ElcomSoft iOS Forensic Toolkit是一款非常专业的ios系统取证工具，主要用来恢复ios系统设备的物理和逻辑采集，还能够解析文件系统映像和恢复密码，功能十分强大，有需要的用户不要错过了，赶快来下载吧!

软件功能

　　1、通过越狱对64位iOS设备进行物理获取

　　2、逻辑获取提取备份，崩溃日志，媒体和共享文件

　　3、使用配对记录(锁定文件)解锁iOS设备

　　4、提取和解密受保护的钥匙串项

　　5、实时文件系统获取

　　6、自动禁用屏幕锁定，以实现平稳，连续的采集

软件特色

　　1、对运行Apple iOS的iPhone / iPad / iPod设备的增强取证访问对

　　存储在iPhone / iPad / iPod设备中的用户数据进行完整的取证。Elcomsoft iOS Forensic Toolkit允许成像设备的文件系统，提取设备机密(密码，密码和加密密钥)并解密文件系统映像。即刻提供对大多数信息的访问。请注意，某些型号需要越狱。有关详细信息，请参见兼容的设备和平台。

　　2、iOS设备的

　　物理采集物理采集是提取完整应用程序数据，受保护的钥匙串项，下载的消息和位置历史记录的唯一采集方法。由于直接低级别访问数据，与逻辑采集相比，物理采集返回更多信息。Elcomsoft iOS Forensic Toolkit支持运行大多数版本的iOS 7至12的越狱64位设备(iPhone 5s和更高版本)。

　　3、借助钥匙串提取进行逻辑采集

　　iOS Forensic Toolkit支持逻辑采集，这是一种比物理采集更简单，更安全的采集方法。逻辑获取可为设备中存储的信息生成标准的iTunes风格的备份。虽然逻辑采集返回的信息少于物理信息，但建议专家在尝试更具侵入性的采集技术之前创建设备的逻辑备份。

　　使用iOS Forensic Toolkit进行逻辑采集是唯一允许访问加密的钥匙串项目的采集方法。逻辑获取应与物理获取结合使用，以提取所有可能的证据类型。

　　4、媒体和共享文件提取

　　iOS Forensic Toolkit提供了快速提取媒体文件的功能，例如相机胶卷，书籍，录音和iTunes媒体库。与创建可能需要很长时间的本地备份不同，媒体提取可以在所有受支持的设备上快速轻松地进行。通过使用配对记录(锁定文件)可以从锁定的设备中提取数据。

　　除媒体文件外，iOS Forensic Toolkit还可提取多个应用程序的存储文件，无需越狱即可从32位和64位设备提取关键证据。尽管在不越狱的情况下访问应用程序数据受到了限制，但这项新技术允许提取Adobe Reader和Microsoft Office本地存储的文档，MiniKeePass密码数据库等。提取需要未锁定的设备或未到期的锁定记录。如果使用锁定记录，则除非删除锁定屏幕密码，否则某些文件可能无法访问。

　　对iPhone，iPad和iPod Touch设备执行物理和逻辑采集。映像设备文件系统，提取设备机密(密码，加密密钥和受保护的数据)并解密文件系统映像。

使用说明

　　1、所有功能和优点

　　-32位和64位iOS设备的物理采集

　　-具有锁定支持和钥匙串提取的逻辑采集

　　-访问比iPhone备份更多的信息

　　-钥匙串恢复

　　-密码恢复

　　2、发行说明：

　　-为iOS 12添加了完整的文件系统获取和钥匙串解密功能(具有越狱功能)

　　3、兼容的设备和平台：

　　-带有越狱功能的64位iOS设备：物理获取(文件系统提取，钥匙串解密)

　　-Apple TV 4(电缆连接)和Apple TV 4K(通过Xcode的无线连接，仅Mac)

　　-Apple Watch(全部)世代); 需要第三方IBUS适配器

　　-不越狱：仅高级逻辑获取[1]

　　4、逻辑获取包括：

　　-有关设备的扩展信息

　　-iTunes格式的备份(包括许多钥匙串项目)

　　-已安装的应用程序列表

　　-媒体文件(即使备份受密码保护)

　　-共享文件(即使备份是密码-受保护的)

　　5、系统要求：

　　-Windows Server 2016

　　-Windows Server 2012

　　-Windows 7(32位)

　　-Windows 7(64位)

　　-Windows 8

　　-Windows 8.1

　　-Windows 10