Elcomsoft iOS Forensic Toolkit

Программа позволяет получать расширенную информацию об iPhone, iPad, iPod Touch, Apple Watch, Apple TV и некоторых других устройствах Apple. В зависимости от модели устройства, установленной версии операционной системы и выбранного метода специалист может создать логическую копию данных, извлечь файловую систему, получить записи связки ключей, системные журналы, мультимедийные файлы и другую информацию, необходимую для дальнейшего анализа.

Elcomsoft iOS Forensic Toolkit поддерживает несколько способов получения данных, включая расширенное логическое извлечение, работу через специальный агент, загрузочные методы и физическое копирование данных с совместимых устройств. Это позволяет подобрать подходящий сценарий исследования с учетом состояния устройства, доступности кода блокировки и требований к сохранности цифровых доказательств.

Почему стоит купить Elcomsoft iOS Forensic Toolkit

Несколько методов извлечения данных

Программа объединяет логические, агентские и низкоуровневые методы получения информации. Эксперт может выбрать подходящий вариант в зависимости от модели устройства, версии операционной системы и доступного уровня доступа.

Поддержка широкого спектра устройств Apple

Решение позволяет работать с различными поколениями iPhone, iPad и iPod Touch. Также поддерживается получение данных с Apple Watch, Apple TV и некоторых других устройств экосистемы Apple.

Извлечение полной файловой системы

Для совместимых моделей и версий iOS программа может создавать образ файловой системы с пользовательскими данными, настройками приложений, базами данных, служебными файлами и другой информацией, которая недоступна в стандартной резервной копии.

Получение данных связки ключей

Elcomsoft iOS Forensic Toolkit может извлекать и расшифровывать записи Keychain на поддерживаемых устройствах. В связке ключей могут храниться пароли, токены авторизации, ключи шифрования и другие защищенные данные.

Сохранение целостности цифровых доказательств

Загрузочные методы выполняют необходимые операции в оперативной памяти устройства и позволяют минимизировать изменения системного и пользовательского разделов. Повторяемость результатов помогает соблюдать требования криминалистического исследования и контролировать целостность полученных образов.

Работа с заблокированными устройствами

В зависимости от модели и состояния устройства программа может использовать существующие записи сопряжения, режимы DFU и Recovery, а также специализированные методы получения информации с заблокированных или отключенных устройств.

Поддержка нескольких операционных систем

Продукт доступен для Windows, macOS и Linux. Организация может выбрать рабочую платформу с учетом используемого оборудования, внутренних стандартов и необходимых методов извлечения.

Быстрое получение больших объемов данных

При использовании совместимых устройств и подключения USB-C агентское извлечение обеспечивает высокую скорость передачи. Это особенно важно при исследовании устройств с большим объемом памяти.

Подробная информация об устройстве

Инструментарий позволяет получать модель и идентификаторы устройства, серийный номер, сведения об установленной системе, список приложений и другие технические данные, необходимые для документирования исследования.

Основной функционал

• Создание резервных копий в формате, совместимом с iTunes
• Расширенное логическое извлечение данных
• Получение фотографий, видеозаписей, голосовых записей и других мультимедийных файлов
• Извлечение общих файлов приложений
• Получение системных и диагностических журналов
• Извлечение Apple Unified Logs
• Получение архивов sysdiagnose
• Создание образа полной файловой системы на совместимых устройствах
• Экспресс-извлечение пользовательского раздела без копирования системных файлов
• Извлечение и расшифровка записей Keychain
• Агентское извлечение данных с поддерживаемых версий iOS и iPadOS
• Загрузочное извлечение через совместимые аппаратные уязвимости
• Физическое копирование данных с поддерживаемых устройств
• Получение данных через записи доверенного сопряжения
• Работа с устройствами в режимах DFU, Recovery и Diagnostic
• Получение информации с заблокированных и отключенных устройств
• Автоматизация перехода некоторых моделей iPhone в режим DFU
• Создание контрольных сумм полученных образов
• Подключение и исследование образов с помощью вспомогательных инструментов
• Работа через командную строку
• Управляемый режим выполнения типовых операций
• Поддержка проводных и беспроводных сценариев установки агента
• Возможность работы с устройствами, на которых активирована функция Stolen Device Protection, при соблюдении необходимых условий

Системные требования