手机采集取证软件Elcomsoft Phone Breaker Forensic Edition

Elcomsoft Phone Breaker Forensic Edition是一款专业的手机取证软件，现代科技的发展让手机普及到了几乎人手一部，一部手机里存储着很多信息，而在一些司法或案件需要时相关机关会对个人手机的信息进行采集取证，这款软件可以帮助相关机构人员更轻松的采集手机中的所有内容。

软件介绍：

使用GPU加速打破密码并解密iOS备份

使用iCloud中的媒体文件和文档解密iCloud Keychain和Messages

从Apple和Microsoft帐户获取同步数据

使用或不使用Apple ID密码下载iCloud备份和同步数据

移动设备的逻辑获取

Elcomsoft Phone Breaker支持对存储在各种移动设备中的信息进行取证访问。 该工具为Apple iOS设备，BlackBerry OS和BlackBerry 10智能手机以及由Windows 10，Windows Phone和Windows 10 Mobile操作系统提供支持的设备提供逻辑采集。 可以获得本地和云备份以及同步数据的云提取。

功能特色：

解密iOS备份

解密由Apple iPhone，iPad和iPod Touch设备生成的受密码保护的本地备份。硬件加速攻击利用现有的AMD和NVIDIA显卡加速恢复。

通过Apple iCloud和Microsoft帐户进行云获取

云采集是一种非常有效的方法，可以检索现代智能手机备份或同步的最新信息及其各自的云服务。 Elcomsoft Phone Breaker支持从Apple iCloud和Microsoft Account提取云备份和同步数据，支持远程采集iPhone和iPad设备以及运行Windows Phone和Windows 10 Mobile的智能手机。

法医专家可以在不备份原始iOS或Windows Phone设备的情况下获取在线备份。访问存储在云服务中的在线备份所需的只是原始用户的凭据，包括Apple ID或Live ID以及相应的密码。

无需登录和密码即可访问iCloud [1]如果用户的Apple ID和密码不可用，Elcomsoft Phone Breaker可以使用Apple iCloud控制面板创建的二进制身份验证令牌登录iCloud并检索信息。即使无法访问辅助身份验证因素，使用身份验证令牌也可以绕过双因素身份验证。

获取iCloud Keychain

Elcomsoft Phone Breaker是市场上唯一能够访问，提取和解密iCloud Keychain的工具，这是Apple基于云的系统，用于存储和同步密码，信用卡数据以及其他跨设备的高度敏感信息。与授权新的Apple设备相反，Elcomsoft Phone Breaker确实如此

不成为信任圈的一部分，不需要中间件设备，从而提供真正的法医提取受保护的记录。

从iCloud下载健康和消息

Apple支持通过iCloud同步健康和消息。 Elcomsoft Phone Breaker是市场上第一款从iCloud中提取和解密消息的工具，包括附件，提取和解密健康数据。要访问运行状况和消息，需要用户的Apple帐户的登录名和密码，一次性代码以传递双因素身份验证以及其中一个已注册设备的屏幕锁定密码或系统密码。

新版功能：

iCloud消息和附件

从iOS 11.4开始，消息可以通过iCloud同步。 Elcomsoft Phone Breaker是市场上第一款从iCloud中提取和解密消息的工具，包括附加内容：图片，视频，文档和其他附件。 要访问iCloud消息，需要输入用户的Apple帐户的登录名和密码，一次性代码以传递双因素身份验证，并为其中一个已注册的设备提供屏幕锁定密码或系统密码。

从iCloud中提取Apple Health数据

健康数据可以成为必不可少的证据。 对于Apple Health来说，心率，睡眠习惯，锻炼，步数和步行习惯只是让人想到的一些事情。 Elcomsoft Phone Breaker可以从用户的iCloud帐户远程提取来自iOS设备的同步健康数据。