ElcomSoft iOS Forensic Toolkit 6.30 скачать бесплатно

Копирование резервных копий icloud на PC (фото, данные программ и т.д.)

Первая программа это действительно находка! Она позволяет скопировать на компьютер 5 последних резервных копий из iCloud, причем копирует абсолютно все и даже создает структуру папок, как они есть на айфоне для каждой из копий!!!

Структура получается приблизительно такая

D:\iCloud-copy\58201db424c40dc23f4f9b38618c3ebdedd7d191\\CameraRollDomain\Media\DCIM\100APPLE в этой папке лежат все фотографии, красным цветом выделена дата резервной копии

D:\iCloud-copy\58201db424c40dc23f4f9b38618c3ebdedd7d191\\HomeDomain\Library\SMS\sms.db это файлик со всеми смс сообщениями

Теперь я хочу вам рассказать, как востановить данные пользовательских программ. на примере программы CoinKeeper (это домашняя бухгалтерия)

Итак, в нашей скаченной резервной копии icloud находим сохраненные данные этой программы. У меня они по адресу:

D:\iCloud-copy\\58201db424c40dc23f4f9b38618c3ebdedd7d191\\AppDomain-com.i-free.coinkeeper\Documents\CoinKeeper2.db3

Далее запускаем iFunBox и копируем этот файл в такую же папку на iPhone com.i-free.coinkeeper\Documents\ (существующий в ней файл с таким же именем лучше перед копированием удалить)

Я проверил данный способ на нескольких программах webmoney, tennis и т.д. все данные восстановились!!!

Наличие джейла для восстановления данных установленных программ и фотографий не требуется!

Я думаю, что при наличии джейла можно восстановить так же базу смс и контактов, хотя эти базы спокойно открываются в MS Word или в программе для работы с db файлами

Вот такой вот простой способ, надеюсь он вам поможет.

Ну и совет на последок берегите свой Apple id, т.к. при знании логина и пароля можно спокойно получить доступ ко всем данным, сохраненным в icloud.

Скачать: Phone Breaker 9.50.36318.rar ( 71,5 МБ )

Спасибо SulRav

Архив:

Phone_Breaker_Professional_8.30.27417.rar ( 52,26 МБ )

Phone_Breaker_Professional_1.92.1445.rar ( 15,38 МБ )

Сообщение отредактировал MadFile 06.09.20, 00:26

Причина редактирования: Обновление версии

DinBan, да демо уже стоит, даже винду накатил, но надо с айклауд копию подтянуть, а для этого надо крайнюю версию.

Вот такой вопрос хотел поднять, вдруг кто знает. Есть ли возможность делать выгрузку резервной копии iCloud напрямую, без стороннего ПО? Например через какой-то API? Как-то ведь множество программ это делают. Кто знает через какой механизм?

Хотел бы настроить копирование бекапов из iCloud на PC с двух учеток AppleID по расписанию.

Заранее спасибо

Сообщение отредактировал Desmin 25.04.17, 09:00

kensington,

пользуемся тем что работает без инета

Desmin @ 25.04.17, 07:42

Например через какой-то API?

Desmin @ 25.04.17, 07:42

Как-то ведь множество программ это делают. Кто знает через какой механизм?

перехватывай запросы между ифоном и iCloud и пиши свой софт

Сообщение отредактировал LinXP 26.04.17, 19:07

Здравствуйте, если есть возможность, я бы тоже не отказался от версии по свежее и был бы благодарен)

svou,

Charles K.A.I.G,

Нет никакого смысла в свежих версиях. Версия 6.45 видет абсолютно тоже самое, что и самая последняя. Если пароль в копии есть, то даже 6.11 его видит, а если его нет, то и версия 8.02 его вам не покажет. Проверено неединожды. Так что не морочьте себе голову)

© 4PDA 2005-2020 г. Все права защищены.

4PDA

®

зарегистрированный товарный знак.

Условия использования информации | Отказ от ответственности | Размещение рекламы

Форум IP.Board © 2020 IPS, Inc.

Пакет программ ElcomSoft для снятия парольной защиты с максимальным числом поддерживаемых форматов данных, систем защиты и алгоритмов шифрования. В набор включены все продукты компании для восстановления паролей.

Elcomsoft Password Recovery Bundle комплексное решение, позволяющее получать доступ к зашифрованным файлам и системным ресурсам. Продукт включает в себя полный набор программ Elcomsoft. Доступ к зашифрованным документам и ресурсам может быть восстановлен при помощью сброса, замены, быстрого восстановления или подбора оригинальных паролей. Продукты ElcomSoft базируются на самых современных научных разработках и претендуют на первенство как в области производительности программного кода, так и по соотношению цена-качество.

ОС: Windows 7, Windows 8, Windows 8.1, Windows 10, Windows Server 2012, Windows Server 2016, Windows Server 2019

Скачать сборник программ ElcomSoft Password Recovery Bundle Forensic Edition 2019.10 (1,60 ГБ):

При изменении новости вы получите уведомление на E-mail.

Уже подписались: 13

Сказали спасибо: 61

Ringnes, Alley, NaumVlad19881980, grevgenvlad, mid748, baron_3, bird, Sergey Che, woloshin, sergdvr, Dipavik, vik225577, ser15558239, dandru31, mamvit, wid8, maranafa7, вадим, ValerK, Stas159, gearcapitan, rm1508, yumaks, edtechnician, statam, kostaxz, vtss, Volt, LipkinKS, open1950, sim-sim, praman, TOOCATS, Nafnaf7742450, x008xx, yarckin2012, hosni, DimkoKartinko, 010, trium2004, GWP, Vitalij_D, ScorpionZS256, Blind Pew, viorelpuia, asacha, Vicci, tiger 1974, slipeer, Krauzer_Extaz, assistent, VVVivo, gentoo, Arsenprog, Igorian, triddick, Lazzzer, kenka, Балабол, ostap12, Vova90

Основные преимущества продукта

Поддержка 64-разрядных устройств

Уникальный механизм низкоуровневого доступа позволяет извлечь существенное количество информации из устройств, оборудованных сопроцессором Secure Enclave. Извлекается как полный образ файловой системы устройства в формате TAR, так и содержимое Связки ключей. Для устройств поколений iPhone 5siPhone X извлечение файловой системы и расшифровка Связки ключей доступны независимо от установленной на устройство версии iOS. Для ряда устройств поддерживается извлечение посредством агента-экстрактора, остальные устройства поддерживаются через джейлбрейк.

Взлом кода блокировки iPhone 5 и 5c

Инструментарий позволяет подобрать код блокировки экрана к смартфонам iPhone 5 и iPhone 5c, что позволяет разблокировать такие устройства с неизвестным паролем. Атака работает через режим обновления прошивки DFU с максимально возможной скоростью. Всё, что требуется для её проведения компьютер под управлением macOS и обычный кабель USB Lightning (кабели Lightning Type-C не поддерживаются).

Скорость перебора паролей максимально возможная для аппаратной платформы, и составляет 13.6 паролей в секунду. Все возможные комбинации паролей из 4 цифр перебираются за 12 минут.

Пароли, состоящие из 6 цифр, перебираются в течение 21 часа, однако реальное время разблокировки может быть значительно меньше. В процессе атаки инструментарий в первую очередь опробует самые распространённые пароли, во вторую – пароли, в которых может быть закодирована дата рождения. Лишь в том случае, если не сработает ни одна из этих атак, время отработки которых составляет полтора часа, программа включит режим полного перебора.

Возможность взлома кода блокировки доступна исключительно в редакции для Mac.

Извлечение файловой системы и Связки ключей без джейлбрейка

Альтернативой установке джейлбрейка является метод, разработанный специалистами Элкомсофт. Для получения низкоуровневого доступа к данным устройств iPhone и iPad используется специализированная программа-агент. Использование агента-экстрактора позволяет быстро, эффективно и максимально безопасно извлечь полный образ файловой системы и расшифровать Связку ключей с использованием программного агента собственной разработки.

Помимо полного извлечения файловой системы доступен режим экспресс-извлечения. В этом режиме из файловой системы извлекаются только данные пользователя, но не файлы операционной системы. В системном разделе iOS содержатся исполняемые файлы и библиотеки, необходимые для работы операционной системы. За исключением случаев, когда пользователь устанавливает на устройство джейлбрейк, содержимое системного раздела совпадает на устройствах одной и той же модели, работающих под управлением одной и той же версии iOS, и не представляет ценности для расследования. Экспресс-режим позволяет сэкономить время и место на диске и упростить анализ извлечённых данных.

Агент-экстрактор демонстрирует высокую скорость, надёжность и совместимость, но для его установки требуется зарегистрировать Apple ID в программе Apple для разработчиков. В версии iOS Forensic Toolkit для Mac регистрация в программе для разработчиков рекомендуется, но не обязательна, для установки агента и извлечения данных можно использовать и обычные Apple ID.

Извлечение данных из Apple Watch и Apple TV

Решение ElcomSoft для извлечения данных из Apple Watch – единственное на рынке. Единственная альтернатива использованию iOS Forensic Toolkit – создание резервной копии iPhone, к которому привязаны часы Apple Watch. Извлечение данных непосредственно из часов Apple Watch позволяет оперативно получить доступ к важной информации, включая фотографии с метаданными EXIF, включающими данные о местоположении. В устройствах Apple Watch и Apple TV не предусмотрены локальные резервные копии в формате iTunes. Соответственно, в список доступных для извлечения данных входят медиа-файлы, системные журналы crash logs, данные приложений и информация об устройстве. Для доступа к данным часов Apple Watch необходимо проводное подключение устройства к компьютеру через отладочные контакты с использованием стороннего отладочного кабеля IBUS.

С устройств Apple TV зачастую возможно извлечение фотографий, если в учётной записи пользователя активирован сервис iCloud Photos. Устройства Apple TV не могут быть защищены кодом блокировки, что позволяет извлечь фотографии даже в случаях, когда телефон пользователя заблокирован, а пароль от iCloud неизвестен. Кроме того, для устройств Apple TV поддерживается извлечение Связки ключей.

Логическое извлечение данных

У метода физического извлечения данных есть ограничения: доступ к современным устройствам возможен только после установки jailbreak, который может быть не доступен для некоторых комбинаций аппаратного и программного обеспечения. Эти ограничения возможно обойти, использовав логическое извлечение данных.

Данные, полученные в результате логического извлечения, можно проанализировать в Elcomsoft Phone Viewer или сторонних приложениях, поддерживающих формат данных iTunes. Если полученная резервная копия зашифрована неизвестным паролем, нужно использовать Elcomsoft Phone Breaker для подбора пароля и расшифровки данных.

Если пароль на резервную копию не установлен, iOS Forensic Toolkit автоматически установит временный пароль «123», который сбрасывается по завершении процедуры. Использование временного пароля позволит успешно расшифровать keychain, который в противном случае был бы зашифрован аппаратным ключом.

Если устройство заблокировано неизвестным паролем, продукт может использовать для разблокировки lockdown-файлы, создаваемые на компьютере пользователя для упрощения авторизации. Файлы Lockdown действуют до первой перезагрузки устройства.

Быстрое извлечение медиа-файлов

При помощи iOS Forensic Toolkit можно быстро извлечь полный набор медиа-файлов, включая фотографии, видеоролики, книги и другие медиа-данные. Данный режим предлагает оперативную альтернативу созданию резервных копий. Медиа-файлы успешно извлекаются во всех случаях, даже если установлен неизвестный пароль на резервные копии iTunes. Возможно извлечение из заблокированных устройств посредством lockdown-записей.

Поддержка заблокированных устройств

Если экран устройства заблокирован неизвестным паролем, но на устройстве установлен jailbreak, с помощью iOS Forensic Toolkit можно извлечь ограниченное количество данных: информацию о входящих звонках и SMS, WAL-файлы, системные журналы и журналы приложений, а также уведомления и входящие сообщения, полученные некоторыми программами для мгновенного обмена сообщениями в то время, когда экран устройства был заблокирован. Для просмотра извлечённой с помощью iOS Forensic Toolkit связки ключей keychain потребуется использовать Elcomsoft Phone Breaker.

При использовании логического извлечения разблокирование устройства возможно с помощью lockdown-файлов, извлечённых из компьютера пользователя.

При наличии lockdown-файла, из устройств под управлением iOS возможно извлечь дополнительную информацию даже в тех случаях, когда устройство ни разу не разблокировалось с момента включения или перезагрузки. Для устройств под управлением iOS 8 .. iOS 13.х:

Расшифровка данных «на лету»

В отличие от ранее используемых методов расшифровки, Elcomsoft iOS Forensic Toolkit работает с устройством напрямую, что позволяет расшифровывать данные «на лету». При наличии исследуемого устройства становится возможным извлечь из устройства оригинальные ключи, с помощью которых были зашифрованы данные. С помощью этих ключей расшифровка осуществляется в реальном времени – практически мгновенно.

Восстановление данных системного хранилища (keychain)

Elcomsoft iOS Forensic Toolkit предоставляет криминалистам полный доступ к информации, хранящейся в защищённом системном хранилище (keychain). В системном хранилище записываются такие данные, как логины и пароли к сайтам, почте, программам и прочим ресурсам. Расшифровка данных из keychain должна осуществляться на устройстве, экран которого остаётся разблокированным в течение всего процесса. Для поддержания экрана в разблокированном состоянии в состав iOS Forensic Toolkit включена соответствующая утилита, отключающая автоматическую блокировку экрана.

Если пароль блокировки неизвестен: доступ посредством lockdown-файлов

При извлечении данных из заблокированного устройства доступ к информации можно получить с помощью актуального lockdown-файла, извлечённого из компьютера пользователя. Для использования lockdown-файла после перезагрузки устройства необходимо разблокировать устройство паролем.

Для заблокированных устройств поколений iPhone 5siPhone X с неизвестным паролем блокировки доступен специальный режим частичного извлечения файловой системы. Режим доступен при использовании джейлбрейка checkra1n независимо от установленной версии iOS. Данный режим подходит и для устройств, находящихся в защитном режиме USB restricted mode.

Скачать