ElcomSoft iOS Forensic Toolkit是一款iOS的取證工具套件，主要就是用來恢復iPhone，iPad和iPod Touch等iOS系統(tǒng)的設備的物理和邏輯采集。使用此功能強大的軟件，您可以解密加密設備的映像系統(tǒng)并訪問所有信息。物理所有權是提取完整程序信息，下載的消息和位置歷史記錄的唯一方法。物理所有權將基于固定的時間范圍，以確保在40分鐘或更短的時間內交付32GB的內容（取決于設備上存儲的信息量）。在許多情況下，物理信息的獲取比邏輯信息的獲取帶來更多的信息，因為許多文件被操作系統(tǒng)鎖定，并且在邏輯獲取過程中不可訪問。

ElcomSoft iOS Forensic Toolkit

Elcomsoft iOS Forensic Toolkit功能：

鑰匙串恢復和密碼

32位和64位iOS設備的物理所有權

具有鑰匙串支持和提取的邏輯所有權

從iPhone備份中的數(shù)據(jù)訪問更多信息

使用常規(guī)記錄（鎖定文件）解鎖iOS設備

iTunes式備份的邏輯所有權包括解密的鑰匙串

即使設置密碼也可以快速提取媒體和共享文件

獲取有關設備的更多信息，獲取iTunes的備份（包括許多鑰匙串項目），獲取已安裝應用程序的列表

Elcomsoft iOS Forensic Toolkit所需系統(tǒng)

Windows Server 2016

Windows Server 2012

Windows 7（32位）

Windows 7（64位）

Windows 8

Windows 8.1

Windows 10

Microsoft Windows工具包要求運行Windows 7，Windows 8 / 8.1或Windows 10且安裝了iTunes 10.6或更高版本的計算機。

ElcomSoft-iOS-Forensic-Toolkit1

Elcomsoft iOS Forensic Toolkit安裝指南

Elcomsoft iOS Forensic Toolkit安裝閱讀Readme.txt文件。

iOS的取證工具套件Elcomsoft iOS Forensic Toolkit下載

ElcomSoft iOS Forensic Toolkit 7.0.313 x64.zip

ElcomSoft iOS Forensic Toolkit 6.0.zip

ElcomSoft iOS Forensic Toolkit 5.50.zip