闪电下载吧 最新软件 免费软件 绿色软件

网络资源 软件专题

您的位置:闪电下载吧_绿色免费软件下载网站 > 工具软件 > Elcomsoft Phone Viewer Forensic Edition 4.60 Build 34324破解版

Elcomsoft Phone Viewer Forensic Edition 4.60 Build 34324破解版

  • 软件大小:未知
  • 更新日期:2019-09-11
  • 官方网站:闪电下载吧
  • 软件等级:★★★☆☆
  • 运行环境:Winxp/Win7/Win8/Win10
Elcomsoft Phone Viewer Forensic Edition 4.60 Build 34324破解版
  • 软件说明
  • 软件截图
  • 下载地址
  • 相关软件
  • 用户评论
  • 投诉建议: 858898909@qq.com
Elcomsoft Phone Viewer(EPV)破解版使用可以访问位于移动备份中的联系人,消息,通话记录,备注,媒体和日历数据,并显示有关设备的基本信息,例如型号名称,序列号,上次备份日期等。Elcomsoft Phone Viewer旨在成为分析移动备份中包含的信息的入门级工具。使用Elcomsoft Phone Viewer,您可以浏览所有iOS设备(包括所有版本的iPhone,iPad和iPod Touch)生成的iCloud和iTunes备份内容,包括使用Elcomsoft Phone Breaker从云端检索的备份。 iOS在删除SMS和iMessages时实现了一种特殊的算法,允许Elcomsoft Phone Viewer恢复和显示已删除的消息。除iOS之外,Elcomsoft Phone Viewer还允许使用BlackBerry Link生成BlackBerry 10备份,以及使用Elcomsoft Phone Breaker下载的Microsoft帐户数据。Elcomsoft Phone Viewer支持加密和未加密的iOS备份。如果您有加密或受密码保护的BlackBerry备份,则必须使用Elcomsoft Phone Breaker处理它以取消保护。该工具完全独立,不使用Apple iTunes或BlackBerry Link的任何部分。本次带来最新破解版下载,有需要的朋友不要错过了!

安装破解教程

1、在本站下载并解压,如图所示,得到epv_setup.msi安装程序和crack破解文件夹

2、双击epv_setup.msi运行,选择软件安装路径,点击next

3、安装完成, 退出向导

4、将crack中的wtsapi32.dll复制到安装目录中

新功能介绍

1、Apple健康数据
健康数据可作为调查期间的重要证据。至少,数据包括步数,跑步和步行距离以及用户正在行走或跑步的确切时间戳。如果用户佩戴符合HealthKit标准的设备(如Apple Watch或第三方健身追踪器),则可获得更多证据。众多第三方应用可能会显着增加健康数据。
Elcomsoft Phone Viewer可以在物理提取期间使用Elcomsoft iOS Forensic Toolkit或GrayKey显示存储在受密码保护的iTunes备份和从iOS设备以TAR / ZIP格式获取的文件系统映像中的运行状况数据。
从iOS 11开始,Apple Health可以与iCloud同步。Elcomsoft Phone Breaker可以从用户的iCloud帐户远程提取来自iOS设备的同步健康数据,而Elcomsoft Phone Viewer可以帮助查看和分析健康数据。
2、分析iOS文件系统映像
自推出iPhone 5s(苹果首款64位iPhone)以来,物理采集仅通过文件系统成像提供。无论执行物理采集的工具(Elcomsoft iOS Forensic还是第三方工具),这些工作的结果都是包含设备文件系统映像的TAR或ZIP存档。Elcomsoft Phone Viewer是一款轻巧便捷的工具,可快速分析物理采集结果中发现的证据。除了由Elcomsoft iOS Forensic Toolkit生成的文件系统映像外,Viewer还可以分析GrayKey保存的文件系统映像。
3、iCloud中的消息附件:媒体文件和文档
Elcomsoft Phone Breaker的最新版本增加了对媒体文件,文档和其他文件等邮件附件的支持,而Elcomsoft Phone Viewer允许分析从iCloud获取的邮件和附件。分析媒体文件和EXIF标签有助于获取大量的位置数据以及其他基本证据。

软件功能

1、完美的观看伴侣
又一个“我也是”法医观察者?我们很难找到一个工具,我们可以推荐给客户查看使用Elcomsoft Phone Breaker解密或下载的数据。市场上没有一种工具能满足我们对速度,兼容性和易用性的严格要求。这就是我们推出自己的查看工具的原因。
Elcomsoft Phone Viewer是Elcomsoft Phone Breaker的理想查看伴侣,可全面支持此工具生成的所有数据格式。Elcomsoft Phone Viewer定期维护并及时更新,是第一个获得对使用其他ElcomSoft工具提取,下载或解密的最新移动备份格式的支持。使用我们的移动采集工具?Elcomsoft Phone Viewer是完美的伴侣!
请注意,Elcomsoft Phone Viewer只能打开未加密的备份以及使用已知密码的iTunes备份。如果您有使用未知密码加密的备份文件,请使用Elcomsoft Phone Breaker恢复密码。
2、分析在线活动
Elcomsoft Phone Viewer显示用户的在线活动,包括Web浏览历史记录和搜索查询,浏览器书签以及打开的选项卡(包括页面快照)。有关最近搜索查询和上次访问过的网站的信息已经帮助解决了多个案例,无疑将有助于调查犯罪。
3、访问同步数据,密码和消息
可以与Apple服务器同步诸如通话记录,联系人,便笺,日历以及Web浏览活动(包括Safari历史记录(包括已删除的项目),书签和打开的选项卡等信息。与每天可能创建或不创建的iCloud备份不同,同步活动发生后几分钟就会将同步信息推送到Apple服务器。上传后,同步数据可以保留数月,最终用户无法清除数据或禁用同步。
可以长时间获得同步记录; 比iOS设备和设备备份中的可用时间长得多。获取现有和已删除的记录,并且可以应用过滤器仅显示已删除的记录。
Elcomsoft Phone Viewer是ElcomSoft的库存工具,用于查看使用Elcomsoft Phone Breaker从Apple iCloud中提取的同步数据。Е可以查看以下类型的同步数据:
iCloud中的消息:包含附加的媒体文件和文档
Safari(浏览历史记录,书签,在用户设备上打开的标签)
日历,笔记,联系人
通话记录(有关拨打和接听的信息)
Apple地图(路线,地点,搜索)
Wi-Fi(无线接入点,MAC地址,添加的日期和设备)
钱包(除付款数据外的所有内容)
帐户信息(有关在Apple ID帐户中注册的用户和设备的综合信息)
4、多媒体画廊
Elcomsoft Phone Viewer可以显示通过手机拍摄的图片和视频,或者通过众多应用程序之一保存。但是你不用担心,在一个缩略图库中不会出现数千个图像。这些文件将自动分为多个类别,便于发现哪些图片是使用手机的相机拍摄的,或者是作为信息或附件收到的。单独的类别会过滤掉系统和应用程序图像,例如按钮,徽标和启动画面。相册视图可用于更好地浏览数千张图像。
5、聚合位置
在给定的备份或映像中可能有多个位置数据源。位置数据可以在日历事件,iMessage附件,地图缓存和系统日志中找到。地理位置是最重要的EXIF标签之一。Elcomsoft Phone Viewer将自动从多个来源提取位置数据,并使用Google Maps映射这些位置。从多个来源提取的GPS坐标的映射能力在调查过程中变得非常方便。
6、TAR图像:iOS文件系统
自推出iPhone 5s以来,苹果首款64位iPhone的实体采购从未如此。对于配备Apple 64位处理器的所有iPhone和iPad设备,物理采集仅通过文件系统成像提供。成像在设备本身上执行,以绕过全盘加密。无论执行物理采集的工具如何,这些工作的结果始终是包含设备文件系统映像的TAR存档。Elcomsoft iOS Forensic Toolkit根据“F”(文件系统)命令生成TAR文件。
到目前为止,大多数可用于分析这些TAR图像内部信息的工具都是功能齐全的取证工具包的组成部分。专家的选择将限于需要高水平专业知识的耗时和劳动密集型人工分析,或者高度复杂和复杂的取证套件,两者之间没有任何内容。Elcomsoft Phone Viewer提供轻量级和方便的第三选项,可以快速,轻松地分析物理采集结果中的证据。

软件特色

1、已安装的应用程序
“应用程序”视图允许查看有关正在分析的iOS设备上安装的应用程序的信息。专家可以访问设备上安装的所有应用程序的列表以及他们的购买日期(付费应用程序的购买日期或免费应用程序的首次安装日期)。其他信息包括用于购买的应用程序版本,类别和Apple ID。由于备份中没有某些信息,Elcomsoft Phone Viewer会通过iTunes自动通过在线连接请求其他数据。
通过使用“应用程序”视图,专家可以深入了解用户拥有哪些应用程序,使用哪些社交网络以及与之通信的消息传递工具。
2、Wi-Fi网络
通过Wi-Fi视图,可以访问受密码保护的iOS备份中保存的Wi-Fi网络列表。显示每个网络的SSID,MAC地址和密码。其他网络参数包括网络BSSID和加密标准。此外,Elcomsoft Phone Viewer会自动提取首次加入和上次使用网络的日期和时间。
专家可以按最后连接时间对列表进行排序,从而通过查看在给定时间段内他们加入的网络来跟踪用户。
3、iCloud照片库
从版本2.30开始,Elcomsoft Phone Viewer可以显示由Elcomsoft Phone Breaker提取的iCloud Photo Library图像。支持按专辑和高级过滤自动分组。
4、访问iOS通知
Elcomsoft Phone Viewer允许查看从iCloud备份中提取的iOS通知以及使用iTunes生成的本地备份。该工具可以显示几年前发出的通知,除非用户读取或解除通知。
通知是系统的重要组成部分,可能包含大量易变,高度敏感的信息。几乎所有具有法医意义的应用程序都使用通知。电子邮件客户端,即时消息,出租车和旅行应用程序,社交网络和许多其他应用程序可以推送通知。除非被解雇,否则这些通知将包含在本地和云系统备份中。
5、EXIF支持
轻松访问存储在图像中的EXIF信息。Elcomsoft Phone Viewer显示捕获图像的时间,地点和照明条件。详细的相机信息允许确定图像是在此设备上捕获还是从另一个设备接收。寻找事件发生时捕获的图像?只需指定一个数据范围,Elcomsoft Phone Viewer将根据图像的EXIF标签自动显示在此期间捕获的图像。
6、快速云浏览器
Elcomsoft Phone Viewer是探索从云下载的在线备份中包含的信息的完美工具,而Elcomsoft Phone Breaker是从iCloud(iOS设备)和Windows Live下载移动备份的完美工具!(运行Windows Phone 8 / 8.1和Windows 10 Mobile的设备)。
使用Elcomsoft Phone Breaker快速从Apple iCloud下载选择性信息,并查看您在Elcomsoft Phone Viewer中获取的信息。这两个工具使调查人员能够在几分钟内获得有关嫌疑人的基本信息,例如他们的电话,信息,地址簿和位置记录。
7、小。快速。便利。
当时间成为最高优先级时,Elcomsoft Phone Viewer是一款完美的工具。通过将Elcomsoft Phone Viewer与其他ElcomSoft工具(如Elcomsoft Phone Breaker)一起使用,调查人员可以在短时间内查看基本信息,从而节省时间。通过使用Elcomsoft Phone Breaker快速从Apple iCloud下载选择性信息并在Elcomsoft Phone Viewer中查看获取的信息,调查人员可以在几分钟内获得有关嫌疑人的基本信息,例如他们的电话,消息,地址簿和位置历史记录。查看具有数千个条目的呼叫和消息数据库的能力以及方便的全文和基于类别的搜索和过滤使得能够快速导航所获取的信息。
8、一键式导出
只需点击几下即可输出证据!您可以导出从iOS设备获取的数字证据,包括本地和云备份,iCloud同步数据和由于物理采集而接收的文件系统映像。此外,位置数据还会导出为行业标准的KML格式。Elcomsoft Phone Viewer以Microsoft Excel格式导出数据,使专家能够继续对其选择的取证产品进行调查。导出从许多支持的源收集的数据的能力允许与最常用的取证和分析工具包轻松互操作。
9、方便的搜索和过滤
快速搜索数千条记录!Elcomsoft Phone Viewer提供实时过滤和全文搜索,允许审查员在几秒钟内找到感兴趣的记录。搜索联系人,呼叫,便笺和消息,按名称,号码和其他可用字段查找联系人,并使用全文搜索查找消息。
通过实时过滤,您可以选择仅显示收藏的联系人或仅显示来自一个或多个帐户(Exchange,iCloud,Google,Facebook或任何组合)的联系人。对于消息,您可以指定日期范围,消息类型(SMS,MMS,iMessage)以及是否显示传入,传出或所有消息。
10、查看移动备份
Elcomsoft Phone Viewer是一款快速,紧凑的工具,无需学习曲线。使用Elcomsoft Phone Viewer就像查看Excel电子表格一样简单。Elcomsoft Phone Viewer旨在简化移动取证的进入,为许多IT安全部门,办公室和一次性调查提供了足够的功能。

使用说明

一、支持的数据类型
Elcomsoft Phone Viewer可以访问以下信息:
1、系统数据
设备型号名称
设备序列号
备份的日期/时间
其他重要信息(适用于iOS设备:IMEI,设备ID,电话号码,iOS版本)
2、用户数据
文件系统映像(TAR文件)
联系人(汇总,即包括与Facebook,Gmail等同步的联系人)
消息(包括iOS备份中删除的SMS和iMessages)
Apple Health数据
从iCloud下载的消息和附加文件(媒体,文档等)
Wi-Fi网络以及密码,第一次和最后一次连接时间
已安装的应用列表
地点
通知
备注(适用于Windows Phone,采用Microsoft OneNote格式)
通话记录(包括FaceTime)[1]
日历(适用于所有帐户,从本地到Microsoft Exchange和iCloud)[1]
使用页面快照搜索查询,浏览历史记录,书签和打开标签[1]
支持专辑的图像和视频[2]
来自iCloud Photo Library的照片
来自iCloud的同步数据,例如通话记录,Safari标签和bwinging历史记录,日历,备注等。
对于iOS设备备份,Elcomsoft Phone Viewer可以使用原始iTunes格式的备份,并支持使用转换/恢复文件名的备份。还支持部分备份(从iCloud下载的选择类别)。
二、支持的设备
Elcomsoft Phone Viewer支持以下所有设备保存到本地或云备份的信息:
1、Apple iOS 6.x到12.x,iOS 13和iPadOS Beta(iTunes和iCloud备份):
iPhone(所有型号从iPhone 3GS到iPhone 8,iPhone 8 Plus,iPhone X,iPhone 8 / Plus,iPhone X,Xs,Xs Max,Xr)
iPad(所有型号包括从原装iPad到iPad Air 2和iPad Pro)
iPod Touch(从第4代开始)
2、黑莓10
使用BlackBerry Link创建并使用Elcomsoft Phone Breaker解密的BlackBerry 10备份(需要BlackBerry ID密码)
3、Windows Phone 8 / 8.1和Windows 10 Mobile
使用Elcomsoft Phone Breaker下载的Windows Live备份
不适用于Windows Phone 
目前不支持新的媒体格式。 

使用帮助

一、使用iOS备份
要将iOS备份添加到EPV,请执行以下操作:
1.在主屏幕上,单击iTunes备份或iCloud备份,在文件>打开菜单中选择必要的备份,或将备份文件拖放到程序窗口。
2.浏览iOS dev ice备份所在文件夹中的Manifest.plist文件(有关详细信息,请参阅支持的Apple dev ice备份,关于iTunes备份和关于iCloud备份)。 注意:在macOS 10.14及更高版本上,您需要向EPB授予“全盘访问”权限才能访问默认的iTunes备份文件夹。 有关详情,请参阅疑难解答
3.选择是否要EPV搜索并仅显示相机胶卷介质或所有媒体文件(您可以稍后在“设置”中进行更改)。
加载备份后,其名称和开发类型将显示在通用映像下,以及以下信息(其中一些可能不适用于iCloud备份,因此仅适用于本地iTunes备份,此信息已完成):
iOS版
序列号
GUID
IMEI
目标标识符
唯一标识符(通常与上面相同)
电话号码
上次备份日期
窗口的下半部分显示所有可用的插件(如果备份中没有适当的信息,其中一些插件可能会被禁用)
单击插件图标以查看内容。 注意:如果某些应用程序的数据库在iOS更新期间发生更改,则在尝试查看某些插件的内容时,可能不会显示任何数据。
从插件导出数据1.单击“导出”。 2.选择要从中导出的插件数据,或单击“全部检查”。 3.(可选)启用过滤以导出特定时间段的数据。 为此,请切换“开/关”切换,然后在日历字段中选择日期。 4.单击“导出”。 5.在打开的窗口中,选择将保存包含导出数据的文件的位置,然后输入文件名。 6.单击“保存”。 7. <文件名> .xlsx文件保存在所选位置。
假设密码已知,EPV允许您解密受密码保护的iTunes备份。
此外,您可以使用Elcomsoft密码破解程序(带或不带选项恢复原始文件名选项)解密加密的iTunes备份,以便能够在EPV中查看其内容。
二、
使用iOS设备图像
EPV允许您通过Elcomsoft iOS Forensic Toolkit(EIFT)获取iOS设备图像。
目前,以下类别适用于iOS设备映像:
·Apple Pay
·应用
·日历
·电话
·联系人
·健康
·地点
·媒体
·消息
·笔记
·通知
·钱包
·网络
要减少添加iOS设备映像所需的时间,请首先禁用Windows Defender保护:
1.打开Windows“开始”菜单。
2.单击应用程序列表中的Windaows Defender Security Center。
3.单击“病毒和威胁防护”。
4.单击“病毒和威胁防护设置”。
5.关闭实时保护。
完成这些步骤后,Windows Defender将暂时禁用实时保护。 下次重新启动计算机时,将自动重新启用Windows Defender保护。
添加iOS deice映像后,建议启用Windows Defender保护。
要将iOS设备图像添加到EPV,请执行以下操作:
1.在主屏幕上,单击iOS设备映像,在文件>打开菜单中选择iOS设备映像,或将映像文件(.tar archive)拖放到程序窗口。
2.浏览。 通过EIFT获取iOS设备映像的tar文件(有关详细信息,请参阅支持的Apple设备备份和关于iOS设备映像)。

3.选择是否要EPV搜索并仅显示相机胶卷介质或所有媒体文件(您可以稍后在“设置”中进行更改)。
加载iOS设备映像后,其名称和设备类型将显示在通用映像下,以及以下信息:
·iOS版
·序列号
·GUID·IMEI
·独特的标识符
·电话号码
窗口的下半部分显示所有可用插件(如果设备映像中没有适当的信息,则可能会禁用其中一些插件):
·Apple Pay
·应用
·日历
·电话
·联系方式
·健康
·地点
·媒体
·留言
·笔记
·通知
·钱包
·网络
·无线上网
单击插件图标以查看内容。
从插件导出数据
1.单击“导出”。
2.选择要从中导出的插件数据,或单击“全部检查”。
3.(可选)启用过滤以导出特定时间段的数据。 为此,请切换“开/关”切换,然后在日历字段中选择日期。
4.单击“导出”。
5.在打开的窗口中,选择将保存包含导出数据的文件的位置,然后输入文件名。
6.单击“保存”。
7. <文件名>。 xlsx文件保存在所选位置。

本类排行
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 网站标签-香港服务器 -群英
有任何意见或者建议请联系邮箱:858898909[at]qq.com 本站部分内容收集于互联网,如果有侵权内容、不妥之处,请联系我们删除。敬请谅解!
Copyright © 2012 SDBETA.com. All Rights Reserved 豫ICP备12021367号 豫公网安备 41019702002546号闪电下载吧