Elcomsoft iOS Forensic Toolkit

Ferramentas e benefícios

• Uma solução completa de aquisição tudo em um
• Aquisição física (dispositivos de 32 bits): adquira imagens de dispositivo completas e de precisão de bits
• Aquisição física (dispositivos de 64 bits): extraia mais informações em comparação com a aquisição lógica ou na nuvem
• Aquisição lógica: extraia backups de estilo iTunes, incluindo o keychain
• Extraia informações de dispositivos bloqueados (aplicam-se limitações)
• Aquisição rápida do sistema de arquivos: 20-40 minutos para modelos de 32 GB
• A operação Zero-footprint não deixa vestígios nem alterações no conteúdo dos dispositivos (apenas recursos legais de 32 bits)
• Totalmente responsável: cada etapa da investigação é registrada
• Suporta iOS até 9.3.3 (aquisição física), até 10.x (aquisição lógica)
• Senhas simples de 4 dígitos recuperadas em 10-40 minutos
• Versões do Mac e do Windows disponíveis
• Modos automáticos e manuais disponíveis

Requerimentos do sistema

O iOS Forensic Toolkit para Mac OS X requer um computador Mac baseado em Intel executando o MacOS de 10.6 (Snow Leopard) para 10.12 (Sierra) com o iTunes 10.6 ou posterior instalado.

O iOS Forensic Toolkit tem um problema de compatibilidade conhecido com OS X 10.10.5 a 10.12 e dispositivos iOS antigos (iPhone 4 e anteriores) que exigem o uso do modo DFU. A aquisição de dispositivos mais recentes funciona corretamente em todas as versões do OS X, incluindo El Capitan (10.11) e Sierra (10.12). 

O Toolkit para Microsoft Windows requer um computador com Windows XP, Windows 7, Windows 8 / 8.1 ou Windows 10 com o iTunes 10.6 ou posterior instalado.

Outras versões do Mac OS X, Windows e iTunes também podem funcionar, mas não foram testadas.