Elcomsoft Mobile Forensic Bundle

完整的移动取证套件使执法部门、企业和政府客户能够获取和分析各种移动设备的内容。该套件允许专家对智能手机和平板电脑进行物理、逻辑和空中采集，打破移动备份密码并解密加密备份，查看和分析存储在移动设备中的信息。与单独购买包含捆绑包的工具相比，移动取证套件提供约 30% 的折扣，提供市场上的更佳价值。基于内部测试和客户反馈，移动取证工具是市场上更好的工具之一，通常提供其他地方根本无法使用的独特功能。

全面的移动取证解决方案

Elcomsoft 移动取证捆绑包包括从多个移动平台获取和分析证据的多种工具。

• 
  iOS 设备的物理和逻辑获取从有或没有越狱的 64 位 iOS 设备中提取证据。低级提取和在越狱设备上获取钥匙链，对于没有越狱的设备而言，这是高级逻辑的。
• 逻辑获取锁定的 iOS 设备
  使用现有的锁定记录从未密码的锁定 iOS 设备中提取证据。媒体文件、备份和共享文件可以在不越狱的情况下提取。
• 打破 iOS 系统备份的密码，
  使用高端工具保护加密的 iOS 备份的蛮力密码。GPU 加速有助于实现前所未有的性能，而访问用户存储的密码则允许使用自定义字典进行有针对性的攻击。
• 获取 iCloud 备份、下载照片和同步数据、访问 iCloud 密码
  ElcomSoft 提供了市场上全面的 iCloud 获取解决方案，使法医能够访问存储在云中的证据，无论有没有 Apple ID 密码。访问云备份、呼叫日志、消息、密码、联系人、iCloud 照片库、iCloud 文件等。
• Google 取证
  提取并分析用户的详细位置历史记录、搜索查询、Chrome 密码和浏览历史记录、Gmail 消息、联系人、照片等等。
• Windows 电话、Windows 10 移动和黑莓 10 支持
  从设备和云服务中提取证据、恢复移动备份密码和解密加密备份。
• Windows 和 Mac 版本
  大多数包含捆绑包的工具都同时提供 Windows 和 Mac 版本。
• 查看和分析证据
  使用轻量级工具浏览、搜索和分析证据。发现已删除的消息（包括 iOS 备份中已删除的短信和 iMessage），查看存储在用户 Google 帐户和 iOS 钥匙链中的密码。
• 访问 WhatsApp 对话
  摘录、解密和查看 WhatsApp 通信历史记录，这些历史记录来自广泛的设备和云服务。

捆绑包包括每个产品较具功能范围的版本。例如，交付了 Elcomsoft 电话断路器的法证版，提供 PC 和 Mac 上产品中的所有功能。

有或没有苹果 ID 密码的 iCloud 访问

Elcomsoft 电话断路器（Mac 和 PC 版本）的法证版使专家能够在不知道正确登录/密码组合的情况下登录用户的 iCloud/iCloud 驱动器帐户。使用从受试者计算机或硬盘中提取的二进制身份验证令牌，这成为可能。Elcomsoft 电话断路器配备了 Mac 和 PC 工具，使调查人员在进行 iOS 设备的空中采集时能够定位、提取和使用二进制身份验证令牌。

Elcomsoft 手机断路器能够在不了解原始 Apple ID 或密码的情况下访问存储在受试者云中的信息，成为 Apple iOS 设备的终极获取工具。

比竞争对手快五十倍

GPU 加速由 ElcomSoft 率先推出，与仅使用计算机的 CPU 相比，将破解加密 iTunes 备份密码所需的时间缩短至 50 倍。