软件特色
1、使用选择性访问下载 iCloud 备份。
2、恢复受密码保护的 Apple iTunes 备份。
3、检索云数据：Apple iCloud 和 Microsoft 帐户。
4、无需登录和密码即可访问 iCloud。
5、提取同步数据。
6、iCloud 文件。
7、访问 iCloud 照片图库中的照片。
8、基于设备的 iCloud 身份验证。
9、GPU 加速和高级攻击。
10、提取、解密和查看存储在 iOS 钥匙串中的密码。
功能介绍
1、通过 Apple iCloud 和 Microsoft 帐户进行云获取
云采集是一种非常有效的方法，可以检索现代智能手机通过其各自的云服务备份或同步的最新信息。Elcomsoft Phone Breaker 支持从 Apple iCloud 和 Microsoft 帐户提取云备份和同步数据，从而实现对 iPhone 和 iPad 设备以及 Windows 设备、Skype 和其他 Microsoft 软件的远程采集。
取证专家无需掌握原始 iOS 设备即可获取在线备份和同步数据。访问存储在云服务中的在线数据所需的只是原始用户的身份验证凭据（包括第二个身份验证因素）。
2、iCloud 中的端到端加密
Elcomsoft Phone Breaker 支持使用端到端加密访问 iCloud 数据。受保护的类别包括 iCloud 钥匙串、iCloud 信息、健康、屏幕时间和地图数据。访问端到端加密数据需要用户的完整身份验证凭据（包括第二个身份验证因素）以及用户某个设备的系统密码或屏幕锁定密码。
3、iCloud 钥匙串
Elcomsoft Phone Breaker 是市场上唯一一款可以访问、提取和解密 iCloud KeychAIn 的工具，iCloud KeychAIn 是 Apple 的基于云的系统，用于跨设备存储和同步密码、信用卡数据和其他高度敏感的信息。与授权新的 Apple 设备不同，Elcomsoft Phone Breaker 不会成为信任圈的一部分，也不需要中间件设备，因此可以真正实现受保护记录的取证提取。
4、屏幕使用时间密码
屏幕使用时间密码是 iOS 中的一项可选功能，可用于保护内容和隐私限制。设置密码后，如果专家除了重置屏幕锁定密码外还尝试重置设备备份密码（iTunes 备份密码），iOS 将提示输入屏幕使用时间密码。因此，专家需要两个密码才能重置备份密码：设备屏幕锁定密码和屏幕使用时间密码。由于 4 位数的屏幕使用时间密码与设备锁定密码（用于锁定和解锁设备的密码）是分开的，因此它成为一个额外的安全层，可以有效阻止逻辑获取尝试。
通过提取和分析“屏幕时间”信息，专家可以提取“屏幕时间”密码，从而能够删除“屏幕时间”保护和/或重置保护本地（iTunes）备份的密码。这反过来又使逻辑获取变得容易。
5、iCloud 信息和健康数据
Apple 支持通过 iCloud 同步健康和信息。Elcomsoft Phone Breaker 是市场上第一款从 iCloud 提取和解密带有附件的信息、提取和解密健康数据的工具。要访问健康和信息，需要用户 Apple 帐户的登录名和密码、通过双重身份验证的一次性代码以及已注册设备之一的屏幕锁定密码或系统密码。
6、提取 Skype 对话、OneDrive 和 Vault 文件
该工具允许直接从用户的 Microsoft 帐户下载 Skype 对话历史记录、文件、联系人列表和元数据。提取个人和群组聊天、短信和附件。下载普通 Skype 历史记录的整个对话仅需几分钟！
对于已删除的聊天和消息以及 30 天保留期后从 Skype 服务器清除的文件，Elcomsoft Phone Breaker 可以获取元数据，例如删除文件的日期和时间、文件的名称和大小、发件人的 Skype ID 和聊天名称。
该工具可以从用户的 OneDrive 下载文件。下载的文件包括 OneDrive Vault 的内容，这是一个受保护的云存储，用于保存最敏感的信息。此外，该工具还可以获取最近从 OneDrive 中删除的文件的元数据。
