Elcomsoft Phone Viewer Forensic Edition是一款专业的多媒体分类管理软件，软件可以显示手机拍摄的照片和视频，也可以保存在许多应用程序中。但是不要担心，在一个缩略图图库中不会出现成千上万的图片，这些文件将被自动分成多个类别。软件自动管理照片视频分类，根据时间地点排序，非常方便的一款媒体管理工具。
多样化功能详解
apple健康数据
健康数据可作为调查期间的重要证据。至少，数据包括步数，跑步和步行距离以及用户正在行走或跑步的确切时间戳。如果用户佩戴符合HealthKit标准的设备(如Apple Watch或第三方健身追踪器)，则可获得更多证据。众多第三方应用可能会显着增加健康数据。
Elcomsoft Phone Viewer可以在物理提取期间使用Elcomsoft iOS Forensic Toolkit或GrayKey显示存储在受密码保护的iTunes备份和从iOS设备以TAR / ZIP格式获取的文件系统映像中的运行状况数据。
从iOS 11开始，Apple Health可以与iCloud同步。Elcomsoft Phone Breaker可以从用户的iCloud帐户远程提取来自iOS设备的同步健康数据，而Elcomsoft Phone Viewer可以帮助查看和分析健康数据。
分析iOS文件系统映像
自推出iPhone 5s(苹果首款64位iPhone)以来，物理采集仅通过文件系统成像提供。无论执行物理采集的工具(Elcomsoft iOS Forensic还是第三方工具)，这些工作的结果都是包含设备文件系统映像的TAR或ZIP存档。Elcomsoft Phone Viewer是一款轻巧便捷的工具，可快速分析物理采集结果中发现的证据。除了由Elcomsoft iOS Forensic Toolkit生成的文件系统映像外，Viewer还可以分析GrayKey保存的文件系统映像。
iCloud中的消息附件：媒体文件和文档
Elcomsoft Phone Breaker的最新版本增加了对媒体文件，文档和其他文件等邮件附件的支持，而Elcomsoft Phone Viewer允许分析从iCloud获取的邮件和附件。分析媒体文件和EXIF标签有助于获取大量的位置数据以及其他基本证据。
内容大全
1、多媒体画廊
Elcomsoft Phone Viewer Forensic Edition电脑版可以显示手机拍摄的照片和视频，也可以保存在许多应用程序中。但是不要担心，在一个缩略图图库中不会出现成千上万的图片。这些文件将被自动分成多个类别，这样就很容易发现哪些照片是用手机的摄像头拍摄的，或作为消息或附件接收的。一个单独的类别过滤系统和应用程序图像，如按钮、徽标和闪屏。相册视图可以让你更好地浏览成千上万的图片。
2、聚集的地方
在给定的备份或映像中可以使用多个位置数据源。位置数据可以在日历事件、iMessage附件、地图缓存和系统日志中找到。地理定位是可用的最重要的EXIF标记之一。Elcomsoft Phone Viewer将自动从多个源提取位置数据，并使用谷歌映射位置。在调查期间，从多个来源提取GPS坐标的能力可以变得非常方便。
3、TAR映像:iOS文件系统
自苹果推出首款64位iPhone 5s以来，实物设备的采购从未像现在这样。对于所有配备苹果64位处理器的iPhone和ipad设备，只有通过文件系统映像才能进行物理获取。为了绕过全磁盘加密，对设备本身进行成像。无论执行物理获取的工具是什么，这些工作的结果总是一个TAR归档文件，其中包含设备文件系统的映像。Elcomsoft iOS Forensic Toolkit根据F(文件系统)命令生成tar文件。
4、分析在线活动
Elcomsoft Phone Viewer显示用户的在线活动，包括Web浏览历史和搜索查询、浏览器书签和打开的选项卡(包括页面快照)。关于最近的搜索查询和最近访问过的网站的信息已经帮助解决了多个案件，并且无疑将有助于调查。
5、访问同步数据、密码和消息
通话记录、联系人、笔记、日历以及Safari历史记录(包括已删除的项目)、书签和打开的选项卡等Web浏览活动等信息都可以与苹果服务器同步。与iCloud备份不同，iCloud备份可能是每天创建的，也可能不是每天创建的，同步的信息会在相应的活动发生几分钟后推送到苹果的服务器上。一旦上传，同步数据可以保留数月，最终用户无法清除数据或禁用同步。同步记录可以获得较长的时间;比iOS设备和设备备份中可用的时间长得多。获取已存在和已删除的记录，过滤器只能显示已删除的记录。
6、完美的观影伴侣
又一个我也是的法医观众，我们努力寻找一个工具，我们可以推荐给我们的客户查看数据解密或下载与Elcomsoft电话断路器。市场上没有一种工具能满足我们对速度、兼容性和易用性的严格要求。这就是为什么我们引入了自己的查看工具。Elcomsoft Phone Viewer是Elcomsoft Phone Breaker的理想查看伴侣，支持此工具生成的所有数据格式。定期维护和及时更新，Elcomsoft Phone Viewer是第一个获得支持的最新移动备份格式提取，下载或解密与其他Elcomsoft工具。
支持的数据类型有哪些
Elcomsoft Phone Viewer可以访问以下信息：
1、系统数据
设备型号名称
设备序列号
备份的日期/时间
其他重要信息(适用于iOS设备：IMEI，设备ID，电话号码，iOS版本)
2、用户数据
文件系统映像(TAR文件)
联系人(汇总，即包括与Facebook，Gmail等同步的联系人)
消息(包括iOS备份中删除的SMS和iMessages)
Apple Health数据
从iCloud下载的消息和附加文件(媒体，文档等)
Wi-Fi网络以及密码，第一次和最后一次连接时间
已安装的应用列表
地点
通知
备注(适用于Windows Phone，采用Microsoft OneNote格式)
通话记录(包括FaceTime)[1]
日历(适用于所有帐户，从本地到Microsoft Exchange和iCloud)[1]
使用页面快照搜索查询，浏览历史记录，书签和打开标签[1]
支持专辑的图像和视频[2]
来自iCloud Photo Library的照片
来自iCloud的同步数据，例如通话记录，Safari标签和bwinging历史记录，日历，备注等。
对于iOS设备备份，Elcomsoft Phone Viewer可以使用原始iTunes格式的备份，并支持使用转换/恢复文件名的备份。还支持部分备份(从iCloud下载的选择类别)。
支持的设备有哪些
Elcomsoft Phone Viewer支持以下所有设备保存到本地或云备份的信息：
1、Apple iOS 6、x到12、x，iOS 13和iPadOS Beta(iTunes和iCloud备份)：
iPhone(所有型号从iPhone 3GS到iPhone 8，iPhone 8 Plus，iPhone X，iPhone 8 / Plus，iPhone X，Xs，Xs Max，Xr)
iPad(所有型号包括从原装iPad到iPad Air 2和iPad Pro)
iPod Touch(从第4代开始)
2、黑莓10
使用BlackBerry Link创建并使用Elcomsoft Phone Breaker解密的BlackBerry 10备份(需要BlackBerry ID密码)
3、Windows Phone 8 / 8、1和Windows 10 Mobile
使用Elcomsoft Phone Breaker下载的Windows Live备份
不适用于Windows Phone
目前不支持新的媒体格式。
