ElcomSoft iOS Forensic Toolkit V6.30.1 绿色版

ElcomSoft iOS Forensic Toolkit(稳定ios设备采集助手)是一款出色稳定的ios设备采集工具。特别想要拥有简单的ios设备采集助手？那就快试试绿色先锋小编推荐的ElcomSoft iOS Forensic Toolkit绿色版下载使用提取ios媒体文件。该软件可执行iPhone,iPad和ipod touch设备的物理和逻辑采集,采用简单,安全,还提供快速提取媒体文件的功能,如相机胶圈,书籍,录音和itunes媒体库,该软件已经过而且附文件。有需要的用户欢迎来绿色先锋网。

ElcomSoft iOS Forensic Toolkit教程

1、运行exe文件，开始解压缩，点击next

2、选择安装目的地，默认的是C:Program Files (x86)ElcomSoft iOS Forensic Toolkit，可以点change修改

3、点击install开始安装

4、等待安装，速度超快，完成后不要运行软件。

5、补丁复制到软件安装目录，并替换

6、运行软件就是免费版了

ElcomSoft iOS Forensic Toolkit软件特色

提取和解密受保护的钥匙串项目

实时文件系统获取

自动禁用屏幕锁定，实现平稳，不间断的采集

32位和64位iOS设备的物理采集

具有锁定支持和钥匙串提取的逻辑采集

访问iPhone备份中可用的更多信息

钥匙扣恢复

密码恢复

通过越狱对64位iOS设备进行物理采集

逻辑采集提取备份，崩溃日志，媒体和共享文件

使用配对记录解锁iOS设备(锁定文件)

ElcomSoft iOS Forensic Toolkit软件功能

逻辑收购包括

已安装的应用程序列表

媒体文件(即使备份受密码保护)

共享文件(即使备份受密码保护)

有关设备的扩展信息

iTunes格式备份(包括许多钥匙串项)

物理获取iOS设备

物理获取是提取完整应用程序数据，受保护的钥匙串项，下载的消息和位置历史记录的唯一获取方法。由于对数据的直接低级访问，与逻辑采集相比，物理采集返回更多信息。 Elcomsoft iOS Forensic Toolkit支持运行大多数iOS 7到12版本的越狱64位设备(iPhone 5s和更新版本)。

利用钥匙串提取进行逻辑采集

Logic Forensic Toolkit支持逻辑采集，与物理相比，采用更简单，更安全的采集方法。逻辑采集产生标准的iTunes风格的设备存储信息备份。虽然逻辑采集返回的信息少于物理信息，但建议专家在尝试更具侵入性的采集技术之前创建设备的逻辑备份。

使用iOS Forensic Toolkit进行逻辑采集是唯一允许访问加密钥匙串项的采集方法。逻辑采集应与物理结合使用，以提取所有可能类型的证据。

媒体和共享文件提取

iOS Forensic Toolkit提供快速提取媒体文件的功能，如相机胶卷，书籍，录音和iTunes媒体库。与创建本地备份(可能是可能很长的操作)相反，媒体提取在所有支持的设备上快速轻松地工作。通过使用配对记录(锁定文件)可以从锁定的设备中提取。

除了媒体文件，iOS Forensic Toolkit还可以提取多个应用程序的存储文件，从而无需越狱即可从32位和64位设备中提取关键证据。虽然没有越狱的应用数据访问受到限制，但这种新技术允许提取Adobe Reading和Microsoft Office本地存储的文档，MiniKeePass密码数据库等等。提取需要解锁设备或未过期的锁定记录。如果使用锁定记录，除非锁定屏幕密码已删除，否则某些文件可能无法访问。

对iPhone，iPad和iPod Touch设备进行物理和逻辑采集。映像设备文件系统，提取设备机密(密码，加密密钥和受保护数据)并解密文件系统映像。

ElcomSoft iOS Forensic Toolkit系统要求

Windows 7(32位)

Windows 7(64位)

Windows 8

Windows 8.1

Windows 10

Windows Server 2016

Windows Server 2012