ElcomSoft iOS Forensic Toolkit(ios设备采集软件) v5.0 免费安装版

Elcomsoft iOS Forensic Toolkit是一款可以帮助您采集信息的软件，主要针对iOS设备采集，大家都知道iOS是国外的系统，使用这个系统的设备是非常多的，如果您需要对该设备进行物理采集以及逻辑采集，可以通过这款同样是国外开发的Elcomsoft iOS Forensic Toolkit软件采集，提供更好的采集方式，通过命令行的方式获取设备数据，内置帮助功能，对不知道的内容可以点击帮助了解软件的菜单功能以及复制故障信息的功能！

软件功能

物理获取: 与逻辑或云采集相比提取更多信息

逻辑获取: 提取 iTunes 样式的备份, 包括钥匙串

逻辑获取: 提取崩溃日志、共享和媒体文件

逻辑获取: 使用配对记录支持锁定的设备

甚至从锁定的设备中提取设备信息

提取和解密钥匙串项目

全面负责: 调查的每一个步骤记录和记录

软件特色

得到基本的设备信息

创建de vice的itunes样式备份

从设备中复制媒体文件

复制已安装应用程序的共享文件

复制崩溃日志

禁用屏幕锁(直到重新启动)

解密装置钥匙链

获取设备文件系统(作为TAR存档)

安装方法

1、设置软件的安装地址C:\Program Files (x86)\ElcomSoft\iOS Forensic Toolkit\

2、勾选协议内容，点击安装

3、提示安装进度，请稍后

4、提示安装完毕，点击finish

使用方法

1、在安装的地址找到Toolkit.cmd软件打开，进入测试界面

2、这里是病毒提示，软件没有病毒，将杀毒软件关闭

3、测试功能，iOS设备连接到软件获取设备数据

4、提示软件的启动界面，这里是版本以及程序的说明

5、这款软件还是比较复杂的，建议您查看帮助https://cn.elcomsoft.com/eift.html

6、使用终端(OSX)或命令行(Windows)。基于选择的文本界面可用来简化您将启动iOS

7、菜单被分成两个不同的部分:逻辑和物理。如果与计算机建立了信任关系，或者可以建立信任关系，或者可以从用户计算机访问未过期的锁定文件，则可以在非越狱设备上执行逻辑获取

主要优势

获取设备信息、备份或逻辑温泉。

-拷贝媒体文件、复制共享文件、复制故障日志

物理获取64位、配置 iOS 设备、Installina 越狱

安装 OpenSSH、禁用屏幕锁定

获取钥匙串、获取用户文件..分析包

注意事项

复制崩溃日志

崩溃日志是证据的重要组成部分，这些证据不包括在本地备份中，但是可以通过逻辑获取方法从设备中提取。为了提取崩溃日志，使用“L”:复制崩溃日志命令

已安装的应用程序列表(PowerLog、安全性、OnDemand)。

ITunes用户名(itunesstored 2 log，并不总是带有值)

电子邮件附件的文件名(MobileMail日志)

Wi-Fi网络及最新连接历史(Wi-Fi日志)