Elcomsoft Explorer for WhatsApp
终极WhatsApp采集工具
Elcomsoft Explorer for WhatsApp（EXWA）是一个用于获取，解密和显示WhatsApp通信历史的Windows工具。该工具提供多个采集选项，从本地和云iOS备份（iTunes和iCloud）中提取和解密WhatsApp数据，并支持从iCloud Drive中提取WhatsApp专有云备份。加密备份可以自动解密，前提是提供了正确的密码。从Apple iCloud和iCloud Drive下载云备份需要输入用户的Apple ID和密码或使用从用户计算机提取的二进制身份验证令牌。
内置查看器提供了存储在从不同来源获取的多个WhatsApp数据库中的邮件，呼叫和图片的方便查看。即时过滤和超快搜索允许在几秒钟内查找感兴趣的记录。
Elcomsoft Explorer for WhatsApp是一个一体化的独立的获取，提取和查看工具的WhatsApp备份。
WhatsApp采集
适用于WhatsApp的Elcomsoft Explorer支持以下所有WhatsApp数据库的采集方法：
从本地iTunes备份中提取
加密备份会自动解密。解密备份需要正确的密码。
从苹果iCloud存储的iOS备份的空中采集
WhatsApp数据库从存储在Apple iCloud的iOS备份中自动检索。通过选择性地下载WhatsApp信息而不是从云中提取整个备份，可以实现快速采集。需要Apple ID和密码或二进制身份验证令牌。[1]。
空中采集存储在iCloud Drive中的WhatsApp专有备份
专有的WhatsApp备份可以从用户的iCloud Drive帐户中提取。需要Apple ID和密码或二进制身份验证令牌。[1]
WhatsApp采集：不是一个容易的目标
WhatsApp Messenger是最流行的即时通讯工具之一，如果不是最受欢迎的。 WhatsApp客户端可用于所有移动平台，包括Android，Apple iOS，Blackberry和Microsoft Windows Phone 8.x和Windows 10 Mobile。
WhatsApp是一个流行的目标，垃圾邮件发送者，骗子和网络罪犯。至少有一次，截获的WhatsApp通信帮助发现一个恐怖组织。
由于WhatsApp采用安全的端到端消息传递，执法部门不可能从当前拥有WhatsApp的Facebook请求通信历史。因此，只能从最终用户设备或由这些设备生成并且保存在本地或存储在云中的数据备份进行获取。
下载专有WhatsApp备份
WhatsApp有能力创建其数据库的云备份，保存在Apple iCloud Drive中。与每个Apple设备唯一的iOS设备不同，WhatsApp备份对于每个电话号码是唯一的。这意味着无论用户在Apple帐户下注册了多少个Apple设备，用户的iCloud Drive中可用的WhatsApp备份数量将取决于Apple帐户中使用多少个不同的电话号码。
WhatsApp可以配置为在iCloud Drive中创建备份，即使设备没有启用iCloud备份。此时，Elcomsoft Explorer for WhatsApp是唯一可以从iCloud Drive中提取专有WhatsApp备份的工具。
信息在WhatsApp数据库中可用
WhatsApp是一个即时通讯应用程序。其数据库包含有关用户之间对等通信的信息，包括以下记录：
WhatsApp数据库内容
发送和接收的短信，包括联系人ID和时间戳
用户的联系人数据库，包含电话号码
呼叫
图片发送和接收，完成时间戳和联系人ID
内置查看器
适用于WhatsApp的Elcomsoft Explorer配备了支持从各种来源提取的多个WhatsApp数据库的内置查看器。查看器包括即时过滤和快速搜索功能。通过指定日期范围或在搜索框中键入部分关键字，可以轻松找到某个联系人，邮件或会话。
解密WhatsApp数据库
虽然WhatsApp数据库未加密，但包含WhatsApp通信历史的系统备份通常使用密码进行保护。如果是这种情况（例如，如果您尝试从加密的本地iTunes备份中提取WhatsApp通信历史记录），则需要指定正确的密码，以便Elcomsoft Explorer for WhatsApp解密备份并解压缩数据库。
从云下载WhatsApp数据库的要求
用于WhatsApp的Elcomsoft Explorer标准版可以从Apple iCloud和iCloud Drive下载信息。为了能够从Apple iCloud / iCloud Drive下载信息，需要正确的Apple ID和密码。此外，可以使用从用户的PC或Mac提取的二进制认证令牌。对于提取二进制身份验证令牌，我们建议使用Elcomsoft Phone Breaker中的工具（如果您没有许可证，则评估版本将正常工作）。
特点和优点
从广泛的来源获取WhatsApp数据库
本地和空中采集
家庭版支持从iTunes，iCloud和WhatsApp专有备份iCloud Drive（需要身份验证凭据）
通过选择性下载快速iCloud采集
内置查看器，具有即时过滤和搜索功能
访问存储在加密备份中的WhatsApp数据库（需要密码）
完全采集和提取周期内置观察器
