ElcomSoft iOS Forensic Toolkit破解版 v5.0(附破解文件)ios設(shè)備采集工具

ElcomSoft iOS Forensic Toolkit破解版是一款非常專(zhuān)業(yè)的ios設(shè)備采集工具，它不僅支持邏輯采集，與物理相比，采用更簡(jiǎn)單，更安全的采集方法，還提供快速提取媒體文件的功能，如相機(jī)膠卷，書(shū)籍，錄音和iTunes媒體庫(kù)。為此小編準(zhǔn)備了這款破解版，有需要的用戶歡迎下載！

ElcomSoft iOS Forensic Toolkit破解教程

1、運(yùn)行exe文件，開(kāi)始解壓縮，點(diǎn)擊next

2、選擇安裝目的地，默認(rèn)的是C:Program Files (x86)ElcomSoft iOS Forensic Toolkit，可以點(diǎn)change修改

3、點(diǎn)擊install開(kāi)始安裝

4、等待安裝，速度超快，完成后不要運(yùn)行軟件。

5、破解補(bǔ)丁復(fù)制到軟件安裝目錄，并替換

6、運(yùn)行軟件就是破解版了

軟件特色

- 通過(guò)越獄對(duì)64位iOS設(shè)備進(jìn)行物理采集

- 邏輯采集提取備份，崩潰日志，媒體和共享文件

- 使用配對(duì)記錄解鎖iOS設(shè)備(鎖定文件)

- 提取和解密受保護(hù)的鑰匙串項(xiàng)目

- 實(shí)時(shí)文件系統(tǒng)獲取

- 自動(dòng)禁用屏幕鎖定，實(shí)現(xiàn)平穩(wěn)，不間斷的采集

- 32位和64位iOS設(shè)備的物理采集

- 具有鎖定支持和鑰匙串提取的邏輯采集

- 訪問(wèn)iPhone備份中可用的更多信息

- 鑰匙扣恢復(fù)

- 密碼恢復(fù)

軟件功能

物理獲取iOS設(shè)備

物理獲取是提取完整應(yīng)用程序數(shù)據(jù)，受保護(hù)的鑰匙串項(xiàng)，下載的消息和位置歷史記錄的唯一獲取方法。由于對(duì)數(shù)據(jù)的直接低級(jí)訪問(wèn)，與邏輯采集相比，物理采集返回更多信息。 Elcomsoft iOS Forensic Toolkit支持運(yùn)行大多數(shù)iOS 7到12版本的越獄64位設(shè)備(iPhone 5s和更新版本)。

利用鑰匙串提取進(jìn)行邏輯采集

Logic Forensic Toolkit支持邏輯采集，與物理相比，采用更簡(jiǎn)單，更安全的采集方法。邏輯采集產(chǎn)生標(biāo)準(zhǔn)的iTunes風(fēng)格的設(shè)備存儲(chǔ)信息備份。雖然邏輯采集返回的信息少于物理信息，但建議專(zhuān)家在嘗試更具侵入性的采集技術(shù)之前創(chuàng)建設(shè)備的邏輯備份。

使用iOS Forensic Toolkit進(jìn)行邏輯采集是唯一允許訪問(wèn)加密鑰匙串項(xiàng)的采集方法。邏輯采集應(yīng)與物理結(jié)合使用，以提取所有可能類(lèi)型的證據(jù)。

媒體和共享文件提取

iOS Forensic Toolkit提供快速提取媒體文件的功能，如相機(jī)膠卷，書(shū)籍，錄音和iTunes媒體庫(kù)。與創(chuàng)建本地備份(可能是可能很長(zhǎng)的操作)相反，媒體提取在所有支持的設(shè)備上快速輕松地工作。通過(guò)使用配對(duì)記錄(鎖定文件)可以從鎖定的設(shè)備中提取。

除了媒體文件，iOS Forensic Toolkit還可以提取多個(gè)應(yīng)用程序的存儲(chǔ)文件，從而無(wú)需越獄即可從32位和64位設(shè)備中提取關(guān)鍵證據(jù)。雖然沒(méi)有越獄的應(yīng)用數(shù)據(jù)訪問(wèn)受到限制，但這種新技術(shù)允許提取Adobe Reading和Microsoft Office本地存儲(chǔ)的文檔，MiniKeePass密碼數(shù)據(jù)庫(kù)等等。提取需要解鎖設(shè)備或未過(guò)期的鎖定記錄。如果使用鎖定記錄，除非鎖定屏幕密碼已刪除，否則某些文件可能無(wú)法訪問(wèn)。

對(duì)iPhone，iPad和iPod Touch設(shè)備進(jìn)行物理和邏輯采集。映像設(shè)備文件系統(tǒng)，提取設(shè)備機(jī)密(密碼，加密密鑰和受保護(hù)數(shù)據(jù))并解密文件系統(tǒng)映像。

邏輯收購(gòu)包括

- 有關(guān)設(shè)備的擴(kuò)展信息

- iTunes格式備份(包括許多鑰匙串項(xiàng))

- 已安裝的應(yīng)用程序列表

- 媒體文件(即使備份受密碼保護(hù))

- 共享文件(即使備份受密碼保護(hù))

系統(tǒng)要求

- Windows Server 2016

- Windows Server 2012

- Windows 7(32位)

- Windows 7(64位)

- Windows 8

- Windows 8.1

- Windows 10