Elcomsoft iOS Forensic Toolkit--iOS 16.0 - 16.3.1 的完整文件系统提取

Elcomsoft 的 iOS Forensic Toolkit 8.30 (Mac) 和 7.90 (Windows/Mac) 的最新更新为调查人员和取证专业人士带来了好消息。 我们很高兴地宣布为运行 iOS/iPadOS 16.0 至 16.3.1 的兼容 Apple 设备提供低级文件系统提取支持。 通过对 iOS 16 的多个版本提供完整的低级提取支持，新的提取方法通过启用对文件系统的完全访问来扩展之前宣布的部分文件系统提取支持。

这一切是什么

之前宣布的部分文件系统提取机制已经过改进，现在可以为运行所有版本 iOS 16 到 iOS/iPadOS 16.3.1 的许多设备提供完整的文件系统。 更新后的提取代理现在支持 iPhone Xs/Xr 和较新设备（包括 iPhone 14/14 Pro 系列和基于 M1/M2 的 iPad）上的这些 iOS 构建，而 iPhone 8/iPhone X 等旧设备则依赖 checkm8 提取过程。

当前版本不支持 iOS 16.0-16.3.1 上的钥匙串解密。 我们正处于扩展可提取信息量的解决方案开发的最后阶段，计划在下一次更新中提供钥匙串解密和 iOS 16.4 支持。 我们仍然致力于为全球数字取证调查人员提供创新解决方案。

兼容性

有关不同平台支持的提取类型的详细信息，请参阅下图：