Elcomsoft Phone Viewer Forensic Edition电脑版是很具专业性并且使用范围也较为广泛的手机数据读取查看软件,Elcomsoft Phone Viewer Forensic Edition最新版支持显示手机拍摄的照片和视频,也可以保存在许多应用程序中,软件便捷好用,并不会在一个缩略图图库中显示成千上万的图片,这些文件将被自动分成多个类别。
apple健康数据
健康数据可作为调查期间的重要证据。至少,数据包括步数,跑步和步行距离以及用户正在行走或跑步的确切时间戳。如果用户佩戴符合HealthKit标准的设备(如Apple Watch或第三方健身追踪器),则可获得更多证据。众多第三方应用可能会显着增加健康数据。
Elcomsoft Phone Viewer可以在物理提取期间使用Elcomsoft iOS Forensic Toolkit或GrayKey显示存储在受密码保护的iTunes备份和从iOS设备以TAR / ZIP格式获取的文件系统映像中的运行状况数据。
从iOS 11开始,Apple Health可以与iCloud同步。Elcomsoft Phone Breaker可以从用户的iCloud帐户远程提取来自iOS设备的同步健康数据,而Elcomsoft Phone Viewer可以帮助查看和分析健康数据。
分析iOS文件系统映像
自推出iPhone 5s(苹果首款64位iPhone)以来,物理采集仅通过文件系统成像提供。无论执行物理采集的工具(Elcomsoft iOS Forensic还是第三方工具),这些工作的结果都是包含设备文件系统映像的TAR或ZIP存档。Elcomsoft Phone Viewer是一款轻巧便捷的工具,可快速分析物理采集结果中发现的证据。除了由Elcomsoft iOS Forensic Toolkit生成的文件系统映像外,Viewer还可以分析GrayKey保存的文件系统映像。
iCloud中的消息附件:媒体文件和文档
Elcomsoft Phone Breaker的最新版本增加了对媒体文件,文档和其他文件等邮件附件的支持,而Elcomsoft Phone Viewer允许分析从iCloud获取的邮件和附件。分析媒体文件和EXIF标签有助于获取大量的位置数据以及其他基本证据。