ElcomSoft iOS Forensic Toolkit

Возможности ElcomSoft iOS Forensic Toolkit:

• Доступ к полному массиву информации. Благодаря снятию физического образа устройства предоставляется доступ к гораздо более широкому спектру данных по сравнению с методом расшифровки резервных копий. Расшифровываются такие данные, как пароли к сайтам, SMS, электронная почта, логины и пароли к программам.
• Обеспечение аутентичности исследуемых данных;

• Восстановление данных системного хранилища, паролей и зашифрованной информации. В системном хранилище записываются такие данные, как логины и пароли к сайтам, почте, программам и прочим ресурсам;

• Быстрый сбор информации (модели с 32 Гб памяти обрабатываются за 20 – 40 минут). При наличии исследуемого устройства становится возможным извлечь из устройства оригинальные ключи, посредством которых были зашифрованы данные. С помощью этих ключей расшифровка осуществляется в реальном времени – практически мгновенно;

• Гарантия целостности и неизменности исследуемых данных. Доступ к данным и работа с устройствами обеспечивается без изменения их содержимого;

• Автоматическое ведение журнала всех следственных действий;

• Поддержка всех устройств на основе iOS 3.x и 4.x;

• Отсутствие необходимости знать пароль на включение (*). Elcomsoft iOS Forensic Toolkit работает как с использованием пароля на включение устройства, так и без него. В последнем случае возможны некоторые ограничения в случае работы с системами iOS 4.x и 5.0;

• Мгновенное восстановление пароля на включение устройств с iOS до версий 3.x включительно;

• Восстановление четырехзначных паролей на включение в iOS 4 и 5.0 за 20 – 40 минут;

• Снятие физических и логических образов устройства;

• Поддержка операционных систем Mac и Windows;

• Работа в ручном и автоматическом режимах.

Системные требования:

• iOS Forensic Toolkit для Mac OS X работает на компьютерах Mac с архитектурой процессоров Intel. Поддерживается система OS X 10.6 (Snow Leopard), 10.7 (Lion), 10.8 (Mountain Lion). Требуется установка iTunes 10.2 или более поздней версии;
• Версия для Microsoft Windows работает на компьютерах под управлением Windows XP, Vista и Windows 7. Требуется установка iTunes 10.2 или более поздней версии;
• Работа программы и в других версиях Windows и Mac OS X возможна, но не гарантируется.

Совместимые устройства и платформы

• iOS Forensic Toolkit поддерживает следующие устройства, работающие под управлением системы iOS;
• iPhone 3G;
• iPhone 3GS;
• iPhone 4 (GSM и CDMA модели);
• iPhone 4S (jailbroken);
• iPod Touch (до 4го поколения включительно);
• iPad;
• iPad 2 (jailbroken).

Поддерживаемые операционные системы:

• iPhone OS (iOS 3.x);
• iOS 4;
• iOS 5.