Mac Torrents: Download Mac Torrent Apple, Mac, Apps, Software,jogos

ElcomSoft iOS Forensic Toolkit 6.60

executar aquisição física e lógica de dispositivos iPhone, iPad e iPod Touch. Sistema de ficheiros de dispositivos de imagem, extrair os segredos do dispositivo (senhas, chaves de encriptação e dados protegidos) e descodificar a imagem do sistema de ficheiros.

    Física para aquisição de 64 bits dispositivos iOS com ou sem jailbreak

  • Lógica de aquisição de extratos de cópias de segurança, acidente de logs, mídia e arquivos compartilhados
  • Desbloqueia dispositivos iOS com o pareamento de registros (bloqueio de arquivos)
  • Extratos e descriptografa protegido chaveiro itens
  • arquivo em tempo Real do sistema de aquisição de
  • Automaticamente desativa o bloqueio de tela para o liso, ininterrupto de aquisição

Forense Acesso para iPhone/iPad/iPod Dispositivos que executem o iOS da Apple

Executar completo forense de aquisição de dados do usuário armazenados em dispositivos iPhone/iPad / iPod. Elcomsoft iOS Forensic Toolkit permite sistemas de arquivos de dispositivos de imagem, extrair segredos de dispositivos (códigos de senhas, senhas e Chaves de criptografia) e acessar dispositivos bloqueados através de registros de bloqueio.

aquisição física de dispositivos iOS

aquisição física é o único método de aquisição para extrair dados completos da aplicação, itens chave protegidos, mensagens baixadas e histórico de localização. A aquisição física retorna mais informações em comparação com a aquisição lógica devido ao acesso direto de baixo nível aos dados.

Elcomsoft iOS Forensic Toolkit suporta jailbroken 64-bit devices (iPhone 5s e mais recente) executando a maioria das versões do iOS (sujeito à disponibilidade do jailbreak). O uso de um bootrom-based jailbreak permite o sistema de arquivos parcial & keychain aquisição para BFU, bloqueados e desativados modelos de iPhone que vão desde o iphone 5s até o iPhone X (via checkra1n jailbreak). Sistema de arquivos completo e aquisição de porta-chaves completa para dispositivos desbloqueados a partir deste intervalo de dispositivo.

Arquivo Completo Sistema de Extração e Chaveiro de Descriptografia Sem Jailbreak

Um jailbreak livre de método de extração baseado no acesso directo para o sistema de arquivo está disponível para uma gama limitada de dispositivos iOS. Usando uma ferramenta interna desenvolvida de extração, este método de aquisição instala um agente de extração no dispositivo que está sendo adquirido. O agente comunica-se com o computador do perito, proporcionando um desempenho robusto e uma velocidade de extracção extremamente elevada, ultrapassando 2,5 GB de dados por minuto.

melhor ainda, a extracção por agentes é completamente segura, uma vez que não modifica a partição do sistema nem repõe o sistema de ficheiros enquanto efectua a lavagem automática em voo das informações que estão a ser extraídas. A extracção baseada em agentes não altera os dados do utilizador, oferecendo uma extracção forense sólida.

tanto a imagem do sistema de ficheiros como todos os registos de chaveiros são extraídos e descodificados. O método de extracção baseado em agentes proporciona um desempenho sólido e resulta numa extracção forense sólida. Remover o agente do dispositivo após a extracção leva um empurrão de um botão.

pode extrair o sistema de ficheiros completo ou usar a opção de extracção expressa, adquirindo apenas ficheiros a partir da partição do utilizador. Ao saltar os arquivos armazenados na partição do sistema do dispositivo, a opção de extração expressa ajuda a reduzir o tempo necessário para fazer o trabalho e cortar o espaço de armazenamento por vários gigabytes de conteúdo estático.

instalar e assinar o agente de extracção requer um ID da Apple registado no Programa de desenvolvimento da Apple. A edição Mac elimina este requisito, permitindo usar um ID normal da Apple para assinar e desviar o agente de extração para o dispositivo iOS.

desbloqueio do código de Acesso para iPhone 5 e 5c

a caixa de ferramentas pode ser usada para desbloquear dispositivos criptografados iPhone 5 e 5c protegidos com um código de bloqueio de tela desconhecido, tentando recuperar o PIN original de 4 dígitos ou 6 dígitos (apenas versão Mac). Este ataque de DFU funciona à velocidade de 13,6 códigos de acesso por segundo, e leva apenas 12 minutos para desbloquear um iPhone 5 ou 5c protegido com um Pinos de 4 dígitos. Os pinos de 6 dígitos vão demorar até 21 horas. Um ataque inteligente será usado automaticamente para tentar cortar desta vez tanto quanto possível. Em menos de 4 minutos, a ferramenta tentará vários milhares de códigos de acesso mais usados, como 000000, 123456 ou 121212, seguidos de pinos de 6 dígitos com base nas datas de nascimento. Com 74 mil desses, o ataque inteligente demora aproximadamente 1,5 horas. Se ainda não for bem sucedido, a força bruta total do resto dos códigos de acesso é iniciada.

aquisição lógica

iOS Forensic Toolkit suporta aquisição lógica, um método de aquisição mais simples e mais seguro em comparação com o físico. A aquisição lógica produz uma cópia padrão do iTunes-style de backup de informações armazenadas no dispositivo, puxa mídia e arquivos compartilhados e extrai registros de falhas do sistema. Enquanto aquisição lógica retorna menos informação do que Física, especialistas são recomendados para criar um backup lógico do dispositivo antes de tentar técnicas de aquisição mais invasivas.

recomendamos sempre o uso da aquisição lógica em combinação com a física para extrair com segurança todos os tipos possíveis de evidências.

mídia e arquivos compartilhados

rapidamente extrair arquivos de mídia, tais como Camera Roll, livros, gravações de voz, e iTunes media library. Ao contrário de criar um backup local, que poderia ser uma operação potencialmente longa, a extração de mídia funciona rapidamente em todos os dispositivos suportados. A extração de dispositivos bloqueados é possível usando um registro de emparelhamento (arquivo lockdown).

In addition to media files, iOS Forensic Toolkit can extract stored files of multiple apps, extracting crucial evidence without a jailbreak. Extraia o Adobe Reader e os documentos armazenados localmente no Microsoft Office, o banco de dados de senha do MiniKeePass, e muito mais. A extracção requer um dispositivo desbloqueado ou um registo de bloqueio não expirado.

executar aquisição física e lógica de dispositivos iPhone, iPad e iPod Touch. Sistema de ficheiros de dispositivos de imagem, extrair os segredos do dispositivo (senhas, chaves de encriptação e dados protegidos) e descodificar a imagem do sistema de ficheiros.

What’s new

  • Release notes not available at the time of this post.

Homepage https://www.elcomsoft.com

Deixe uma resposta

O seu endereço de email não será publicado.