Elcomsoft Phone Viewer(手机信息查看器)

Elcomsoft Phone Viewer官方电脑版是一款功能强大的手机信息查看器，支持显示手机上拍摄的照片和视频，用户可以通过软件界面上的应用程序将手机数据保存到计算机中，此外，软件还具备智能映射功能，能够使用Google地图将用户拍摄的图片的位置显现在窗口上，让用户可以及时获取目标位置的信息。

除了查看和保存手机上的数据，Elcomsoft Phone Viewer还提供了一些其他实用的功能，例如，它可以帮助用户恢复误删除的文件，或者提取手机上的联系人、短信和其他重要信息，这些功能使得Elcomsoft Phone Viewer成为一款非常实用的工具，不仅适用于个人用户，也适用于法律执法机构等专业领域，欢迎有需要的用户朋友下载使用。

软件功能

1、安装的应用程序

①应用程序视图允许查看有关在被分析的iOS设备上安装的应用程序的信息。专家可以访问设备上安装的所有应用程序的列表及其购买日期（付费应用程序的购买日期或免费应用程序的首次安装日期）。其他信息包括用于进行购买的应用程序版本，类别和Apple ID。由于部分信息在备份中不可用，因此Elcomsoft Phone Viewer会通过iTunes在线连接自动请求更多数据。

②通过使用“应用程序”视图，专家可以深入了解用户拥有哪些应用程序，使用哪些社交网络以及与哪些通讯工具通讯。

2、Wi-Fi网络

①通过Wi-Fi视图，可以访问保存在受密码保护的iOS备份中的Wi-Fi网络列表。显示每个网络的SSID，MAC地址和密码。其他网络参数包括网络BSSID和加密标准。另外，Elcomsoft Phone Viewer会自动提取首次加入和最后一次使用网络的日期和时间。

②专家可以按上次连接时间对列表进行排序，从而通过查看在特定时间段内加入的网络来跟踪用户。

3、iCloud照片库

从2.30版开始，Elcomsoft Phone Viewer可以显示由Elcomsoft Phone Breaker提取的iCloud照片库图像。支持按照专辑进行自动分组和高级筛选。

4、访问iOS通知

Elcomsoft Phone Viewer允许查看从iCloud备份中提取的iOS通知以及使用iTunes生成的本地备份。该工具可以显示几年前的通知，除非用户阅读或解散。

5、EXIF支持

轻松访问存储在图像中的EXIF信息。Elcomsoft电话查看器显示何时，何地以及在哪个光照条件下拍摄图像。详细的相机信息可以确定图像是在本设备上捕获还是从另一个图像中接收。寻找事件发生时的图像？只需指定一个数据范围，Elcomsoft Phone Viewer将根据图像的EXIF标签自动显示在此期间拍摄的图像。

6、快速的云端浏览器

Elcomsoft电话查看器是探索从云下载的在线备份中包含的信息的完美工具，而Elcomsoft Phone Breaker是从iCloud（iOS设备）和Windows Live下载移动备份的完美工具。（运行Windows Phone 8 / 8.1和Windows 10 Mobile的设备）。

7、小、快速、便利

①当时间是最重要的时候，Elcomsoft电话查看器是一个完美的工具。通过将Elcomsoft电话查看器与Elcomsoft电话中断器等其他ElcomSoft工具一起使用，调查人员可以通过在短时间内查看信息的重要部分来节省时间。

②通过使用Elcomsoft Phone Breaker快速下载来自Apple iCloud的选择性信息，并在Elcomsoft Phone Viewer中查看获取的信息，调查人员可以在几分钟内获得有关嫌疑人的重要信息，例如来电、短信、地址簿和位置记录。能够查看有数千个条目的呼叫和消息数据库以及方便的基于全文和基于类别的搜索和过滤，使得通过获取的信息快速浏览。

8、方便的搜索和过滤

快速搜索数千条记录！Elcomsoft电话查看器提供实时过滤和全文搜索功能，使审查人员能够在几秒钟内找到感兴趣的记录。通过联系人、通话、记事和消息搜索，通过姓名、号码和其他可用字段查找联系人，并通过全文搜索查找消息。

9、查看移动备份

Elcomsoft电话查看器是一个快速，紧凑的工具，不需要学习曲线。使用Elcomsoft电话查看器就像查看Excel电子表格一样简单。Elcomsoft Phone Viewer旨在简化手机取证的入门，为许多IT安全部门，办公室和一次性调查提供了足够多的功能。

软件特色

1、多媒体画廊

Elcomsoft Phone Viewer可以显示手机拍摄的照片和视频，也可以保存在许多应用程序中。但是不要担心，在一个缩略图图库中不会出现成千上万的图片。这些文件将被自动分成多个类别，这样就很容易发现哪些照片是用手机的摄像头拍摄的，或作为消息或附件接收的。一个单独的类别过滤系统和应用程序图像，如按钮、徽标和闪屏。相册视图可以让你更好地浏览成千上万的图片。

2、聚集的地方

在给定的备份或映像中可以使用多个位置数据源。位置数据可以在日历事件、iMessage附件、地图缓存和系统日志中找到。地理定位是可用的*重要的EXIF标记之一。Elcomsoft Phone Viewer将自动从多个源提取位置数据，并使用谷歌映射位置。在调查期间，从多个来源提取GPS坐标的能力可以变得非常方便。

3、TAR映像:iOS文件系统

自苹果推出*64位iPhone 5s以来，实物设备的采购从未像现在这样。对于所有配备苹果64位处理器的iPhone和ipad设备，只有通过文件系统映像才能进行物理获取。为了绕过全磁盘加密，对设备本身进行成像。无论执行物理获取的工具是什么，这些工作的结果总是一个TAR归档文件，其中包含设备文件系统的映像。Elcomsoft iOS Forensic Toolkit根据“F”(文件系统)命令生成tar文件。

4、分析在线活动

Elcomsoft Phone Viewer显示用户的在线活动，包括Web浏览历史和搜索查询、浏览器书签和打开的选项卡(包括页面快照)。关于最近的搜索查询和最近访问过的网站的信息已经帮助解决了多个案件，并且无疑将有助于调查。

5、访问同步数据、密码和消息

通话记录、联系人、笔记、日历以及Safari历史记录(包括已删除的项目)、书签和打开的选项卡等Web浏览活动等信息都可以与苹果服务器同步。与iCloud备份不同，iCloud备份可能是每天创建的，也可能不是每天创建的，同步的信息会在相应的活动发生几分钟后推送到苹果的服务器上。一旦上传，同步数据可以保留数月，最终用户无法清除数据或禁用同步。同步记录可以获得较长的时间;比iOS设备和设备备份中可用的时间长得多。获取已存在和已删除的记录，过滤器只能显示已删除的记录。

6、完美的观影伴侣

又一个“我也是”的法医观众，我们努力寻找一个工具，我们可以推荐给我们的客户查看数据解密或下载与Elcomsoft电话断路器。市场上没有一种工具能满足我们对速度、兼容性和易用性的严格要求。这就是为什么我们引入了自己的查看工具。Elcomsoft Phone Viewer是Elcomsoft Phone Breaker的理想查看伴侣，支持此工具生成的所有数据格式。定期维护和及时更新，Elcomsoft Phone Viewer是*个获得支持的最新移动备份格式提取，下载或解密与其他Elcomsoft工具。使用我们的移动采集工具?Elcomsoft手机浏览器是一个完美的伴侣。

软件亮点

1、使用ElcomSoft和第三方采集工具分析使用快速，轻量级查看器提取的信息。解密并查看iOS备份和同步数据，浏览iOS文件系统映像，分析iCloud Photo Library并轻松访问同步数据。

2、轻巧的取证查看器，无需学习曲线。

3、分析ElcomSoft采集工具提取的数据。

4、导出证据以继续在第三方工具中进行分析。

5、查看其他取证工具中不可用的信息。

支持的数据类型

1、系统数据

①设备型号名称

②设备序列号

③备份的日期/时间

④其他重要信息（iOS设备：IMEI、设备ID、电话号码、iOS版本）

2、用户数据

①联系人人）

②消息（包括iOS备份中删除的SMS和iMessages）

③Wi-Fi网络以及密码，第一次和最后一次连接时间

④已安装应用的列表

⑤备注（适用于Windows Phone，采用Microsoft OneNote格式）

⑥通话记录

⑦日历（所有帐户，从本地到Microsoft Exchange和iCloud）

⑧搜索查询，浏览历史记录，书签和打开的标签与页面快照

⑨支持相册的图片和视频

⑩来自iCloud照片库的照片

⑪来自iCloud的同步数据，例如通话记录、Safari标签以及历史记录、日历、备忘录等。