يوفر Elcomsoft Phone Viewer واجهة ملائمة لعرض المعلومات المستخرجة من النسخ الاحتياطية المحلية والسحابة للأجهزة التي تعمل بنظام التشغيل Apple iOS و BlackBerry 10 و Windows Phone 8 و 8.1 و Windows Mobile 10. باستخدامه ، يمكنك عرض جهات اتصال المستخدم وقراءة الرسائل وعرض قائمة المكالمات والملاحظات وبيانات التقويم وتحليل أنشطة المستخدم على الإنترنت. عند العمل مع النسخ الاحتياطية لهذه الأجهزة التي تعمل بنظام Apple iOS باستخدام Elcomsoft Phone Viewer ، يمكنك عرض الرسائل المحذوفة – SMS و iMessage.
عرض البيانات من التخزين “السحابي”
تم تحسين Elcomsoft Phone Viewer للعمل جنبًا إلى جنب مع المنتجات الأخرى للشركة. لذلك ، بمساعدة Elcomsoft Phone Breaker ، يمكنك استخراج المعلومات الأساسية بسرعة من التخزين السحابي لـ Apple iCloud. يمكنك عرض المعلومات المستخرجة باستخدام Elcomsoft Phone Viewer. يمكن أن يؤدي استخدام كلا المنتجين معًا إلى تسريع التحقيقات وتسهيل استخراج بيانات المستخدم وتحليلها ، بما في ذلك سجل المكالمات والرسائل ودفاتر الهاتف وإحداثيات الخرائط.
كيفية التحميل
قم بالضغط على الصورة أسفل السهوم وسيتم التحميل تلقائياً
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
عرض البيانات المتزامنة مع iCloud
تصل الأجهزة المتزامنة إلى iCloud بأقل تأخير وبغض النظر عن النسخ الاحتياطية الرئيسية. هذه البيانات متاحة حتى عندما يتم تعطيل النسخ الاحتياطية على iCloud. باستخدام Elcomsoft Phone Viewer ، يمكنك عرض البيانات المتزامنة المستردة باستخدام Elcomsoft Phone Breaker. وهو يدعم عرض البيانات مثل سجلات المكالمات المتزامنة وجهات الاتصال والتقويمات والملاحظات والإشارات المرجعية وسجل نشاط المستخدم في متصفح Safari ، بما في ذلك الإدخالات المحذوفة.
يتم استرداد محفوظات متصفح Safari من البيانات المتزامنة وعرضها على مدار فترة زمنية طويلة. يتم استرداد معلومات أكثر مما هو متاح على الجهاز نفسه ونسخه المحلية. مرشح متاح لعرض الإدخالات المحذوفة. الأنواع التالية من البيانات متاحة للعرض:
• رسائل SMS و iMessage المتزامنة مع iCloud ، بما في ذلك الصور المرفقة وملفات الوسائط والمستندات
• بيانات حول حالة الجسم ونشاط المستخدم من تطبيق Apple Health
• متصفح Safari (السجل ، والإشارات المرجعية ، وعلامات التبويب المفتوحة)
• التقويمات والملاحظات ، جهات الاتصال
• سجل المكالمات التفصيلي
• خرائط Apple (المسارات وعمليات البحث والأماكن المحددة)
• Wi-Fi (معلومات نقطة الوصول وعناوين MAC والتاريخ والجهاز الذي تمت إضافتها منه)
• المحفظة (باستثناء بطاقات الدفع)
• معلومات المستخدم (العنوان ، والهواتف ، والاسم) وأجهزتها (بما في ذلك الأرقام التسلسلية وإصدار نظام التشغيل)
استخراج البيانات المادية: عرض صور نظام الملفات
منذ إصدار iPhone 5s ، أول جهاز Apple يقوم بتشغيل معالج 64 بت ، تغيرت عملية ونتائج استرجاع البيانات المادية بشكل كبير. إذا كان من الممكن إزالة الصورة الكاملة لقسم البيانات وفك تشفيرها لطرازات 32 بت (iPhone 5c والإصدارات الأقدم) ، فعندئذٍ بالنسبة لنماذج 64 بت المزودة بالنظام الفرعي لأمان المنطقة الآمنة Secure Enclave ، فمن الممكن فقط نسخ نظام الملفات .
يتم التقاط صورة نظام الملفات مع إعادة إنشاء مسارات الملفات وهيكل الدليل بدقة في Elcomsoft iOS Forensic Toolkit للطب الشرعي المحمول. تتم معالجة الأمر بواسطة الجهاز نفسه باستخدام نظام التشغيل iOS. نتيجة العمل صورة لنظام الملفات ، معبأة في أرشيف بتنسيق TAR. تعمل حلول الجهات الخارجية بطريقة مماثلة ، حيث تنتج نفس الصورة تمامًا بنفس التنسيق تمامًا. باستخدام Elcomsoft Phone Viewer ، يمكنك عرض وتحليل محتويات صورة نظام ملفات iOS التي تم تجميعها كأرشيف TAR.
تصدير البيانات
يسمح لك Elcomsoft Phone Viewer بتصدير البيانات المستردة من أجهزة iOS إلى تنسيق Microsoft Excel. يتم تصدير البيانات من نُسخ iOS الاحتياطية المحلية والسحابة ، والبيانات المتزامنة من iCloud cloud ، وبيانات من صور نظام الملفات التي تم الحصول عليها من التحليل المادي لأجهزة iPhone و iPad. يتم حفظ سجل مواقع المستخدم بتنسيق KML. مع دعم تصدير البيانات ، يمكن للخبراء الاستمرار في العمل مع المعلومات التي تم جمعها باستخدام أدوات الجهات الخارجية وحزم تحليل الطب الشرعي الشائعة.
السرعة والاكتناز
Elcomsoft Phone Viewer سريع وصغير وسهل الاستخدام. تميز Elcomsoft Phone Viewer بالسرعة العالية ، وحجم التثبيت الصغير ، والواجهة البسيطة والبديهية عن منتجات “الوحوش” في الصناعة ، حيث تقدم حزم “الكل في واحد” ، والتي تتطلب معدات قوية ودورات تدريبية خاصة للاستخدام الفعال. مقارنة بمعظم حزم تحليل الطب الشرعي ، يقارن Elcomsoft Phone Viewer بشكل إيجابي بالسعر والحجم وسهولة الاستخدام وعدم الحاجة إلى تدريب.
الوصول إلى إشعارات iOS
تعد الإخطارات جزءًا مهمًا من نظام iOS. تأتي الإخطارات من عملاء البريد الإلكتروني ، ومن تطبيقات المراسلة الفورية ، ومن البنوك والمتاجر عبر الإنترنت ، وحجز التذاكر ، والتسليم ، وخدمات سيارات الأجرة ؛ من المنتديات والشبكات الاجتماعية. يمكن للمستخدم أن يتلقى العشرات والمئات من الإخطارات كل يوم ، والكثير منها يظل غير مقروء. جميع الإخطارات غير المقروءة التي لم يتم حذفها من قبل المستخدم ينتهي بها الأمر في نسخ iOS الاحتياطية في “سحابة” iCloud وفي التنبيهات المحلية التي تم إنشاؤها باستخدام iTunes. يمكن تخزين الإخطارات في نسخ احتياطية لمدة تصل إلى عدة سنوات. قد يوفر تحليلهم معلومات مفقودة مهمة للتحقيق. يتيح لك Elcomsoft Phone Viewer عرض إعلامات التطبيق وتصديرها من النسخ الاحتياطية السحابية والمحلية.
البحث عن البيانات وتصفيتها
يعد Elcomsoft Phone Viewer مناسبًا بشكل مثالي للمعالجة السريعة لكميات كبيرة من المعلومات. يجعل Elcomsoft Phone Viewer من السهل العثور على السجلات والرسائل التي تحتاجها باستخدام البحث عن النص الكامل أو تصفية البيانات.
تعمل عمليات البحث والفلاتر في الوقت الفعلي وتوفر نتائج فورية. يتم دعم البحث عن نص كامل لجميع حقول البيانات ، بما في ذلك نص الرسالة. ميزة التصفية متاحة لجهات الاتصال والملاحظات وسجل المكالمات والرسائل. بمساعدة عامل التصفية ، يمكنك عرض السجلات التي تناسب فترة زمنية معينة ، أو تنتمي إلى حساب معين ، أو تحتوي على مجموعة معينة من الأحرف في أي من الحقول المتاحة. بالنسبة للمكالمات والرسائل ، تتوفر أوضاع العرض لجميع السجلات ، فقط الواردة أو الصادرة فقط.
تحليل نشاط المستخدم على الإنترنت يعد
تحليل نشاط المستخدم – استعلامات البحث وصفحات الويب التي يتم عرضها وفتح علامات تبويب المتصفح – جزءًا ضروريًا من أي تحقيق. بمساعدة تحليل استفسارات البحث ، لم يتم حل جريمة واحدة ، ولكن دليل على زيارات إلى موارد معينة – وهو جزء مهم من قاعدة الأدلة في عدد من التحقيقات.
باستخدام Elcomsoft Phone Viewer ، يمكنك تحليل سجل بحث المستخدم وسجل التصفح وقائمة الإشارات المرجعية بالإضافة إلى قائمة بعلامات تبويب المتصفح ، بما في ذلك الصور المصغرة للصفحات المفتوحة. هذا الوضع متاح للنسخ الاحتياطية لنظام iOS (السحابي والمحلي) و BlackBerry 10.
الصور ومقاطع الفيديو
بدءًا من الإصدار الثاني من المنتج ، يحتوي Elcomsoft Phone Viewer على أداة عالمية مدمجة لعرض الصور ومقاطع الفيديو التي يلتقطها مستخدم الجهاز أو يستقبلها. لا يتعين على مستخدمي Elcomsoft Phone Viewer البحث عن الملفات التي يحتاجونها في معرض ضخم. سيقوم البرنامج تلقائيًا بتنظيم الصور ومقاطع الفيديو في مجلدات. سيتم عرض الملفات التي تم التقاطها باستخدام الكاميرا المدمجة بالهاتف بشكل منفصل عن الصور المستلمة كمرفقات ، بينما يتم عرض الصور من برامج النظام والمستخدم (الأزرار والقوائم والشعارات وشاشات البداية) في مجلد منفصل. يتوفر وضع العرض مع التقسيم التلقائي لملفات الوسائط إلى ألبومات.
مكتبة صور iCloud
بدءًا من الإصدار 2.30 ، يدعم Elcomsoft Phone Viewer عرض الصور المسترجعة من مكتبة صور iCloud باستخدام Elcomsoft Phone Breaker. يدعم التقسيم التلقائي للألبومات وتصفية الصور (حسب نوع البيانات والتاريخ).
اتصالات Wi-Fi اللاسلكية
يتيح لك عارض اتصال Wi-Fi المحفوظ عرض قائمة بمعرفات SSID وكلمات المرور لشبكات Wi-Fi المحفوظة في نُسخ iOS الاحتياطية ، ولكن أيضًا تحديد تاريخ ووقت كل من الاتصال الأول والأخير بنقطة الاتصال التمكن من. بالإضافة إلى ذلك ، تتوفر معلومات حول BSSID لنقاط الوصول وخوارزمية التشفير المستخدمة.
سيسمح لك فرز قائمة الشبكات حسب تاريخ الوصول الأخير بمعرفة الشبكات التي اتصل بها المستخدم وبأي ترتيب خلال فترة زمنية معينة.
التطبيقات المثبتة
يمكن لمستخدمي Elcomsoft Phone Viewer عرض القائمة الكاملة للتطبيقات المثبتة على أجهزة iPhone أو iPad الخاصة بهم. يتم عرض إصدارات التطبيق وتاريخ ووقت الشراء (الشراء أو التنزيل الأول إذا كان التطبيق مجانيًا) وحساب Apple المستخدم لإجراء عملية الشراء. بعض هذه البيانات غير متوفرة في النسخة الاحتياطية للجهاز نفسها ، ويتم طلبها تلقائيًا من خلال iTunes.
يتيح لك الوصول إلى قائمة التطبيقات المثبتة إمكانية التحديد السريع للشبكات الاجتماعية ومن خلال برامج المراسلة التي يتصل بها المستخدم ، وفي أي البنوك لديه حسابات والتطبيقات التي يلتقي بها.
دعم
علامات EXIF تحتوي علامات EXIF على معلومات حول الموقع والوقت وإعدادات التصوير وظروف الإضاءة والمواصفات الفنية للكاميرا أو الكاميرا. يتم استرداد كل هذه البيانات وعرضها في Elcomsoft Phone Viewer. هل تحتاج إلى العثور على صور تم التقاطها في يوم الحادث قيد التحقيق؟ يحتوي Elcomsoft Phone Viewer على مرشح مدمج يسمح لك بتعيين الفترة الزمنية ويعرض فقط تلك الصور التي تم التقاطها خلال الوقت المحدد.
تجميع بيانات الموقع
يتم سحب بيانات الموقع من مصادر متعددة ، بما في ذلك الصور و iMessages والمرفقات وسجلات النظام والملفات المؤقتة ومناطق بيانات التطبيقات الفردية (Uber و Google Maps و Apple Maps والمزيد).
في الهواتف الذكية الحديثة ، يتم تخزين إحداثيات موقع التصوير تلقائيًا في علامات EXIF لكل صورة. إن ربط هذه الإحداثيات وعرضها على الخريطة سيسمح للخبير بمعرفة المكان الدقيق الذي تم فيه التقاط هذه اللقطة أو تلك.
يتم عرض البيانات المستخرجة من جميع المصادر في شكل قائمة واحدة ، بعد تحليل يمكنك فهم مكان وجود مستخدم الجهاز خلال فترة زمنية معينة. سيسمح تحليل الإحداثيات بعرض مسار حركة المستخدم خلال فترة زمنية معينة.
نظام التشغيل: Windows 11 و Windows 10 و Windows 8 / 8.1 و Windows 7 و Windows Server 2008/2016 قم بتنزيل Elcomsoft Phone Viewer Forensic Edition 5.40.39041 (150 ميجابايت):
