Phone Breaker(Elcomsoft电话信息查看器)

　　Elcomsoft Phone Breaker是一款iCloud钥匙串提取和解密工具，支持分析钥匙串记录，它是市场上唯一访问，提取和解密iCloud钥匙串的工具，iCloud钥匙串是苹果基于云的系统，用于在设备之间存储和同步密码，信用卡数据和其他高度敏感的信息；该程序现在可以显示从Apple iCloud使用Phone Breaker获得的钥匙串记录；该工具不仅限于iCloud钥匙串，还可以显示从受密码保护的本地备份中获取的kleychain记录，并使用它从越狱设备或使用获取代理提取的记录；支持访问电报对话和秘密聊天，此工具可以显示通过iOS Forensic Toolkit提取的TAR图像中的电报对话历史记录，消息，媒体文件，联系人列表和元数据，并提取文件系统；除了常规对话和文件附件之外，该工具还可以显示电报秘密聊天；电报秘密聊天是特定于设备的，它们不是Telegram云的一部分，并且无法通过云获取来提取；结果，只能从原始设备获得秘密聊天的内容；必须使用此工具从基于代理或基于越狱的提取中获取的文件系统映像中提取工作数据库；需要的用户可以下载体验

软件功能

　　使用快速，轻巧的查看器分析使用ElcomSoft和第三方获取工具提取的信息。

　　解密并查看iOS备份和同步数据，浏览iOS文件系统图像，分析iCloud照片库并轻松访问同步数据。

　　轻便的取证查看器，无需学习

　　分析ElcomSoft采集工具提取的数据

　　导出证据以继续使用第三方工具进行分析

　　查看其他取证工具中不可用的信息

　　支持：本地iOS备份（iTunes），iCloud备份，iOS同步数据（通话记录，浏览历史记录等）。

软件特色

　　解密和分析信号对话历史和电报秘密聊天

　　Signal是一款极为安全的跨平台即时消息传递应用程序。

　　Signal不会与云同步对话，并且即使在加密的本地备份中也永远不会显示其工作数据库。

　　即使从iPhone的文件系统映像中提取了Signal数据库，由于Signal实现的自定义加密，访问数据也很困难。

　　二进制加密密钥以高保护级别存储在iOS密钥链中。

　　Elcomsoft Phone Viewer可以通过物理采集解密从iPhone提取的Signal对话数据库。

　　使用iOS Forensic Toolkit的专家将在程序中打开文件系统映像，并使用提取的钥匙串文件解密Signal数据库。

　　然后，Elcomsoft Phone Viewer将解密数据库并在瞬间显示其内容。

　　虽然Telegram不被认为是最安全的即时通讯应用程序（此标题属于Signal），但Telegram支持安全聊天。

　　根据Telegram开发人员的说法，秘密聊天中的所有消息均使用端到端加密。

　　秘密聊天是特定于设备的。它们不是Telegram云的一部分，并且无法通过云获取来提取。

　　Elcomsoft Phone Viewer可以显示通过该程序提取的TAR图像获得的电报对话和秘密聊天。

安装步骤

　　1、用户可以点击本网站提供的下载路径下载得到对应的程序安装包

　　2、只需要使用解压功能将压缩包打开，双击主程序即可进行安装，弹出程序安装界面

　　3、同意上述协议条款，然后继续安装应用程序，点击同意按钮即可

　　4、输入对应的程序激活码：AEFSDRP-LWJQT-52698-FMNVW-84362

　　5、可以根据自己的需要点击浏览按钮将应用程序的安装路径进行更改

　　6、现在准备安装主程序，点击安装按钮开始安装

　　7、弹出应用程序安装进度条加载界面，只需要等待加载完成即可

　　8、根据提示点击安装，弹出程序安装完成界面，点击完成按钮即可

方法

　　1、程序安装完成后，先不要运行程序，打开安装包，然后将文件夹内的文件复制到粘贴板

　　2、然后打开程序安装路径，把复制的文件粘贴到对应的程序文件夹中

　　3、完成以上操作步骤后，就可以双击应用程序将其打开，此时您就可以得到对应程序

使用说明

　　探索由iOS，BlackBerry 10，Windows Phone 8和Windows 10 Mobile设备生成的本地和云备份的内容！Elcomsoft Phone Viewer是一款轻巧的小型工具，可对位于移动备份中的联系人，消息，通话记录，备忘和日历数据进行只读访问。此外，该工具还显示有关设备的基本信息，例如型号名称，序列号，上次备份的日期等。最后，该工具实现对存储在iOS备份中的已删除SMS和iMessage的访问。

　　完美的观看伴侣

　　还有另一个“我也是”法医查看器吗？我们一直在寻找可以推荐给客户的工具，以查看使用Elcomsoft Phone Breaker解密或下载的数据。市场上没有任何一种工具可以满足我们对速度，兼容性和易用性的严格要求。因此，我们引入了自己的查看工具。

　　Elcomsoft Phone Viewer是Elcomsoft Phone Breaker的理想查看伴侣，可完全支持此工具生成的所有数据格式。Elcomsoft Phone Viewer定期维护并及时更新，是第一个获得对使用其他ElcomSoft工具提取，下载或解密的最新移动备份格式的支持。使用我们的移动获取工具？Elcomsoft Phone Viewer是一个完美的伴侣！

　　请注意，Elcomsoft Phone Viewer只能打开未加密的备份以及具有已知密码的iTunes备份。如果您使用未知密码加密了备份文件，请使用Elcomsoft Phone Breaker恢复密码。

　　分析在线活动

　　Elcomsoft Phone Viewer可显示用户的在线活动，包括Web浏览历史记录和搜索查询，浏览器书签以及打开的选项卡（包括页面快照）。有关最近搜索查询和最后访问的网站的信息已经帮助解决了多个案件，并且无疑将有助于调查犯罪。

　　访问同步数据，密码和消息

　　诸如呼叫日志，联系人，便笺，日历之类的信息以及包括Safari历史记录（包括已删除项目），书签和打开的选项卡在内的Web浏览活动都可以与Apple服务器同步。与可能每天创建或不每天创建的iCloud备份不同，同步的信息仅在相应活动发生后几分钟被推送到Apple服务器。上传后，同步数据可以保留数月，最终用户没有选择清除数据或禁用同步的选项。

　　可以获得较长时间的同步记录；比iOS设备和设备备份中的可用时间长得多。获取现有记录和已删除记录，并且过滤器可以应用于仅显示已删除记录。

　　Elcomsoft Phone Viewer是ElcomSoft的库存工具，用于查看使用Elcomsoft Phone Breaker从Apple iCloud提取的同步数据。可以查看以下类型的同步数据：

　　iCloud中的消息：附带媒体文件和文档的完整信息

　　Safari（浏览历史记录，书签，在用户设备上打开的标签页）

　　语音备忘录

　　日历，便笺和联系人

　　通话记录（有关已拨和已接电话的信息）

　　苹果地图（路线，地点，搜索）

　　Wi-Fi（无线接入点，MAC地址，添加的日期和设备）

　　钱包（付款数据以外的所有内容）

　　帐户信息（有关在Apple ID帐户中注册的用户和设备的综合信息）

　　多媒体图库

　　Elcomsoft Phone Viewer可以显示用手机捕获或由许多应用程序之一保存的图片和视频。但您不用担心，在一个缩略图库中不会出现成千上万张图像的大混乱。这些文件将自动分为多个类别，从而使您很容易发现用手机的相机捕获了哪些图片，或者以消息或附件的形式接收了哪些图片。单独的类别过滤掉系统和应用程序图像，例如按钮，徽标和启动屏幕。相册视图可让您更好地浏览数千张图像。

　　汇总位置

　　给定的备份或映像中可能有多个位置数据源。位置数据可以在日历事件，iMessage附件，地图缓存和系统日志中找到。地理位置是可用的最重要的EXIF标签之一。Elcomsoft Phone Viewer将自动从多个来源提取位置数据，并使用OpenStreetMap映射位置。在调查期间，绘制从多个来源提取的GPS坐标的地图的功能变得非常方便。

　　分析苹果健康数据

　　健康数据可以作为调查期间的重要证据。至少，数据包括步数，跑步和步行距离以及用户走路或跑步的确切时间戳。如果用户佩戴了兼容HealthKit的设备（例如Apple Watch或第三方健身追踪器），则可以获得更多的证据。大量第三方应用程序可能会大大有助于健康数据。

　　Elcomsoft Phone Viewer可以在物理提取过程中使用Elcomsoft iOS Forensic Toolkit或GrayKey以TAR / ZIP格式显示存储在受密码保护的iTunes备份中的Health数据以及从iOS设备以TAR / ZIP格式获取的文件系统图像。

　　TAR图像：iOS文件系统

　　自从推出Apple的首款64位iPhone iPhone 5s以来，物理采集从未如此。对于所有配备Apple 64位处理器的iPhone和iPad设备，仅通过文件系统映像即可进行物理采集。映像是在设备本身上执行的，以绕过全盘加密。无论执行物理采集的工具如何，这些努力的结果始终是包含设备文件系统映像的TAR归档。Elcomsoft iOS Forensic Toolkit通过“ F”（文件系统）命令生成TAR文件。

　　到目前为止，大多数可用于分析这些TAR图像中信息的工具都是功能完善的法证工具包的组成部分。专家的选择将仅限于需要高水平专业知识的费时费力的人工分析，或者高度复杂且复杂的法医套件，而两者之间则一无所有。Elcomsoft Phone Viewer提供了轻巧方便的第三种选择，可以快速，轻松地分析在物理采集结果中发现的证据。