iOS Forensic Toolkit(ios取證工具套件)v6.6免費(fèi)版

軟件大?。?span>112.39 MB
更新日期：2020-12-05
軟件語(yǔ)言：簡(jiǎn)體中文
軟件類(lèi)別：國(guó)產(chǎn)軟件
軟件授權(quán)：免費(fèi)版
評(píng)分等級(jí)：
插件情況：無(wú)插件請(qǐng)放心使用
軟件官網(wǎng)：//evoucherdeals.com
適用平臺(tái)：Win All

本地下載文件大?。?12.39 MB高速下載高速下載器，提速50%

軟件介紹人氣軟件相關(guān)文章下載地址

iOS Forensic Toolkit(ios取證工具套件)可以恢復(fù)iPhone、ipad和iPod Touch設(shè)備的物理和邏輯采集，圖像設(shè)備文件系統(tǒng)，提取設(shè)備機(jī)密(密碼，加密密鑰和受保護(hù)的數(shù)據(jù))并解密文件系統(tǒng)映像，支持32位和64位iOS設(shè)備的物理采集，支持帶鎖定支持和密鑰串提取的邏輯采集，甚至設(shè)置了備份密碼，也可以快速提取媒體文件和共享文件。

iOS Forensic Toolkit(ios取證工具套件)

功能介紹

-使用配對(duì)記錄(鎖定文件)解鎖iOS設(shè)備

-邏輯獲取提取備份,崩潰日志,媒體和共享文件

-通過(guò)越獄對(duì)64位iOS設(shè)備進(jìn)行物理獲取

-提取和解密受保護(hù)的鑰匙串項(xiàng)

-實(shí)時(shí)文件系統(tǒng)獲取

-自動(dòng)禁用屏幕鎖定,以實(shí)現(xiàn)平穩(wěn),連續(xù)的采集

軟件特色

對(duì)運(yùn)行AppleiOS的iPhone/iPad/iPod設(shè)備的增強(qiáng)取證訪(fǎng)問(wèn)對(duì)

存儲(chǔ)在iPhone/iPad/iPod設(shè)備中的用戶(hù)數(shù)據(jù)進(jìn)行完整的取證。ElcomsoftiOSForensicToolkit允許成像設(shè)備的文件系統(tǒng),提取設(shè)備機(jī)密(密碼,密碼和加密密鑰)并解密文件系統(tǒng)映像。即刻提供對(duì)大多數(shù)信息的訪(fǎng)問(wèn)。請(qǐng)注意,某些型號(hào)需要越獄。有關(guān)詳細(xì)信息,請(qǐng)參見(jiàn)兼容的設(shè)備和平臺(tái)。

借助鑰匙串提取進(jìn)行邏輯采集

iOSForensicToolkit支持邏輯采集,這是一種比物理采集更簡(jiǎn)單,更安全的采集方法。邏輯獲取可為設(shè)備中存儲(chǔ)的信息生成標(biāo)準(zhǔn)的iTunes風(fēng)格的備份。雖然邏輯采集返回的信息少于物理信息,但建議專(zhuān)家在嘗試更具侵入性的采集技術(shù)之前創(chuàng)建設(shè)備的邏輯備份。

使用iOSForensicToolkit進(jìn)行邏輯采集是唯一允許訪(fǎng)問(wèn)加密的鑰匙串項(xiàng)目的采集方法。邏輯獲取應(yīng)與物理獲取結(jié)合使用,以提取所有可能的證據(jù)類(lèi)型。

iOS設(shè)備的

物理采集物理采集是提取完整應(yīng)用程序數(shù)據(jù),受保護(hù)的鑰匙串項(xiàng),下載的消息和位置歷史記錄的唯一采集方法。由于直接低級(jí)別訪(fǎng)問(wèn)數(shù)據(jù),與邏輯采集相比,物理采集返回更多信息。ElcomsoftiOSForensicToolkit支持運(yùn)行大多數(shù)版本的iOS7至12的越獄64位設(shè)備(iPhone5s和更高版本)。

媒體和共享文件提取

iOSForensicToolkit提供了快速提取媒體文件的功能,例如相機(jī)膠卷,書(shū)籍,錄音和iTunes媒體庫(kù)。與創(chuàng)建可能需要很長(zhǎng)時(shí)間的本地備份不同,媒體提取可以在所有受支持的設(shè)備上快速輕松地進(jìn)行。通過(guò)使用配對(duì)記錄(鎖定文件)可以從鎖定的設(shè)備中提取數(shù)據(jù)。

除媒體文件外,iOSForensicToolkit還可提取多個(gè)應(yīng)用程序的存儲(chǔ)文件,無(wú)需越獄即可從32位和64位設(shè)備提取關(guān)鍵證據(jù)。盡管在不越獄的情況下訪(fǎng)問(wèn)應(yīng)用程序數(shù)據(jù)受到了限制,但這項(xiàng)新技術(shù)允許提取AdobeReader和MicrosoftOffice本地存儲(chǔ)的文檔,MiniKeePass密碼數(shù)據(jù)庫(kù)等。提取需要未鎖定的設(shè)備或未到期的鎖定記錄。如果使用鎖定記錄,則除非刪除鎖定屏幕密碼,否則某些文件可能無(wú)法訪(fǎng)問(wèn)。