Elcomsoft iOS Forensic Toolkit

产品定位

Elcomsoft iOS Forensic Toolkit 是一款专业的数字取证工具，用于获取和分析苹果 iOS 设备上的数据。它可以帮助取证人员获取 iPhone、iPad 和 iPod Touch 设备上的各种数据，包括通话记录、短信、社交媒体信息、应用数据、密码、日历事件等。该工具还可以帮助用户解锁受密码保护的 iOS 设备，并提供强大的分析功能，帮助用户深入挖掘设备中的数据，通常被执法部门、取证机构和安全专家用于数字取证和犯罪调查。

核心功能

• 一体化采集解决方案：提供完整的数据采集能力。
• 物理采集（32 位设备）：采集完整、位精度的设备图像。
• 物理采集（64 位设备）：与逻辑或云采集相比提取更多信息。
• 逻辑获取：提取 iTunes 风格的备份，包括钥匙串。
• 锁定设备提取：从锁定的设备提取信息（限制适用）。
• 钥匙串解密：解密钥匙串项、解压缩、设备密钥（仅限 32 位设备）。
• 快速文件系统采集：20-40 分钟为 32 GB 型号。
• 零占用操作：不会留下迹线，也不会影响设备。

应用场景

Elcomsoft iOS Forensic Toolkit 适用于 iOS 设备的数字取证与调查场景。执法部门、取证机构与安全专家可借助其获取和分析 iPhone、iPad 等设备上的数据，用于犯罪调查、电子证据提取与安全审计，是 iOS 数字取证的专业工具。

技术特点

Elcomsoft iOS Forensic Toolkit 提供一体化、完整的采集解决方案，支持 32 位设备的位精度物理采集与 64 位设备的深度提取，以及包含钥匙串的 iTunes 风格逻辑备份。工具支持从锁定的设备提取信息（限制适用），快速文件系统采集仅需 20-40 分钟（32 GB 型号），且零占用操作不会留下迹线。