Elcomsoft Phone Viewer Forensic Edition 5.40.39058

Elcomsoft Phone Viewer（EPV）破解版使用可以访问位于移动备份中的联系人，消息，通话记录，备注，媒体和日历数据，并显示有关设备的基本信息，例如型号名称，序列号，上次备份日期等。Elcomsoft Phone Viewer旨在成为分析移动备份中包含的信息的入门级工具。使用Elcomsoft Phone Viewer，您可以浏览所有iOS设备（包括所有版本的iPhone，iPad和iPod Touch）生成的iCloud和iTunes备份内容，包括使用Elcomsoft Phone Breaker从云端检索的备份。 iOS在删除SMS和iMessages时实现了一种特殊的算法，允许Elcomsoft Phone Viewer恢复和显示已删除的消息。除iOS之外，Elcomsoft Phone Viewer还允许使用BlackBerry Link生成BlackBerry 10备份，以及使用Elcomsoft Phone Breaker下载的Microsoft帐户数据。Elcomsoft Phone Viewer支持加密和未加密的iOS备份。如果您有加密或受密码保护的BlackBerry备份，则必须使用Elcomsoft Phone Breaker处理它以取消保护。该工具完全独立，不使用Apple iTunes或BlackBerry Link的任何部分。本次带来最新破解版下载，有需要的朋友不要错过了！

1、Apple健康数据

健康数据可作为调查期间的重要证据。至少，数据包括步数，跑步和步行距离以及用户正在行走或跑步的确切时间戳。如果用户佩戴符合HealthKit标准的设备（如Apple Watch或第三方健身追踪器），则可获得更多证据。众多第三方应用可能会显着增加健康数据。

Elcomsoft Phone Viewer可以在物理提取期间使用Elcomsoft iOS Forensic Toolkit或GrayKey显示存储在受密码保护的iTunes备份和从iOS设备以TAR / ZIP格式获取的文件系统映像中的运行状况数据。

从iOS 11开始，Apple Health可以与iCloud同步。Elcomsoft Phone Breaker可以从用户的iCloud帐户远程提取来自iOS设备的同步健康数据，而Elcomsoft Phone Viewer可以帮助查看和分析健康数据。

2、分析iOS文件系统映像

自推出iPhone 5s（苹果首款64位iPhone）以来，物理采集仅通过文件系统成像提供。无论执行物理采集的工具（Elcomsoft iOS Forensic还是第三方工具），这些工作的结果都是包含设备文件系统映像的TAR或ZIP存档。Elcomsoft Phone Viewer是一款轻巧便捷的工具，可快速分析物理采集结果中发现的证据。除了由Elcomsoft iOS Forensic Toolkit生成的文件系统映像外，Viewer还可以分析GrayKey保存的文件系统映像。

3、iCloud中的消息附件：媒体文件和文档

Elcomsoft Phone Breaker的最新版本增加了对媒体文件，文档和其他文件等邮件附件的支持，而Elcomsoft Phone Viewer允许分析从iCloud获取的邮件和附件。分析媒体文件和EXIF标签有助于获取大量的位置数据以及其他基本证据。

1、完美的观看伴侣

又一个“我也是”法医观察者？我们很难找到一个工具，我们可以推荐给客户查看使用Elcomsoft Phone Breaker解密或下载的数据。市场上没有一种工具能满足我们对速度，兼容性和易用性的严格要求。这就是我们推出自己的查看工具的原因。

Elcomsoft Phone Viewer是Elcomsoft Phone Breaker的理想查看伴侣，可全面支持此工具生成的所有数据格式。Elcomsoft Phone Viewer定期维护并及时更新，是第一个获得对使用其他ElcomSoft工具提取，下载或解密的最新移动备份格式的支持。使用我们的移动采集工具？Elcomsoft Phone Viewer是完美的伴侣！

请注意，Elcomsoft Phone Viewer只能打开未加密的备份以及使用已知密码的iTunes备份。如果您有使用未知密码加密的备份文件，请使用Elcomsoft Phone Breaker恢复密码。

2、分析在线活动

Elcomsoft Phone Viewer显示用户的在线活动，包括Web浏览历史记录和搜索查询，浏览器书签以及打开的选项卡（包括页面快照）。有关最近搜索查询和上次访问过的网站的信息已经帮助解决了多个案例，无疑将有助于调查犯罪。

3、访问同步数据，密码和消息

可以与Apple服务器同步诸如通话记录，联系人，便笺，日历以及Web浏览活动（包括Safari历史记录（包括已删除的项目），书签和打开的选项卡等信息。与每天可能创建或不创建的iCloud备份不同，同步活动发生后几分钟就会将同步信息推送到Apple服务器。上传后，同步数据可以保留数月，最终用户无法清除数据或禁用同步。

可以长时间获得同步记录; 比iOS设备和设备备份中的可用时间长得多。获取现有和已删除的记录，并且可以应用过滤器仅显示已删除的记录。

Elcomsoft Phone Viewer是ElcomSoft的库存工具，用于查看使用Elcomsoft Phone Breaker从Apple iCloud中提取的同步数据。Е可以查看以下类型的同步数据：

iCloud中的消息：包含附加的媒体文件和文档

Safari（浏览历史记录，书签，在用户设备上打开的标签）

日历，笔记，联系人

通话记录（有关拨打和接听的信息）

Apple地图（路线，地点，搜索）

Wi-Fi（无线接入点，MAC地址，添加的日期和设备）

钱包（除付款数据外的所有内容）

帐户信息（有关在Apple ID帐户中注册的用户和设备的综合信息）

4、多媒体画廊

Elcomsoft Phone Viewer可以显示通过手机拍摄的图片和视频，或者通过众多应用程序之一保存。但是你不用担心，在一个缩略图库中不会出现数千个图像。这些文件将自动分为多个类别，便于发现哪些图片是使用手机的相机拍摄的，或者是作为信息或附件收到的。单独的类别会过滤掉系统和应用程序图像，例如按钮，徽标和启动画面。相册视图可用于更好地浏览数千张图像。

5、聚合位置

在给定的备份或映像中可能有多个位置数据源。位置数据可以在日历事件，iMessage附件，地图缓存和系统日志中找到。地理位置是最重要的EXIF标签之一。Elcomsoft Phone Viewer将自动从多个来源提取位置数据，并使用Google Maps映射这些位置。从多个来源提取的GPS坐标的映射能力在调查过程中变得非常方便。

6、TAR图像：iOS文件系统

自推出iPhone 5s以来，苹果首款64位iPhone的实体采购从未如此。对于配备Apple 64位处理器的所有iPhone和iPad设备，物理采集仅通过文件系统成像提供。成像在设备本身上执行，以绕过全盘加密。无论执行物理采集的工具如何，这些工作的结果始终是包含设备文件系统映像的TAR存档。Elcomsoft iOS Forensic Toolkit根据“F”（文件系统）命令生成TAR文件。

到目前为止，大多数可用于分析这些TAR图像内部信息的工具都是功能齐全的取证工具包的组成部分。专家的选择将限于需要高水平专业知识的耗时和劳动密集型人工分析，或者高度复杂和复杂的取证套件，两者之间没有任何内容。Elcomsoft Phone Viewer提供轻量级和方便的第三选项，可以快速，轻松地分析物理采集结果中的证据。

软件特色

要将iOS备份添加到EPV，请执行以下操作：
1.在主屏幕上，单击iTunes备份或iCloud备份，在文件>打开菜单中选择必要的备份，或将备份文件拖放到程序窗口。
2.浏览iOS dev ice备份所在文件夹中的Manifest.plist文件（有关详细信息，请参阅支持的Apple dev ice备份，关于iTunes备份和关于iCloud备份）。 注意：在macOS 10.14及更高版本上，您需要向EPB授予“全盘访问”权限才能访问默认的iTunes备份文件夹。 有关详情，请参阅疑难解答
3.选择是否要EPV搜索并仅显示相机胶卷介质或所有媒体文件（您可以稍后在“设置”中进行更改）。
加载备份后，其名称和开发类型将显示在通用映像下，以及以下信息（其中一些可能不适用于iCloud备份，因此仅适用于本地iTunes备份，此信息已完成）：
iOS版
序列号
GUID
IMEI
目标标识符
唯一标识符（通常与上面相同）
电话号码
上次备份日期
窗口的下半部分显示所有可用的插件（如果备份中没有适当的信息，其中一些插件可能会被禁用）
单击插件图标以查看内容。 注意：如果某些应用程序的数据库在iOS更新期间发生更改，则在尝试查看某些插件的内容时，可能不会显示任何数据。
从插件导出数据1.单击“导出”。 2.选择要从中导出的插件数据，或单击“全部检查”。 3.（可选）启用过滤以导出特定时间段的数据。 为此，请切换“开/关”切换，然后在日历字段中选择日期。 4.单击“导出”。 5.在打开的窗口中，选择将保存包含导出数据的文件的位置，然后输入文件名。 6.单击“保存”。 7. <文件名> .xlsx文件保存在所选位置。
假设密码已知，EPV允许您解密受密码保护的iTunes备份。
此外，您可以使用Elcomsoft密码破解程序（带或不带选项恢复原始文件名选项）解密加密的iTunes备份，以便能够在EPV中查看其内容。
二、使用iOS设备图像