序數(shù)據(jù)受到了限制，但這項(xiàng)新技術(shù)允許提取Adobe Reader和Microsoft Office本地存儲(chǔ)的文檔，MiniKeePass密碼數(shù)據(jù)庫等。提取需要未鎖定的設(shè)備或未到期的鎖定記錄。如果使用鎖定記錄，則除非刪除鎖定屏幕密碼，否則某些文件可能無法訪問。

對(duì)iPhone，iPad和iPod Touch設(shè)備執(zhí)行物理和邏輯采集。映像設(shè)備文件系統(tǒng)，提取設(shè)備機(jī)密（密碼，加密密鑰和受保護(hù)的數(shù)據(jù)）并解密文件系統(tǒng)映像。

使用說明

1、所有功能和優(yōu)點(diǎn)

-32位和64位iOS設(shè)備的物理采集

-具有鎖定支持和鑰匙串提取的邏輯采集

-訪問比iPhone備份更多的信息

-鑰匙串恢復(fù)

-密碼恢復(fù)

2、發(fā)行說明：

-為iOS 12添加了完整的文件系統(tǒng)獲取和鑰匙串解密功能（具有越獄功能）

3、兼容的設(shè)備和平臺(tái)：

-帶有越獄功能的64位iOS設(shè)備：物理獲取（文件系統(tǒng)提取，鑰匙串解密）

-Apple TV 4（電纜連接）和Apple TV 4K（通過Xcode的無線連接，僅Mac）

-Apple Watch（全部）世代）; 需要第三方IBUS適配器

-不越獄：僅高級(jí)邏輯獲取[1]

4、邏輯獲取包括：

-有關(guān)設(shè)備的擴(kuò)展信息

-iTunes格式的備份（包括許多鑰匙串項(xiàng)目）

-已安裝的應(yīng)用程序列表

-媒體文件（即使備份受密碼保護(hù)）

-共享文件（即使備份是密碼-受保護(hù)的）

5、系統(tǒng)要求：

-Windows Server 2016

-Windows Server 2012

-Windows 7（32位）

-Windows 7（64位）

-Windows 8

-Windows 8.1

-Windows 10