ElcomSoft iOS Forensic Toolkit是一款iOS的取證工具套件，主要就是用來(lái)恢復(fù)iPhone，iPad和iPod Touch等iOS系統(tǒng)的設(shè)備的物理和邏輯采集。使用此功能強(qiáng)大的軟件，您可以解密加密設(shè)備的映像系統(tǒng)并訪(fǎng)問(wèn)所有信息。物理所有權(quán)是提取完整程序信息，下載的消息和位置歷史記錄的唯一方法。物理所有權(quán)將基于固定的時(shí)間范圍，以確保在40分鐘或更短的時(shí)間內(nèi)交付32GB的內(nèi)容（取決于設(shè)備上存儲(chǔ)的信息量）。在許多情況下，物理信息的獲取比邏輯信息的獲取帶來(lái)更多的信息，因?yàn)樵S多文件被操作系統(tǒng)鎖定，并且在邏輯獲取過(guò)程中不可訪(fǎng)問(wèn)。

ElcomSoft iOS Forensic Toolkit

Elcomsoft iOS Forensic Toolkit功能：

鑰匙串恢復(fù)和密碼

32位和64位iOS設(shè)備的物理所有權(quán)

具有鑰匙串支持和提取的邏輯所有權(quán)

從iPhone備份中的數(shù)據(jù)訪(fǎng)問(wèn)更多信息

使用常規(guī)記錄（鎖定文件）解鎖iOS設(shè)備

iTunes式備份的邏輯所有權(quán)包括解密的鑰匙串

即使設(shè)置密碼也可以快速提取媒體和共享文件

獲取有關(guān)設(shè)備的更多信息，獲取iTunes的備份（包括許多鑰匙串項(xiàng)目），獲取已安裝應(yīng)用程序的列表

Elcomsoft iOS Forensic Toolkit所需系統(tǒng)

Windows Server 2016

Windows Server 2012

Windows 7（32位）

Windows 7（64位）

Windows 8

Windows 8.1

Windows 10

Microsoft Windows工具包要求運(yùn)行Windows 7，Windows 8 / 8.1或Windows 10且安裝了iTunes 10.6或更高版本的計(jì)算機(jī)。

ElcomSoft-iOS-Forensic-Toolkit1

Elcomsoft iOS Forensic Toolkit安裝指南

Elcomsoft iOS Forensic Toolkit安裝閱讀Readme.txt文件。

iOS的取證工具套件Elcomsoft iOS Forensic Toolkit下載

ElcomSoft iOS Forensic Toolkit 7.0.313 x64.zip

ElcomSoft iOS Forensic Toolkit 6.0.zip

ElcomSoft iOS Forensic Toolkit 5.50.zip