iOS Forensic Toolkit

      对运行AppleiOS的iPhone/iPad/iPod设备的增强取证访问对

      存储在iPhone/iPad/iPod设备中的用户数据进行完整的取证。ElcomsoftiOSForensicToolkit允许成像设备的文件系统,提取设备机密(密码,密码和加密密钥)并解密文件系统映像。即 刻提供对大多数信息的访问。请注意,某些型号需要越狱。有关详细信息,请参见兼容的设备和平台。

      借助钥匙串提取进行逻辑采集

      iOSForensicToolkit支持逻辑采集,这是一种比物理采集更简单,更安全的采集方法。逻辑获取可为设备中存储的信息生成标准的iTunes风格的备份。虽然逻辑采集返回的信息少于物理信息,但建议专家在尝试更具侵入性的采集技术之前创建设备的逻辑备份。

      使用iOSForensicToolkit进行逻辑采集是唯一允许访问加密的钥匙串项目的采集方法。逻辑获取应与物理获取结合使用,以提取所有可能的证据类型。

      iOS设备的

      物理采集物理采集是提取完整应用程序数据,受保护的钥匙串项,下载的消息和位置历史记录的唯一采集方法。由于直接低级别访问数据,与逻辑采集相比,物理采集返回更多信息。ElcomsoftiOSForensicToolkit支持运行大多数版本的iOS7至12的越狱64位设备(iPhone5s和更高版本)。

      媒体和共享文件提取

      iOSForensicToolkit提供了快速提取媒体文件的功能,例如相机胶卷,书籍,录音和iTunes媒体库。与创建可能需要很长时间的本地备份不同,媒体提取可以在所有受支持的设备上快速轻松地进行。通过使用配对记录(锁定文件)可以从锁定的设备中提取数据。

      除媒体文件外,iOSForensicToolkit还可提取多个应用程序的存储文件,无需越狱即可从32位和64位设备提取关键证据。尽管在不越狱的情况下访问应用程序数据受到了限制,但这项新技术允许提取AdobeReader和MicrosoftOffice本地存储的文档,MiniKeePass密码数据库等。提取需要未锁定的设备或未到期的锁定记录。如果使用锁定记录,则除非删除锁定屏幕密码,否则某些文件可能无法访问。