Elcomsoft Phone Viewer Forensic Edition電腦版是很具專(zhuān)業(yè)性并且使用范圍也較為廣泛的手機(jī)數(shù)據(jù)讀取查看軟件，Elcomsoft Phone Viewer Forensic Edition最新版支持顯示手機(jī)拍攝的照片和視頻，也可以保存在許多應(yīng)用程序中，軟件便捷好用，并不會(huì)在一個(gè)縮略圖圖庫(kù)中顯示成千上萬(wàn)的圖片，這些文件將被自動(dòng)分成多個(gè)類(lèi)別。

軟件功能

      apple健康數(shù)據(jù)

      健康數(shù)據(jù)可作為調(diào)查期間的重要證據(jù)。至少，數(shù)據(jù)包括步數(shù)，跑步和步行距離以及用戶(hù)正在行走或跑步的確切時(shí)間戳。如果用戶(hù)佩戴符合HealthKit標(biāo)準(zhǔn)的設(shè)備(如Apple Watch或第三方健身追蹤器)，則可獲得更多證據(jù)。眾多第三方應(yīng)用可能會(huì)顯著增加健康數(shù)據(jù)。

      Elcomsoft Phone Viewer可以在物理提取期間使用Elcomsoft iOS Forensic Toolkit或GrayKey顯示存儲(chǔ)在受密碼保護(hù)的iTunes備份和從iOS設(shè)備以TAR / ZIP格式獲取的文件系統(tǒng)映像中的運(yùn)行狀況數(shù)據(jù)。

      從iOS 11開(kāi)始，Apple Health可以與iCloud同步。Elcomsoft Phone Breaker可以從用戶(hù)的iCloud帳戶(hù)遠(yuǎn)程提取來(lái)自iOS設(shè)備的同步健康數(shù)據(jù)，而Elcomsoft Phone Viewer可以幫助查看和分析健康數(shù)據(jù)。

      分析iOS文件系統(tǒng)映像

      自推出iPhone 5s(蘋(píng)果首款64位iPhone)以來(lái)，物理采集僅通過(guò)文件系統(tǒng)成像提供。無(wú)論執(zhí)行物理采集的工具(Elcomsoft iOS Forensic還是第三方工具)，這些工作的結(jié)果都是包含設(shè)備文件系統(tǒng)映像的TAR或ZIP存檔。Elcomsoft Phone Viewer是一款輕巧便捷的工具，可快速分析物理采集結(jié)果中發(fā)現(xiàn)的證據(jù)。除了由Elcomsoft iOS Forensic Toolkit生成的文件系統(tǒng)映像外，Viewer還可以分析GrayKey保存的文件系統(tǒng)映像。

      iCloud中的消息附件：媒體文件和文檔

      Elcomsoft Phone Breaker的最新版本增加了對(duì)媒體文件，文檔和其他文件等郵件附件的支持，而Elcomsoft Phone Viewer允許分析從iCloud獲取的郵件和附件。分析媒體文件和EXIF標(biāo)簽有助于獲取大量的位置數(shù)據(jù)以及其他基本證據(jù)。

Elcomsoft Phone Viewer Forensic Edition軟件特色

      1.多媒體畫(huà)廊

      Elcomsoft Phone Viewer Forensic Edition電腦版可以顯示手機(jī)拍攝的照片和視頻，也可以保存在許多應(yīng)用程序中。但是不要擔(dān)心，在一個(gè)縮略圖圖庫(kù)中不會(huì)出現(xiàn)成千上萬(wàn)的圖片。這些文件將被自動(dòng)分成多個(gè)類(lèi)別，這樣就很容易發(fā)現(xiàn)哪些照片是用手機(jī)的攝像頭拍攝的，或作為消息或附件接收的。一個(gè)單獨(dú)的類(lèi)別過(guò)濾系統(tǒng)和應(yīng)用程序圖像，如按鈕、徽標(biāo)和閃屏。相冊(cè)視圖可以讓你更好地瀏覽成千上萬(wàn)的圖片。

      2.聚集的地方

      在給定的備份或映像中可以使用多個(gè)位置數(shù)據(jù)源。位置數(shù)據(jù)可以在日歷事件、iMessage附件、地圖緩存和系統(tǒng)日志中找到。地理定位是可用的最重要的EXIF標(biāo)記之一。Elcomsoft Phone Viewer將自動(dòng)從多個(gè)源提取位置數(shù)據(jù)，并使用谷歌映射位置。在調(diào)查期間，從多個(gè)來(lái)源提取GPS坐標(biāo)的能力可以變得非常方便。

      3.TAR映像:iOS文件系統(tǒng)

      自蘋(píng)果推出首款64位iPhone 5s以來(lái)，實(shí)物設(shè)備的采購(gòu)從未像現(xiàn)在這樣。對(duì)于所有配備蘋(píng)果64位處理器的iPhone和ipad設(shè)備，只有通過(guò)文件系統(tǒng)映像才能進(jìn)行物理獲取。為了繞過(guò)全磁盤(pán)加密，對(duì)設(shè)備本身進(jìn)行成像。無(wú)論執(zhí)行物理獲取的工具是什么，這些工作的結(jié)果總是一個(gè)TAR歸檔文件，其中包含設(shè)備文件系統(tǒng)的映像。Elcomsoft iOS Forensic Toolkit根據(jù)“F”(文件系統(tǒng))命令生成tar文件。

      4.分析在線活動(dòng)

      Elcomsoft Phone Viewer顯示用戶(hù)的在線活動(dòng)，包括Web瀏覽歷史和搜索查詢(xún)、瀏覽器書(shū)簽和打開(kāi)的選項(xiàng)卡(包括頁(yè)面快照)。關(guān)于最近的搜索查詢(xún)和最近訪問(wèn)過(guò)的網(wǎng)站的信息已經(jīng)幫助解決了多個(gè)案件，并且無(wú)疑將有助于調(diào)查。

      5.訪問(wèn)同步數(shù)據(jù)、密碼和消息

      通話記錄、聯(lián)系人、筆記、日歷以及Safari歷史記錄(包括已刪除的項(xiàng)目)、書(shū)簽和打開(kāi)的選項(xiàng)卡等Web瀏覽活動(dòng)等信息都可以與蘋(píng)果服務(wù)器同步。與iCloud備份不同，iCloud備份可能是每天創(chuàng)建的，也可能不是每天創(chuàng)建的，同步的信息會(huì)在相應(yīng)的活動(dòng)發(fā)生幾分鐘后推送到蘋(píng)果的服務(wù)器上。一旦上傳，同步數(shù)據(jù)可以保留數(shù)月，最終用戶(hù)無(wú)法清除數(shù)據(jù)或禁用同步。同步記錄可以獲得較長(zhǎng)的時(shí)間;比iOS設(shè)備和設(shè)備備份中可用的時(shí)間長(zhǎng)得多。獲取已存在和已刪除的記錄，過(guò)濾器只能顯示已刪除的記錄。

      6.完美的觀影伴侶

      又一個(gè)“我也是”的法醫(yī)觀眾，我們努力尋找一個(gè)工具，我們可以推薦給我們的客戶(hù)查看數(shù)據(jù)解密或下載與Elcomsoft電話斷路器。市場(chǎng)上沒(méi)有一種工具能滿足我們對(duì)速度、兼容性和易用性的嚴(yán)格要求。這就是為什么我們引入了自己的查看工具。Elcomsoft Phone Viewer是Elcomsoft Phone Breaker的理想查看伴侶，支持此工具生成的所有數(shù)據(jù)格式。定期維護(hù)和及時(shí)更新，Elcomsoft Phone Viewer是第一個(gè)獲得支持的最新移動(dòng)備份格式提取，下載或解密與其他Elcomsoft工具。

Elcomsoft Phone Viewer Forensic Edition安裝步驟

      1、下載Elcomsoft Phone Viewer Forensic Edition官方版軟件包并解壓，得到Elcomsoft Phone Viewer Forensic Edition 4.51 Build 33506.msii安裝程序

      2、進(jìn)入歡迎界面，點(diǎn)擊next

      3、查看安裝協(xié)議，點(diǎn)擊accept

      4、點(diǎn)擊change..選擇安裝位置，選擇D:1下載Elcomsoft Phone Viewer Forensic Edition進(jìn)行安裝

      5、查看安裝設(shè)置，點(diǎn)擊Instal安裝即可

FAQ

      一、支持的數(shù)據(jù)類(lèi)型有哪些?

      Elcomsoft Phone Viewer可以訪問(wèn)以下信息：

      1、系統(tǒng)數(shù)據(jù)

      設(shè)備型號(hào)名稱(chēng)

      設(shè)備序列號(hào)

      備份的日期/時(shí)間

      其他重要信息(適用于iOS設(shè)備：IMEI，設(shè)備ID，電話號(hào)碼，iOS版本)

      2、用戶(hù)數(shù)據(jù)

      文件系統(tǒng)映像(TAR文件)

      聯(lián)系人(匯總，即包括與Facebook，Gmail等同步的聯(lián)系人)

      消息(包括iOS備份中刪除的SMS和iMessages)

      Apple Health數(shù)據(jù)

      從iCloud下載的消息和附加文件(媒體，文檔等)

      Wi-Fi網(wǎng)絡(luò)以及密碼，第一次和最后一次連接時(shí)間

      已安裝的應(yīng)用列表

      地點(diǎn)

      通知

      備注(適用于Windows Phone，采用Microsoft OneNote格式)

      通話記錄(包括FaceTime)[1]

      日歷(適用于所有帳戶(hù)，從本地到Microsoft Exchange和iCloud)[1]

      使用頁(yè)面快照搜索查詢(xún)，瀏覽歷史記錄，書(shū)簽和打開(kāi)標(biāo)簽[1]

      支持專(zhuān)輯的圖像和視頻[2]

      來(lái)自iCloud Photo Library的照片

      來(lái)自iCloud的同步數(shù)據(jù)，例如通話記錄，Safari標(biāo)簽和bwinging歷史記錄，日歷，備注等。

      對(duì)于iOS設(shè)備備份，Elcomsoft Phone Viewer可以使用原始iTunes格式的備份，并支持使用轉(zhuǎn)換/恢復(fù)文件名的備份。還支持部分備份(從iCloud下載的選擇類(lèi)別)。

      二、支持的設(shè)備有哪些?

      Elcomsoft Phone Viewer支持以下所有設(shè)備保存到本地或云備份的信息：

      1、Apple iOS 6.x到12.x，iOS 13和iPadOS Beta(iTunes和iCloud備份)：

      iPhone(所有型號(hào)從iPhone 3GS到iPhone 8，iPhone 8 Plus，iPhone X，iPhone 8 / Plus，iPhone X，Xs，Xs Max，Xr)

      iPad(所有型號(hào)包括從原裝iPad到iPad Air 2和iPad Pro)

      iPod Touch(從第4代開(kāi)始)

      2、黑莓10

      使用BlackBerry Link創(chuàng)建并使用Elcomsoft Phone Breaker解密的BlackBerry 10備份(需要BlackBerry ID密碼)

      3、Windows Phone 8 / 8.1和Windows 10 Mobile

      使用Elcomsoft Phone Breaker下載的Windows Live備份

      不適用于Windows Phone

      目前不支持新的媒體格式。

小編寄語(yǔ)

      解壓密碼：//mydown.yesky.com