ElcomSoft iOS Forensic Toolkit破解版 v5.0(附破解文件)ios设备采集工具

ElcomSoft iOS Forensic Toolkit破解版是一款非常专业的ios设备采集工具，它不仅支持逻辑采集，与物理相比，采用更简单，更安全的采集方法，还提供快速提取媒体文件的功能，如相机胶卷，书籍，录音和iTunes媒体库。为此小编准备了这款破解版，有需要的用户欢迎下载！

ElcomSoft iOS Forensic Toolkit破解教程

1、运行exe文件，开始解压缩，点击next

2、选择安装目的地，默认的是C:Program Files (x86)ElcomSoft iOS Forensic Toolkit，可以点change修改

3、点击install开始安装

4、等待安装，速度超快，完成后不要运行软件。

5、破解补丁复制到软件安装目录，并替换

6、运行软件就是破解版了

软件特色

- 通过越狱对64位iOS设备进行物理采集

- 逻辑采集提取备份，崩溃日志，媒体和共享文件

- 使用配对记录解锁iOS设备(锁定文件)

- 提取和解密受保护的钥匙串项目

- 实时文件系统获取

- 自动禁用屏幕锁定，实现平稳，不间断的采集

- 32位和64位iOS设备的物理采集

- 具有锁定支持和钥匙串提取的逻辑采集

- 访问iPhone备份中可用的更多信息

- 钥匙扣恢复

- 密码恢复

软件功能

物理获取iOS设备

物理获取是提取完整应用程序数据，受保护的钥匙串项，下载的消息和位置历史记录的唯一获取方法。由于对数据的直接低级访问，与逻辑采集相比，物理采集返回更多信息。 Elcomsoft iOS Forensic Toolkit支持运行大多数iOS 7到12版本的越狱64位设备(iPhone 5s和更新版本)。

利用钥匙串提取进行逻辑采集

Logic Forensic Toolkit支持逻辑采集，与物理相比，采用更简单，更安全的采集方法。逻辑采集产生标准的iTunes风格的设备存储信息备份。虽然逻辑采集返回的信息少于物理信息，但建议专家在尝试更具侵入性的采集技术之前创建设备的逻辑备份。

使用iOS Forensic Toolkit进行逻辑采集是唯一允许访问加密钥匙串项的采集方法。逻辑采集应与物理结合使用，以提取所有可能类型的证据。

媒体和共享文件提取

iOS Forensic Toolkit提供快速提取媒体文件的功能，如相机胶卷，书籍，录音和iTunes媒体库。与创建本地备份(可能是可能很长的操作)相反，媒体提取在所有支持的设备上快速轻松地工作。通过使用配对记录(锁定文件)可以从锁定的设备中提取。

除了媒体文件，iOS Forensic Toolkit还可以提取多个应用程序的存储文件，从而无需越狱即可从32位和64位设备中提取关键证据。虽然没有越狱的应用数据访问受到限制，但这种新技术允许提取Adobe Reading和Microsoft Office本地存储的文档，MiniKeePass密码数据库等等。提取需要解锁设备或未过期的锁定记录。如果使用锁定记录，除非锁定屏幕密码已删除，否则某些文件可能无法访问。

对iPhone，iPad和iPod Touch设备进行物理和逻辑采集。映像设备文件系统，提取设备机密(密码，加密密钥和受保护数据)并解密文件系统映像。

逻辑收购包括

- 有关设备的扩展信息

- iTunes格式备份(包括许多钥匙串项)

- 已安装的应用程序列表

- 媒体文件(即使备份受密码保护)

- 共享文件(即使备份受密码保护)

系统要求

- Windows Server 2016

- Windows Server 2012

- Windows 7(32位)

- Windows 7(64位)

- Windows 8

- Windows 8.1

- Windows 10