Elcomsoft Phone Viewer(手機信息查看器) v5.40官方電腦版

Elcomsoft Phone Viewer官方電腦版是一款功能強大的手機信息查看器，支持顯示手機上拍攝的照片和視頻，用戶可以通過軟件界面上的應用程序將手機數(shù)據(jù)保存到計算機中，此外，軟件還具備智能映射功能，能夠使用Google地圖將用戶拍攝的圖片的位置顯現(xiàn)在窗口上，讓用戶可以及時獲取目標位置的信息。

除了查看和保存手機上的數(shù)據(jù)，Elcomsoft Phone Viewer還提供了一些其他實用的功能，例如，它可以幫助用戶恢復誤刪除的文件，或者提取手機上的聯(lián)系人、短信和其他重要信息，這些功能使得Elcomsoft Phone Viewer成為一款非常實用的工具，不僅適用于個人用戶，也適用于法律執(zhí)法機構等專業(yè)領域，歡迎有需要的用戶朋友下載使用。

軟件功能

1、安裝的應用程序

①應用程序視圖允許查看有關在被分析的iOS設備上安裝的應用程序的信息。專家可以訪問設備上安裝的所有應用程序的列表及其購買日期（付費應用程序的購買日期或免費應用程序的首次安裝日期）。其他信息包括用于進行購買的應用程序版本，類別和Apple ID。由于部分信息在備份中不可用，因此Elcomsoft Phone Viewer會通過iTunes在線連接自動請求更多數(shù)據(jù)。

②通過使用“應用程序”視圖，專家可以深入了解用戶擁有哪些應用程序，使用哪些社交網絡以及與哪些通訊工具通訊。

2、Wi-Fi網絡

①通過Wi-Fi視圖，可以訪問保存在受密碼保護的iOS備份中的Wi-Fi網絡列表。顯示每個網絡的SSID，MAC地址和密碼。其他網絡參數(shù)包括網絡BSSID和加密標準。另外，Elcomsoft Phone Viewer會自動提取首次加入和最后一次使用網絡的日期和時間。

②專家可以按上次連接時間對列表進行排序，從而通過查看在特定時間段內加入的網絡來跟蹤用戶。

3、iCloud照片庫

從2.30版開始，Elcomsoft Phone Viewer可以顯示由Elcomsoft Phone Breaker提取的iCloud照片庫圖像。支持按照專輯進行自動分組和高級篩選。

4、訪問iOS通知

Elcomsoft Phone Viewer允許查看從iCloud備份中提取的iOS通知以及使用iTunes生成的本地備份。該工具可以顯示幾年前的通知，除非用戶閱讀或解散。

5、EXIF支持

輕松訪問存儲在圖像中的EXIF信息。Elcomsoft電話查看器顯示何時，何地以及在哪個光照條件下拍攝圖像。詳細的相機信息可以確定圖像是在本設備上捕獲還是從另一個圖像中接收。尋找事件發(fā)生時的圖像？只需指定一個數(shù)據(jù)范圍，Elcomsoft Phone Viewer將根據(jù)圖像的EXIF標簽自動顯示在此期間拍攝的圖像。

6、快速的云端瀏覽器

Elcomsoft電話查看器是探索從云下載的在線備份中包含的信息的完美工具，而Elcomsoft Phone Breaker是從iCloud（iOS設備）和Windows Live下載移動備份的完美工具。（運行Windows Phone 8 / 8.1和Windows 10 Mobile的設備）。

7、小、快速、便利

①當時間是最重要的時候，Elcomsoft電話查看器是一個完美的工具。通過將Elcomsoft電話查看器與Elcomsoft電話中斷器等其他ElcomSoft工具一起使用，調查人員可以通過在短時間內查看信息的重要部分來節(jié)省時間。

②通過使用Elcomsoft Phone Breaker快速下載來自Apple iCloud的選擇性信息，并在Elcomsoft Phone Viewer中查看獲取的信息，調查人員可以在幾分鐘內獲得有關嫌疑人的重要信息，例如來電、短信、地址簿和位置記錄。能夠查看有數(shù)千個條目的呼叫和消息數(shù)據(jù)庫以及方便的基于全文和基于類別的搜索和過濾，使得通過獲取的信息快速瀏覽。

8、方便的搜索和過濾

快速搜索數(shù)千條記錄！Elcomsoft電話查看器提供實時過濾和全文搜索功能，使審查人員能夠在幾秒鐘內找到感興趣的記錄。通過聯(lián)系人、通話、記事和消息搜索，通過姓名、號碼和其他可用字段查找聯(lián)系人，并通過全文搜索查找消息。

9、查看移動備份

Elcomsoft電話查看器是一個快速，緊湊的工具，不需要學習曲線。使用Elcomsoft電話查看器就像查看Excel電子表格一樣簡單。Elcomsoft Phone Viewer旨在簡化手機取證的入門，為許多IT安全部門，辦公室和一次性調查提供了足夠多的功能。

軟件特色

1、多媒體畫廊

Elcomsoft Phone Viewer可以顯示手機拍攝的照片和視頻，也可以保存在許多應用程序中。但是不要擔心，在一個縮略圖圖庫中不會出現(xiàn)成千上萬的圖片。這些文件將被自動分成多個類別，這樣就很容易發(fā)現(xiàn)哪些照片是用手機的攝像頭拍攝的，或作為消息或附件接收的。一個單獨的類別過濾系統(tǒng)和應用程序圖像，如按鈕、徽標和閃屏。相冊視圖可以讓你更好地瀏覽成千上萬的圖片。

2、聚集的地方

在給定的備份或映像中可以使用多個位置數(shù)據(jù)源。位置數(shù)據(jù)可以在日歷事件、iMessage附件、地圖緩存和系統(tǒng)日志中找到。地理定位是可用的*重要的EXIF標記之一。Elcomsoft Phone Viewer將自動從多個源提取位置數(shù)據(jù)，并使用谷歌映射位置。在調查期間，從多個來源提取GPS坐標的能力可以變得非常方便。

3、TAR映像:iOS文件系統(tǒng)

自蘋果推出*64位iPhone 5s以來，實物設備的采購從未像現(xiàn)在這樣。對于所有配備蘋果64位處理器的iPhone和ipad設備，只有通過文件系統(tǒng)映像才能進行物理獲取。為了繞過全磁盤加密，對設備本身進行成像。無論執(zhí)行物理獲取的工具是什么，這些工作的結果總是一個TAR歸檔文件，其中包含設備文件系統(tǒng)的映像。Elcomsoft iOS Forensic Toolkit根據(jù)“F”(文件系統(tǒng))命令生成tar文件。

4、分析在線活動

Elcomsoft Phone Viewer顯示用戶的在線活動，包括Web瀏覽歷史和搜索查詢、瀏覽器書簽和打開的選項卡(包括頁面快照)。關于最近的搜索查詢和最近訪問過的網站的信息已經幫助解決了多個案件，并且無疑將有助于調查。

5、訪問同步數(shù)據(jù)、密碼和消息

通話記錄、聯(lián)系人、筆記、日歷以及Safari歷史記錄(包括已刪除的項目)、書簽和打開的選項卡等Web瀏覽活動等信息都可以與蘋果服務器同步。與iCloud備份不同，iCloud備份可能是每天創(chuàng)建的，也可能不是每天創(chuàng)建的，同步的信息會在相應的活動發(fā)生幾分鐘后推送到蘋果的服務器上。一旦上傳，同步數(shù)據(jù)可以保留數(shù)月，最終用戶無法清除數(shù)據(jù)或禁用同步。同步記錄可以獲得較長的時間;比iOS設備和設備備份中可用的時間長得多。獲取已存在和已刪除的記錄，過濾器只能顯示已刪除的記錄。

6、完美的觀影伴侶

又一個“我也是”的法醫(yī)觀眾，我們努力尋找一個工具，我們可以推薦給我們的客戶查看數(shù)據(jù)解密或下載與Elcomsoft電話斷路器。市場上沒有一種工具能滿足我們對速度、兼容性和易用性的嚴格要求。這就是為什么我們引入了自己的查看工具。Elcomsoft Phone Viewer是Elcomsoft Phone Breaker的理想查看伴侶，支持此工具生成的所有數(shù)據(jù)格式。定期維護和及時更新，Elcomsoft Phone Viewer是*個獲得支持的最新移動備份格式提取，下載或解密與其他Elcomsoft工具。使用我們的移動采集工具?Elcomsoft手機瀏覽器是一個完美的伴侶。

軟件亮點

1、使用ElcomSoft和第三方采集工具分析使用快速，輕量級查看器提取的信息。解密并查看iOS備份和同步數(shù)據(jù)，瀏覽iOS文件系統(tǒng)映像，分析iCloud Photo Library并輕松訪問同步數(shù)據(jù)。

2、輕巧的取證查看器，無需學習曲線。

3、分析ElcomSoft采集工具提取的數(shù)據(jù)。

4、導出證據(jù)以繼續(xù)在第三方工具中進行分析。

5、查看其他取證工具中不可用的信息。

支持的數(shù)據(jù)類型

1、系統(tǒng)數(shù)據(jù)

①設備型號名稱

②設備序列號

③備份的日期/時間

④其他重要信息（iOS設備：IMEI、設備ID、電話號碼、iOS版本）

2、用戶數(shù)據(jù)

①聯(lián)系人人）

②消息（包括iOS備份中刪除的SMS和iMessages）

③Wi-Fi網絡以及密碼，第一次和最后一次連接時間

④已安裝應用的列表

⑤備注（適用于Windows Phone，采用Microsoft OneNote格式）

⑥通話記錄

⑦日歷（所有帳戶，從本地到Microsoft Exchange和iCloud）

⑧搜索查詢，瀏覽歷史記錄，書簽和打開的標簽與頁面快照

⑨支持相冊的圖片和視頻

⑩來自iCloud照片庫的照片

?來自iCloud的同步數(shù)據(jù)，例如通話記錄、Safari標簽以及歷史記錄、日歷、備忘錄等。