亲宝软件园为您提供iOS Forensic Toolkit(ios取证工具套件)的高速下载服务,当前页面下载的版本为5.50官方版,如需查看所有版本,可点击这里查看: 应用软件
iOS Forensic Toolkit(ios取证工具套件)能够恢复iPhone、ipad和iPod Touch设备的物理和逻辑采集,图像设备文件系统,提取设备秘密(密码,加密密钥和受维护的数据)并解密文件系统映像,支持32位和64位iOS设备的物理采集,支持带锁定支持和密钥串提取的逻辑采集,以至设置了备份密码,也能够快速提取媒体文件和共享文件。
-运用配对记载(锁定文件)解锁iOS设备
-逻辑获取提取备份,解体日志,媒体和共享文件
-经过越狱对64位iOS设备停止物理获取
-提取和解密受维护的钥匙串项
-实时文件系统获取
-自动禁用屏幕锁定,以完成平稳,连续的采集
对运转AppleiOS的iPhone/iPad/iPod设备的加强取证访问对
存储在iPhone/iPad/iPod设备中的用户数据停止完好的取证。ElcomsoftiOSForensicToolkit允许成像设备的文件系统,提取设备秘密(密码,密码和加密密钥)并解密文件系统映像。即 刻提供对大多数信息的访问。请留意,某些型号需求越狱。有关细致信息,请参见兼容的设备战争台。
借助钥匙串提取停止逻辑采集
iOSForensicToolkit支持逻辑采集,这是一种比物理采集更简单,更平安的采集办法。逻辑获取可为设备中存储的信息生成规范的iTunes作风的备份。固然逻辑采集返回的信息少于物理信息,但倡议专家在尝试更具侵入性的采集技术之前创立设备的逻辑备份。
运用iOSForensicToolkit停止逻辑采集是独一允许访问加密的钥匙串项目的采集办法。逻辑获取应与物理获取分离运用,以提取一切可能的证据类型。
iOS设备的
物理采集物理采集是提取完好应用程序数据,受维护的钥匙串项,下载的音讯和位置历史记载的独一采集办法。由于直接低级别访问数据,与逻辑采集相比,物理采集返回更多信息。ElcomsoftiOSForensicToolkit支持运转大多数版本的iOS7至12的越狱64位设备(iPhone5s和更高版本)。
媒体和共享文件提取
iOSForensicToolkit提供了快速提取媒体文件的功用,例如相机胶卷,书籍,录音和iTunes媒体库。与创立可能需求很长时间的本地备份不同,媒体提取能够在一切受支持的设备上快速轻松地停止。经过运用配对记载(锁定文件)能够从锁定的设备中提取数据。
除媒体文件外,iOSForensicToolkit还可提取多个应用程序的存储文件,无需越狱即可从32位和64位设备提取关键证据。虽然在不越狱的状况下访问应用程序数据遭到了限制,但这项新技术允许提取AdobeReader和MicrosoftOffice本地存储的文档,MiniKeePass密码数据库等。提取需求未锁定的设备或未到期的锁定记载。假如运用锁定记载,则除非删除锁定屏幕密码,否则某些文件可能无法访问。
系统请求:
-Windows Server 2016
-Windows Server 2012
-Windows 7(32位)
-Windows 7(64位)
-Windows 8
-Windows 8.1
-Windows 10
兼容的设备战争台:
-带有越狱功用的64位iOS设备:物理获取(文件系统提取,钥匙串解密)
-Apple TV 4(电缆衔接)和Apple TV 4K(经过Xcode的无线衔接,仅Mac)
-Apple Watch(全部)世代); 需求第三方IBUS适配器
-不越狱:仅高级逻辑获取[1]
逻辑获取包括:
-有关设备的扩展信息
-iTunes格式的备份(包括许多钥匙串项目)
-已装置的应用程序列表
-媒体文件(即便备份受密码维护)
-共享文件(即便备份是密码-受维护的)