В режиме просмотра доступны функции быстрого поиска записей и фильтрации данных, позволяющие отобразить только интересующие записи – например, попадающие в заданный временной промежуток.Elcomsoft Explorer for WhatsApp – инструмент «всё в одном», включающий в себя функции по извлечению, расшифровке и просмотру данных WhatsApp.Извлечение данных WhatsAppВ Elcomsoft Explorer for WhatsApp поддерживаются следующие методы извлечения данных приложения WhatsApp для iOS:• Извлечение из устройств под управлением AndroidДанные извлекаются непосредственно из телефона под управлением Android. Поддерживаются устройства как с наличием рут-доступа (Android 4.0-9.0), так и без него (Android 4.0-6.0.1). Для извлечения данных экран устройства потребуется разблокировать.• Поддержка WhatsApp Business для AndroidДанные приложения WhatsApp Business извлекаются непосредственно из телефона под управлением Android при наличии рут-доступа. Кроме того, поддерживается извлечение из локальных резервных копий, а также из “облака” Google Drive.Извлечение автономных резервных копий WhatsApp из Google DriveПриложение WhatsApp для Android способно создавать зашифрованные резервные копии данных в “облачном” сервисе Google Drive. С помощью Elcomsoft Explorer for WhatsApp можно скачать и расшифровать такие автономные резервные копии. Требуются логин и пароль для доступа в Google Account, а также доступ к привязанному телефонному номеру или SIM-карте.[1]• Извлечение из локальных резервных копий iTunesУстройства под управлением iOS могут создавать резервные копии всех данных посредством приложения Apple iTunes. С помощью Elcomsoft Explorer for WhatsApp из резервной копии в формате iTunes извлекаются все данные, имеющие отношение к приложению WhatsApp, включая контакты, историю переписки, отправленные и полученные фотографии. Зашифрованные резервные копии можно автоматически расшифровать, указав пароль.• Извлечение из системных резервных копий в «облачном» хранилище Apple iCloudЕсли на устройстве включен режим автоматического создания резервных копий в iCloud, с помощью Elcomsoft Explorer for WhatsApp можно скачать из «облака» данные, имеющие отношение к приложению WhatsApp. [1] Извлекаются контакты, история переписки, фотографии. Поддерживается быстрый режим работы с «облаком», в котором извлекается только релевантная информация без необходимости скачивать все гигабайты данных образа данных устройства. Для скачивания из «облака» необходимо указать Apple ID и пароль пользователя либо воспользоваться маркером аутентификации.[2]• Извлечение автономных резервных копий WhatsApp из iCloud DriveВ приложении WhatsApp для iOS можно включить режим создания автономных резервных копий данных, работающий даже в том случае, когда резервное копирование системы средствами iOS не активировано. Данные хранятся в «облачном» сервисе iCloud Drive. С помощью Elcomsoft Explorer for WhatsApp можно скачать такие автономные резервные копии. [1] Для скачивания из «облака» необходимо указать Apple ID и пароль пользователя либо воспользоваться маркером аутентификации. Кроме того, для расшифровки резервной копии потребуется доступ к привязанному телефонному номеру или SIM-карте.Основные преимущества продукта:• Извлечение истории переписки из AndroidТелефоны под управлением Android широко распространены, и Elcomsoft Explorer for WhatsApp поддерживает извлечение истории WhatsApp из таких устройств. Для расшифровки данных необходимо извлечь ключ шифрования, который без использования специальных методов доступен только для приложений, запущенных с правами суперпользователя.Elcomsoft Explorer for WhatsApp способен извлечь и расшифровать историю переписки WhatsApp как из телефонов с установленным рут-доступом, так и без него. При наличии рут-доступа данные извлекаются из всех устройств под управлением Android 4.0-9.0. Если рут-доступ недоступен, информация извлекается обходным методом, который работает только на Android 4.0-6.0.1.• Поддержка WhatsApp Business для AndroidПоддерживается извлечение данных из версии WhatsApp Business для Android. Из-за различий в реализации для извлечения из физического устройства необходим рут-доступ. При отсутствии рут-доступа доступны варианты извлечения из локальных и “облачных”резервных копий WhatsApp Business в Google Drive.• Автономные резервные копии WhatsAppВ приложении WhatsApp есть и собственный механизм создания резервных копий, работающий независимо от механизмов резервного копирования Android и iOS. Автономные резервные копии привязаны к учётной записи пользователя (Apple ID или Google ID), а количество доступных копий зависит от числа устройств с уникальными телефонными номерами, зарегистрированных в учётной записи. Для расшифровки требуется код, полученный через SMS на зарегистрированный номер WhatsApp. [1]Elcomsoft Explorer for WhatsApp – единственный на данный момент инструмент, способный извлечь, расшифровать и отобразить данные из автономных резервных копий WhatsApp как из Google Drive, так и из iCloud Drive.В последних версиях WhatsApp применяется шифрование резервных копий (файлы с расширением .enc). Для расшифровки используется криптографический ключ, для извлечения которого потребуется доступ к привязанному номеру телефона или SIM-карте (для iCloud Drive этот ключ будет работать и для для текущей резервной копии, и для всех последующих; для Google Drive только для текущей). Расшифровка возможна и без запроса кода активации; в этом случае потребуется извлечение связки ключей keychain из iPhone с установленным jailbreak посредством Elcomsoft iOS Forensic Toolkit. • Что хранится в резервных копиях WhatsAppWhatsApp – приложение для мгновенного обмена сообщениями. Его резервные копии содержат список контактов пользователя и историю переписок.Содержимое базы данных WhatsApp:Список контактов, включая телефонные номераОтправленные и полученные текстовые сообщения включая идентификаторы пользователейСписок звонковОтправленные и полученные фотографии и видео• Просмотр и экспорт данныхВ режиме просмотра данных Elcomsoft Explorer for WhatsApp все данные, полученные из нескольких источников. [1] Поддерживаются режимы поиска и фильтрации данных, что позволяет быстро найти нужные записи или вывести на экран только те сообщения, которые соответствуют заданному критерию. Доступен режим фильтрации по заданному временному промежутку.Доступна возможность экспортировать данные в стандартный формат Microsoft Excel (.XLSX), что позволит продолжить исследование данных в любом совместимом с Excel приложении.1. В последних версиях WhatsApp применяется шифрование резервных копий (файлы с расширением .enc). Для расшифровки используется криптографический ключ, для извлечения которого потребуется доступ к привязанному номеру телефона или SIM-карте (для iCloud Drive этот ключ будет работать и для для текущей резервной копии, и для всех последующих; для Google Drive только для текущей). Расшифровка возможна и без запроса кода активации; в этом случае потребуется извлечение связки ключей keychain из iPhone с установленным jailbreak посредством Elcomsoft iOS Forensic Toolkit. Elcomsoft Explorer For WhatsApp Forensic Edition 2.76 build 36327:Скачать | Скачать | СкачатьИнформация о программеГод выпуска: 2020Разработчик: ElcomSoft Co. LtdОС: Windows® 7|8|8.1|10, Windows Server® 2016|2012Язык Интерфейса: EnglishЛечение: В комплектеРазмер: 73,38 MBСистемные требования:Microsoft WindowsТип установки: EXE Автор/Разработчик:ElcomSoft Co. LtdЯзык: ENG Тэги:ElcomsoftExplorerWhatsAppForensicAndroidiOSiTunesизвлечениерезервныекопииданныхПреимущества:Лечение: В комплектеElcomsoft Explorer for WhatsApp – является уникальным решением для извлечения, просмотра и исследования данных о переписке пользователей в приложении WhatsApp для iOS. Данные переписки извлекаются как из локальных резервных копий, так и из облачных. Помимо прочего, поддерживается установление доступа к автономным резервным копиям WhatsApp, создаваемым в облачном хранилище iCloud Drive. С помощью дешифратора вы можете получить доступ даже к зашифрованным данным при указании корректного пароля. В режиме просмотра доступна удобная опция быстрого поиска записей и фильтрации данных, позволяющая найти только интересующие записи – например, путем задания временного промежутка. Используемые источники:
- http://4pda.info/android/43373-elcomsoft-explorer-for-whatsapp-forensic-edition-276.html
- https://www.syssoft.ru/elcomsoft/elcomsoft-explorer-for-whatsapp/
