您的位置：SD124 > 工具软件 > ElcomSoft iOS Forensic Toolkit（ios设备采集工具）7.0.313

ElcomSoft iOS Forensic Toolkit（ios设备采集工具）7.0.313

软件大小：未知
更新日期：2021-03-21
官方网站：闪电下载吧
软件等级：★★★☆☆
运行环境：Winxp/Win7/Win8/Win10

软件说明
软件截图
下载地址
相关软件
用户评论

ElcomSoft iOS Forensic Toolkit破解版可执行iPhone，iPad和iPod Touch设备的物理和逻辑采集。图像设备文件系统，提取设备机密（密码，加密密钥和受保护的数据）并解密文件系统映像，支持32位和64位iOS设备的物理采集，支持带锁定支持和钥匙串提取的逻辑采集，即使设置了备份密码，也可快速提取媒体文件和共享文件，本次小编带来的是ElcomSoft iOS Forensic Toolkit破解版，附详细的安装破解教程，需要本工具的朋友不要错过了！

破解方法

1、在本站下载并解压，双击iOS Forensic Toolkit.exe进行程序安装
2、安装完成后，从程序目录中的ToolKit.cmd或ToolKit-JB.cmd右键作为管理员身份运行，会提示获得“许可证有效且该软件没有任何限制信息”。
3、不要进行任何更新

软件功能

- 通过越狱实现32位和64位iOS设备的物理采集
- 采用iTunes风格备份的逻辑采集包括解密钥匙串
- 使用配对记录解锁iOS设备（锁定文件）
- 解密钥匙链项目并提取设备密钥
- 针对越狱设备的实时文件系统获取
- 即使设置了备份密码，也可快速提取媒体文件和共享文件

软件特色

增强对运行Apple iOS的iPhone / iPad / iPod设备的取证访问
对存储在iPhone / iPad / iPod设备中的用户数据进行完整的取证。 Elcomsoft iOS Forensic Toolkit允许成像设备的文件系统，提取设备机密（密码，密码和加密密钥）以及解密文件系统映像。访问大多数信息是即时提供的。请注意，有些模型需要越狱。有关详细信息，请参阅兼容的设备和平台。

传统32位和64位Apple设备的物理采集
物理采集是提取完整应用程序数据，下载消息和位置历史记录的唯一获取方法。物理采集以固定时间帧为基础运行，保证在40分钟或更短的时间内（取决于设备中存储的信息量）交付32 GB设备的全部内容。在很多情况下，物理采集比逻辑采集返回更多的数据，因为许多文件被操作系统锁定，在逻辑采集过程中无法访问。

Elcomsoft iOS Forensic Toolkit支持传统硬件（iPhone 4及更早版本），越狱32位设备（iPhone 4S至5C）和越狱64位设备（iPhone 5至iPhone X）。

专有的采集技术仅适用于64位设备的Elcomsoft iOS Forensic Toolkit。 64位设备的物理采集与配备64位SoC的越狱iPhone和iPad完全兼容，返回设备的完整文件系统（与使用32位进程提取的比特精确图像相反）。只支持具有已知或空密码的设备;密码保护必须在采集之前在iOS设置中删除。
采用钥匙串提取的逻辑采集
iOS Forensic Toolkit支持逻辑采集，与物理相比，它是一种更简单，更安全的采集方法。逻辑采集产生存储在设备中的标准iTunes式信息备份。虽然逻辑采集返回的信息少于物理信息，但建议专家在尝试更多入侵式采集技术之前创建设备的逻辑备份。

使用iOS Forensic Toolkit的逻辑获取是唯一允许访问加密钥匙串项目的获取方法。逻辑采集应与物理结合使用以提取所有可能类型的证据。

媒体和共享文件提取
iOS Forensic Toolkit提供了快速提取媒体文件（如相机胶卷，书籍，录音和iTunes媒体库）的功能。与创建可能是冗长操作的本地备份相反，媒体提取可以在所有支持的设备上快速轻松地进行。通过使用配对记录（锁定文件）可以从锁定的设备中提取。

除了媒体文件，iOS Forensic Toolkit可以提取多个应用程序的存储文件，从32位和64位设备中提取关键证据而不会越狱。虽然在没有越狱的情况下访问应用程序数据是有限的，但这种新技术允许提取Adobe Reader和Microsoft Office本地存储的文档，MiniKeePass密码数据库等等。提取需要解锁设备或未过期的锁定记录。如果使用锁定记录，除非锁定屏幕密码被删除，否则某些文件可能无法访问。
执行iPhone，iPad和iPod Touch设备的物理和逻辑采集。图像设备文件系统，提取设备机密（密码，加密密钥和受保护的数据）并解密文件系统映像。