Elcomsoft Phone Viewer Forensic Edition是一款专业的多媒体分类管理软件，软件可以显示手机拍摄的照片和视频，也可以保存在许多应用程序中。但是不要担心，在一个缩略图图库中不会出现成千上万的图片，这些文件将被自动分成多个类别。软件自动管理照片视频分类，根据时间地点排序，非常方便的一款媒体管理工具。有需要的小伙伴欢迎来西西下载体验。

软件功能：

使用ElcomSoft和第三方采集工具分析使用快速，轻量级查看器提取的信息。解密并查看iOS备份和同步数据，浏览iOS文件系统映像，分析iCloud Photo Library并轻松访问同步数据。

轻巧的取证查看器，无需学习曲线

分析ElcomSoft采集工具提取的数据

导出证据以继续在第三方工具中进行分析

查看其他取证工具中不可用的信息

软件特色：

1.多媒体画廊

Elcomsoft Phone Viewer可以显示手机拍摄的照片和视频，也可以保存在许多应用程序中。但是不要担心，在一个缩略图图库中不会出现成千上万的图片。这些文件将被自动分成多个类别，这样就很容易发现哪些照片是用手机的摄像头拍摄的，或作为消息或附件接收的。一个单独的类别过滤系统和应用程序图像，如按钮、徽标和闪屏。相册视图可以让你更好地浏览成千上万的图片。

2.聚集的地方

在给定的备份或映像中可以使用多个位置数据源。位置数据可以在日历事件、iMessage附件、地图缓存和系统日志中找到。地理定位是可用的最重要的EXIF标记之一。Elcomsoft Phone Viewer将自动从多个源提取位置数据，并使用谷歌映射位置。在调查期间，从多个来源提取GPS坐标的能力可以变得非常方便。

3.TAR映像:iOS文件系统

自苹果推出首款64位iPhone 5s以来，实物设备的采购从未像现在这样。对于所有配备苹果64位处理器的iPhone和ipad设备，只有通过文件系统映像才能进行物理获取。为了绕过全磁盘加密，对设备本身进行成像。无论执行物理获取的工具是什么，这些工作的结果总是一个TAR归档文件，其中包含设备文件系统的映像。Elcomsoft iOS Forensic Toolkit根据“F”(文件系统)命令生成tar文件。

4.分析在线活动

Elcomsoft Phone Viewer显示用户的在线活动，包括Web浏览历史和搜索查询、浏览器书签和打开的选项卡(包括页面快照)。关于最近的搜索查询和最近访问过的网站的信息已经帮助解决了多个案件，并且无疑将有助于调查。

5.访问同步数据、密码和消息

通话记录、联系人、笔记、日历以及Safari历史记录(包括已删除的项目)、书签和打开的选项卡等Web浏览活动等信息都可以与苹果服务器同步。与iCloud备份不同，iCloud备份可能是每天创建的，也可能不是每天创建的，同步的信息会在相应的活动发生几分钟后推送到苹果的服务器上。一旦上传，同步数据可以保留数月，最终用户无法清除数据或禁用同步。同步记录可以获得较长的时间;比iOS设备和设备备份中可用的时间长得多。获取已存在和已删除的记录，过滤器只能显示已删除的记录。

6.完美的观影伴侣

又一个“我也是”的法医观众，我们努力寻找一个工具，我们可以推荐给我们的客户查看数据解密或下载与Elcomsoft电话断路器。市场上没有一种工具能满足我们对速度、兼容性和易用性的严格要求。这就是为什么我们引入了自己的查看工具。Elcomsoft Phone Viewer是Elcomsoft Phone Breaker的理想查看伴侣，支持此工具生成的所有数据格式。定期维护和及时更新，Elcomsoft Phone Viewer是第一个获得支持的最新移动备份格式提取，下载或解密与其他Elcomsoft工具。使用我们的移动采集工具?Elcomsoft手机浏览器是一个完美的伴侣!

新版本功能：

apple健康数据

健康数据可作为调查期间的重要证据。至少，数据包括步数，跑步和步行距离以及用户正在行走或跑步的确切时间戳。如果用户佩戴符合HealthKit标准的设备（如Apple Watch或第三方健身追踪器），则可获得更多证据。众多第三方应用可能会显着增加健康数据。

Elcomsoft Phone Viewer可以在物理提取期间使用Elcomsoft iOS Forensic Toolkit或GrayKey显示存储在受密码保护的iTunes备份和从iOS设备以TAR / ZIP格式获取的文件系统映像中的运行状况数据。

从iOS 11开始，Apple Health可以与iCloud同步。Elcomsoft Phone Breaker可以从用户的iCloud帐户远程提取来自iOS设备的同步健康数据，而Elcomsoft Phone Viewer可以帮助查看和分析健康数据。

分析iOS文件系统映像

自推出iPhone 5s（苹果首款64位iPhone）以来，物理采集仅通过文件系统成像提供。无论执行物理采集的工具（Elcomsoft iOS Forensic还是第三方工具），这些工作的结果都是包含设备文件系统映像的TAR或ZIP存档。Elcomsoft Phone Viewer是一款轻巧便捷的工具，可快速分析物理采集结果中发现的证据。除了由Elcomsoft iOS Forensic Toolkit生成的文件系统映像外，Viewer还可以分析GrayKey保存的文件系统映像。

iCloud中的消息附件：媒体文件和文档

Elcomsoft Phone Breaker的最新版本增加了对媒体文件，文档和其他文件等邮件附件的支持，而Elcomsoft Phone Viewer允许分析从iCloud获取的邮件和附件。分析媒体文件和EXIF标签有助于获取大量的位置数据以及其他基本证据。

软件特征：

探索iOS，BlackBerry 10，Windows Phone 8和Windows 10移动设备生成的本地和云备份的内容！Elcomsoft Phone Viewer是一款小巧轻便的工具，支持对位于移动备份中的联系人，消息，通话记录，备注和日历数据进行只读访问。此外，该工具还显示有关设备的基本信息，例如型号名称，序列号，上次备份日期等。最后，该工具可实现对存储在iOS备份中的已删除SMS和iMessage的访问。

完美的观看伴侣

又一个“我也是”法医观察者？我们很难找到一个工具，我们可以推荐给客户查看使用Elcomsoft Phone Breaker解密或下载的数据。市场上没有一种工具能满足我们对速度，兼容性和易用性的严格要求。这就是我们推出自己的查看工具的原因。

Elcomsoft Phone Viewer是Elcomsoft Phone Breaker的理想查看伴侣，可全面支持此工具生成的所有数据格式。Elcomsoft Phone Viewer定期维护并及时更新，是第一个获得对使用其他ElcomSoft工具提取，下载或解密的最新移动备份格式的支持。使用我们的移动采集工具？Elcomsoft Phone Viewer是完美的伴侣！

请注意，Elcomsoft Phone Viewer只能打开未加密的备份以及使用已知密码的iTunes备份。如果您有使用未知密码加密的备份文件，请使用Elcomsoft Phone Breaker恢复密码。

分析在线活动

Elcomsoft Phone Viewer显示用户的在线活动，包括Web浏览历史记录和搜索查询，浏览器书签以及打开的选项卡（包括页面快照）。有关最近搜索查询和上次访问过的网站的信息已经帮助解决了多个案例，无疑将有助于调查犯罪。

访问同步数据，密码和消息

可以与Apple服务器同步诸如通话记录，联系人，便笺，日历以及Web浏览活动（包括Safari历史记录（包括已删除的项目），书签和打开的选项卡等信息。与每天可能创建或不创建的iCloud备份不同，同步活动发生后几分钟就会将同步信息推送到Apple服务器。上传后，同步数据可以保留数月，最终用户无法清除数据或禁用同步。

可以长时间获得同步记录; 比iOS设备和设备备份中的可用时间长得多。获取现有和已删除的记录，并且可以应用过滤器仅显示已删除的记录。

Elcomsoft Phone Viewer是ElcomSoft的库存工具，用于查看使用Elcomsoft Phone Breaker从Apple iCloud中提取的同步数据。Е可以查看以下类型的同步数据：

iCloud中的消息：包含附加的媒体文件和文档

Safari（浏览历史记录，书签，在用户设备上打开的标签）

日历，笔记，联系人

通话记录（有关拨打和接听的信息）

Apple地图（路线，地点，搜索）

Wi-Fi（无线接入点，MAC地址，添加的日期和设备）

钱包（除付款数据外的所有内容）

帐户信息（有关在Apple ID帐户中注册的用户和设备的综合信息）