专业的iPhone 法证分析工具

香港HTCIA培训年会中，Sixth Legion公司为我演示了他们最新开发的iPhone Forensics工具。这个软件叫
WOLF，是一个专门针对iPhone手机中的数据进行获取和分析的工具，运行于苹果机MacOS系统下。WOLF可以获取当前所有iPhone手机信息中的数据，包括：手机内数据，如联系人，呼叫纪录，短信息，上网纪录，照片，音乐和视频。据该公司CEO介绍，WOLF 还是目前唯一可以获取加密保护的iPhone手机中的工具。

目前WOLF可以支持iPhone 2G 和 iPhone 3G - 固件版本 1.0, 1.0.1, 1.0.2, 1.1.1, 1.1.2, 1.1.3, 1.1.4, 2.0, 2.0.1, 2.0.2, 2.1)




此外，WOLF还可以分析硬盘中保存的iPhone同步纪录。这些记录通常是被加密的，无法利用其他工具察看。利用此工具，iPhone的法证分析将不再是问题。