手機(jī)媒體分類管理軟件(Elcomsoft Phone Viewer Forensic Edition)

Elcomsoft Phone Viewer Forensic Edition是一款專業(yè)的多媒體分類管理軟件，軟件可以顯示手機(jī)拍攝的照片和視頻，也可以保存在許多應(yīng)用程序中。但是不要擔(dān)心，在一個(gè)縮略圖圖庫(kù)中不會(huì)出現(xiàn)成千上萬的圖片，這些文件將被自動(dòng)分成多個(gè)類別。軟件自動(dòng)管理照片視頻分類，根據(jù)時(shí)間地點(diǎn)排序，非常方便的一款媒體管理工具。有需要的小伙伴歡迎來西西下載體驗(yàn)。

軟件功能：

使用ElcomSoft和第三方采集工具分析使用快速，輕量級(jí)查看器提取的信息。解密并查看iOS備份和同步數(shù)據(jù)，瀏覽iOS文件系統(tǒng)映像，分析iCloud Photo Library并輕松訪問同步數(shù)據(jù)。

輕巧的取證查看器，無需學(xué)習(xí)曲線

分析ElcomSoft采集工具提取的數(shù)據(jù)

導(dǎo)出證據(jù)以繼續(xù)在第三方工具中進(jìn)行分析

查看其他取證工具中不可用的信息

軟件特色：

1.多媒體畫廊

Elcomsoft Phone Viewer可以顯示手機(jī)拍攝的照片和視頻，也可以保存在許多應(yīng)用程序中。但是不要擔(dān)心，在一個(gè)縮略圖圖庫(kù)中不會(huì)出現(xiàn)成千上萬的圖片。這些文件將被自動(dòng)分成多個(gè)類別，這樣就很容易發(fā)現(xiàn)哪些照片是用手機(jī)的攝像頭拍攝的，或作為消息或附件接收的。一個(gè)單獨(dú)的類別過濾系統(tǒng)和應(yīng)用程序圖像，如按鈕、徽標(biāo)和閃屏。相冊(cè)視圖可以讓你更好地瀏覽成千上萬的圖片。

2.聚集的地方

在給定的備份或映像中可以使用多個(gè)位置數(shù)據(jù)源。位置數(shù)據(jù)可以在日歷事件、iMessage附件、地圖緩存和系統(tǒng)日志中找到。地理定位是可用的最重要的EXIF標(biāo)記之一。Elcomsoft Phone Viewer將自動(dòng)從多個(gè)源提取位置數(shù)據(jù)，并使用谷歌映射位置。在調(diào)查期間，從多個(gè)來源提取GPS坐標(biāo)的能力可以變得非常方便。

3.TAR映像:iOS文件系統(tǒng)

自蘋果推出首款64位iPhone 5s以來，實(shí)物設(shè)備的采購(gòu)從未像現(xiàn)在這樣。對(duì)于所有配備蘋果64位處理器的iPhone和ipad設(shè)備，只有通過文件系統(tǒng)映像才能進(jìn)行物理獲取。為了繞過全磁盤加密，對(duì)設(shè)備本身進(jìn)行成像。無論執(zhí)行物理獲取的工具是什么，這些工作的結(jié)果總是一個(gè)TAR歸檔文件，其中包含設(shè)備文件系統(tǒng)的映像。Elcomsoft iOS Forensic Toolkit根據(jù)“F”(文件系統(tǒng))命令生成tar文件。

4.分析在線活動(dòng)

Elcomsoft Phone Viewer顯示用戶的在線活動(dòng)，包括Web瀏覽歷史和搜索查詢、瀏覽器書簽和打開的選項(xiàng)卡(包括頁(yè)面快照)。關(guān)于最近的搜索查詢和最近訪問過的網(wǎng)站的信息已經(jīng)幫助解決了多個(gè)案件，并且無疑將有助于調(diào)查。

5.訪問同步數(shù)據(jù)、密碼和消息

通話記錄、聯(lián)系人、筆記、日歷以及Safari歷史記錄(包括已刪除的項(xiàng)目)、書簽和打開的選項(xiàng)卡等Web瀏覽活動(dòng)等信息都可以與蘋果服務(wù)器同步。與iCloud備份不同，iCloud備份可能是每天創(chuàng)建的，也可能不是每天創(chuàng)建的，同步的信息會(huì)在相應(yīng)的活動(dòng)發(fā)生幾分鐘后推送到蘋果的服務(wù)器上。一旦上傳，同步數(shù)據(jù)可以保留數(shù)月，最終用戶無法清除數(shù)據(jù)或禁用同步。同步記錄可以獲得較長(zhǎng)的時(shí)間;比iOS設(shè)備和設(shè)備備份中可用的時(shí)間長(zhǎng)得多。獲取已存在和已刪除的記錄，過濾器只能顯示已刪除的記錄。

6.完美的觀影伴侶

又一個(gè)“我也是”的法醫(yī)觀眾，我們努力尋找一個(gè)工具，我們可以推薦給我們的客戶查看數(shù)據(jù)解密或下載與Elcomsoft電話斷路器。市場(chǎng)上沒有一種工具能滿足我們對(duì)速度、兼容性和易用性的嚴(yán)格要求。這就是為什么我們引入了自己的查看工具。Elcomsoft Phone Viewer是Elcomsoft Phone Breaker的理想查看伴侶，支持此工具生成的所有數(shù)據(jù)格式。定期維護(hù)和及時(shí)更新，Elcomsoft Phone Viewer是第一個(gè)獲得支持的最新移動(dòng)備份格式提取，下載或解密與其他Elcomsoft工具。使用我們的移動(dòng)采集工具?Elcomsoft手機(jī)瀏覽器是一個(gè)完美的伴侶!

新版本功能：

apple健康數(shù)據(jù)

健康數(shù)據(jù)可作為調(diào)查期間的重要證據(jù)。至少，數(shù)據(jù)包括步數(shù)，跑步和步行距離以及用戶正在行走或跑步的確切時(shí)間戳。如果用戶佩戴符合HealthKit標(biāo)準(zhǔn)的設(shè)備（如Apple Watch或第三方健身追蹤器），則可獲得更多證據(jù)。眾多第三方應(yīng)用可能會(huì)顯著增加健康數(shù)據(jù)。

Elcomsoft Phone Viewer可以在物理提取期間使用Elcomsoft iOS Forensic Toolkit或GrayKey顯示存儲(chǔ)在受密碼保護(hù)的iTunes備份和從iOS設(shè)備以TAR / ZIP格式獲取的文件系統(tǒng)映像中的運(yùn)行狀況數(shù)據(jù)。

從iOS 11開始，Apple Health可以與iCloud同步。Elcomsoft Phone Breaker可以從用戶的iCloud帳戶遠(yuǎn)程提取來自iOS設(shè)備的同步健康數(shù)據(jù)，而Elcomsoft Phone Viewer可以幫助查看和分析健康數(shù)據(jù)。

分析iOS文件系統(tǒng)映像

自推出iPhone 5s（蘋果首款64位iPhone）以來，物理采集僅通過文件系統(tǒng)成像提供。無論執(zhí)行物理采集的工具（Elcomsoft iOS Forensic還是第三方工具），這些工作的結(jié)果都是包含設(shè)備文件系統(tǒng)映像的TAR或ZIP存檔。Elcomsoft Phone Viewer是一款輕巧便捷的工具，可快速分析物理采集結(jié)果中發(fā)現(xiàn)的證據(jù)。除了由Elcomsoft iOS Forensic Toolkit生成的文件系統(tǒng)映像外，Viewer還可以分析GrayKey保存的文件系統(tǒng)映像。

iCloud中的消息附件：媒體文件和文檔

Elcomsoft Phone Breaker的最新版本增加了對(duì)媒體文件，文檔和其他文件等郵件附件的支持，而Elcomsoft Phone Viewer允許分析從iCloud獲取的郵件和附件。分析媒體文件和EXIF標(biāo)簽有助于獲取大量的位置數(shù)據(jù)以及其他基本證據(jù)。

軟件特征：

探索iOS，BlackBerry 10，Windows Phone 8和Windows 10移動(dòng)設(shè)備生成的本地和云備份的內(nèi)容！Elcomsoft Phone Viewer是一款小巧輕便的工具，支持對(duì)位于移動(dòng)備份中的聯(lián)系人，消息，通話記錄，備注和日歷數(shù)據(jù)進(jìn)行只讀訪問。此外，該工具還顯示有關(guān)設(shè)備的基本信息，例如型號(hào)名稱，序列號(hào)，上次備份日期等。最后，該工具可實(shí)現(xiàn)對(duì)存儲(chǔ)在iOS備份中的已刪除SMS和iMessage的訪問。

完美的觀看伴侶

又一個(gè)“我也是”法醫(yī)觀察者？我們很難找到一個(gè)工具，我們可以推薦給客戶查看使用Elcomsoft Phone Breaker解密或下載的數(shù)據(jù)。市場(chǎng)上沒有一種工具能滿足我們對(duì)速度，兼容性和易用性的嚴(yán)格要求。這就是我們推出自己的查看工具的原因。

Elcomsoft Phone Viewer是Elcomsoft Phone Breaker的理想查看伴侶，可全面支持此工具生成的所有數(shù)據(jù)格式。Elcomsoft Phone Viewer定期維護(hù)并及時(shí)更新，是第一個(gè)獲得對(duì)使用其他ElcomSoft工具提取，下載或解密的最新移動(dòng)備份格式的支持。使用我們的移動(dòng)采集工具？Elcomsoft Phone Viewer是完美的伴侶！

請(qǐng)注意，Elcomsoft Phone Viewer只能打開未加密的備份以及使用已知密碼的iTunes備份。如果您有使用未知密碼加密的備份文件，請(qǐng)使用Elcomsoft Phone Breaker恢復(fù)密碼。

分析在線活動(dòng)

Elcomsoft Phone Viewer顯示用戶的在線活動(dòng)，包括Web瀏覽歷史記錄和搜索查詢，瀏覽器書簽以及打開的選項(xiàng)卡（包括頁(yè)面快照）。有關(guān)最近搜索查詢和上次訪問過的網(wǎng)站的信息已經(jīng)幫助解決了多個(gè)案例，無疑將有助于調(diào)查犯罪。

訪問同步數(shù)據(jù)，密碼和消息

可以與Apple服務(wù)器同步諸如通話記錄，聯(lián)系人，便箋，日歷以及Web瀏覽活動(dòng)（包括Safari歷史記錄（包括已刪除的項(xiàng)目），書簽和打開的選項(xiàng)卡等信息。與每天可能創(chuàng)建或不創(chuàng)建的iCloud備份不同，同步活動(dòng)發(fā)生后幾分鐘就會(huì)將同步信息推送到Apple服務(wù)器。上傳后，同步數(shù)據(jù)可以保留數(shù)月，最終用戶無法清除數(shù)據(jù)或禁用同步。

可以長(zhǎng)時(shí)間獲得同步記錄; 比iOS設(shè)備和設(shè)備備份中的可用時(shí)間長(zhǎng)得多。獲取現(xiàn)有和已刪除的記錄，并且可以應(yīng)用過濾器僅顯示已刪除的記錄。

Elcomsoft Phone Viewer是ElcomSoft的庫(kù)存工具，用于查看使用Elcomsoft Phone Breaker從Apple iCloud中提取的同步數(shù)據(jù)。Е可以查看以下類型的同步數(shù)據(jù)：

iCloud中的消息：包含附加的媒體文件和文檔

Safari（瀏覽歷史記錄，書簽，在用戶設(shè)備上打開的標(biāo)簽）

日歷，筆記，聯(lián)系人

通話記錄（有關(guān)撥打和接聽的信息）

Apple地圖（路線，地點(diǎn)，搜索）

Wi-Fi（無線接入點(diǎn)，MAC地址，添加的日期和設(shè)備）

錢包（除付款數(shù)據(jù)外的所有內(nèi)容）

帳戶信息（有關(guān)在Apple ID帳戶中注冊(cè)的用戶和設(shè)備的綜合信息）