Связка ключей

<< Click to Display Table of Contents >>

Navigation:  Elcomsoft Phone Viewer > Плагины >

Связка ключей

Этот плагин позволяет исследовать данные связки ключей, такие как пароли Apple ID, пароли Wi-Fi, пароли почтовых учетных записей, данные кредитной карты и т.д.

 

ПРИМЕЧАНИЕ. Этот плагин доступен только для синхронизированных данных iCloud, загруженных EPB.

 

ПРИМЕЧАНИЕ. Чтобы демаскировать пароли, номера карт, токены и хеш-значения, снимите флажок «Маскировать пароли в связке ключей» в настройках.

 

Большинство вкладок (Wi-Fi accounts/Аккаунты Wi-Fi, Mail accounts/Почт. аккаунты, Browser passwords/Пароли браузеров и т.д.) не нуждается в пояснениях. Отдельного упоминания заслуживает две вкладки.

 

Вкладка Apple ID содержит данные, которые относятся к идентификаторам учётной записи Apple (Apple ID). Обратите внимание: на устройстве может одновременно использоваться несколько Apple ID с разными идентификаторами. С высокой вероятностью именно в этой вкладке можно обнаружить пароли и маркеры аутентификации от различных Apple ID пользователя.

 

Keychain_Apple_ID

 

 

Вкладка All/Все содержит все доступные данные в древовидном представлении. При исследовании данных доступны следующие опции:

 

Collapse all/Свернуть все сворачивает все развёрнутые ветки дерева.

 

Expand all/Развернуть все разворачивает все ветки.

 

ИконкаKeychain_All_category_ controlразворачивает выбранную ветку.

 

Show only decrypted data/Показать только расшифров. записи отображает только те записи, которые были успешно расшифрованы (рекомендованный режим).

 

Show checkboxes to select data for export/Показать опции выбора данных для экспорта позволяет выбирать данные для последующего экспортирования.

 

Keychain_All

 

 

Создание словаря

 

EPV позволяет создавать словари, которые можно использовать для попытки восстановления зашифрованных файлов пользователя.

 

Для создания словаря:

1. Нажмите Create Dictionary/Создать словарь.

2. Откроется окно Select destination file/Выбрать файл назначения.

3. Выберите место на диске, куда будет сохранён файл.

4. Нажмите Save/Сохранить.

5. Текстовый файл <file name>.txt сохраняется.

 

 

Экспорт данных

 

Для экспорта Связки ключей нажмите Export/Экспорт и укажите путь к файлу. Вы сможете выбрать между экспортированием всего содержимого или только выбранных веток. Данные сохраняются в формате XML.