ElcomSoft iOS Forensic Toolkit(ios设备采集软件) v5.0 免费安装版

ElcomSoft iOS Forensic Toolkit v5.0免费安装版，是一款强大的iOS设备采集软件。它能对iOS设备进行深度数据采集与分析，亮点在于支持多种数据提取模式。我特别喜欢它的逻辑提取功能，能在不损坏设备数据的情况下，快速提取联系人、短信等重要信息。这在处理一些需要保留原始数据证据的案件时，帮了大忙，让数据提取变得高效又安全。

软件功能

物理获取: 与逻辑或云采集相比提取更多信息

逻辑获取: 提取 iTunes 样式的备份, 包括钥匙串

逻辑获取: 提取崩溃日志、共享和媒体文件

逻辑获取: 使用配对记录支持锁定的设备

甚至从锁定的设备中提取设备信息

提取和解密钥匙串项目

全面负责: 调查的每一个步骤记录和记录

软件特色

得到基本的设备信息

创建de vice的itunes样式备份

从设备中复制媒体文件

复制已安装应用程序的共享文件

复制崩溃日志

禁用屏幕锁(直到重新启动)

解密装置钥匙链

获取设备文件系统(作为TAR存档)

安装方法

1、设置软件的安装地址C:\Program Files (x86)\ElcomSoft\iOS Forensic Toolkit\

2、勾选协议内容，点击安装

3、提示安装进度，请稍后

4、提示安装完毕，点击finish

使用方法

1、在安装的地址找到Toolkit.cmd软件打开，进入测试界面

2、这里是病毒提示，软件没有病毒，将杀毒软件关闭

3、测试功能，iOS设备连接到软件获取设备数据

4、提示软件的启动界面，这里是版本以及程序的说明

5、这款软件还是比较复杂的，建议您查看帮助https://cn.elcomsoft.com/eift.html

6、使用终端(OSX)或命令行(Windows)。基于选择的文本界面可用来简化您将启动iOS

7、菜单被分成两个不同的部分:逻辑和物理。如果与计算机建立了信任关系，或者可以建立信任关系，或者可以从用户计算机访问未过期的锁定文件，则可以在非越狱设备上执行逻辑获取

主要优势

获取设备信息、备份或逻辑温泉。

-拷贝媒体文件、复制共享文件、复制故障日志

物理获取64位、配置 iOS 设备、Installina 越狱

安装 OpenSSH、禁用屏幕锁定

获取钥匙串、获取用户文件..分析包

注意事项

复制崩溃日志

崩溃日志是证据的重要组成部分，这些证据不包括在本地备份中，但是可以通过逻辑获取方法从设备中提取。为了提取崩溃日志，使用“L”:复制崩溃日志命令

已安装的应用程序列表(PowerLog、安全性、OnDemand)。

ITunes用户名(itunesstored 2 log，并不总是带有值)

电子邮件附件的文件名(MobileMail日志)

Wi-Fi网络及最新连接历史(Wi-Fi日志)