手機(jī)采集取證軟件Elcomsoft Phone Breaker Forensic Edition

Elcomsoft Phone Breaker Forensic Edition是一款專業(yè)的手機(jī)取證軟件，現(xiàn)代科技的發(fā)展讓手機(jī)普及到了幾乎人手一部，一部手機(jī)里存儲著很多信息，而在一些司法或案件需要時相關(guān)機(jī)關(guān)會對個人手機(jī)的信息進(jìn)行采集取證，這款軟件可以幫助相關(guān)機(jī)構(gòu)人員更輕松的采集手機(jī)中的所有內(nèi)容。

軟件介紹：

使用GPU加速打破密碼并解密iOS備份

使用iCloud中的媒體文件和文檔解密iCloud Keychain和Messages

從Apple和Microsoft帳戶獲取同步數(shù)據(jù)

使用或不使用Apple ID密碼下載iCloud備份和同步數(shù)據(jù)

移動設(shè)備的邏輯獲取

Elcomsoft Phone Breaker支持對存儲在各種移動設(shè)備中的信息進(jìn)行取證訪問。 該工具為Apple iOS設(shè)備，BlackBerry OS和BlackBerry 10智能手機(jī)以及由Windows 10，Windows Phone和Windows 10 Mobile操作系統(tǒng)提供支持的設(shè)備提供邏輯采集。 可以獲得本地和云備份以及同步數(shù)據(jù)的云提取。

功能特色：

解密iOS備份

解密由Apple iPhone，iPad和iPod Touch設(shè)備生成的受密碼保護(hù)的本地備份。硬件加速攻擊利用現(xiàn)有的AMD和NVIDIA顯卡加速恢復(fù)。

通過Apple iCloud和Microsoft帳戶進(jìn)行云獲取

云采集是一種非常有效的方法，可以檢索現(xiàn)代智能手機(jī)備份或同步的最新信息及其各自的云服務(wù)。 Elcomsoft Phone Breaker支持從Apple iCloud和Microsoft Account提取云備份和同步數(shù)據(jù)，支持遠(yuǎn)程采集iPhone和iPad設(shè)備以及運(yùn)行Windows Phone和Windows 10 Mobile的智能手機(jī)。

法醫(yī)專家可以在不備份原始iOS或Windows Phone設(shè)備的情況下獲取在線備份。訪問存儲在云服務(wù)中的在線備份所需的只是原始用戶的憑據(jù)，包括Apple ID或Live ID以及相應(yīng)的密碼。

無需登錄和密碼即可訪問iCloud [1]如果用戶的Apple ID和密碼不可用，Elcomsoft Phone Breaker可以使用Apple iCloud控制面板創(chuàng)建的二進(jìn)制身份驗(yàn)證令牌登錄iCloud并檢索信息。即使無法訪問輔助身份驗(yàn)證因素，使用身份驗(yàn)證令牌也可以繞過雙因素身份驗(yàn)證。

獲取iCloud Keychain

Elcomsoft Phone Breaker是市場上唯一能夠訪問，提取和解密iCloud Keychain的工具，這是Apple基于云的系統(tǒng)，用于存儲和同步密碼，信用卡數(shù)據(jù)以及其他跨設(shè)備的高度敏感信息。與授權(quán)新的Apple設(shè)備相反，Elcomsoft Phone Breaker確實(shí)如此

不成為信任圈的一部分，不需要中間件設(shè)備，從而提供真正的法醫(yī)提取受保護(hù)的記錄。

從iCloud下載健康和消息

Apple支持通過iCloud同步健康和消息。 Elcomsoft Phone Breaker是市場上第一款從iCloud中提取和解密消息的工具，包括附件，提取和解密健康數(shù)據(jù)。要訪問運(yùn)行狀況和消息，需要用戶的Apple帳戶的登錄名和密碼，一次性代碼以傳遞雙因素身份驗(yàn)證以及其中一個已注冊設(shè)備的屏幕鎖定密碼或系統(tǒng)密碼。

新版功能：

iCloud消息和附件

從iOS 11.4開始，消息可以通過iCloud同步。 Elcomsoft Phone Breaker是市場上第一款從iCloud中提取和解密消息的工具，包括附加內(nèi)容：圖片，視頻，文檔和其他附件。 要訪問iCloud消息，需要輸入用戶的Apple帳戶的登錄名和密碼，一次性代碼以傳遞雙因素身份驗(yàn)證，并為其中一個已注冊的設(shè)備提供屏幕鎖定密碼或系統(tǒng)密碼。

從iCloud中提取Apple Health數(shù)據(jù)

健康數(shù)據(jù)可以成為必不可少的證據(jù)。 對于Apple Health來說，心率，睡眠習(xí)慣，鍛煉，步數(shù)和步行習(xí)慣只是讓人想到的一些事情。 Elcomsoft Phone Breaker可以從用戶的iCloud帳戶遠(yuǎn)程提取來自iOS設(shè)備的同步健康數(shù)據(jù)。