ELCOMSOFT.EXPLORER.FOR.WHATSAPP.2022.V2.80.38602-TEL
Erhalten und analysieren Sie WhatsApp Kommunikationsverläufe aus verschiedenen Quellen. Extrahieren Sie WhatsApp-Datenbanken aus Android-Geräten mit und ohne Root-Zugriff, laden Sie WhatsApp-Backups aus Google Drive und iCloud Drive herunter oder extrahieren Sie sie aus lokalen oder System-Backups aus der iCloud.
Enthält WhatsApp Erfassungs- und Extraktionstools für iOS und Android
Unterstützt reguläre WhatsApp für Android und iOS und WhatsApp Business für Android
Verfügt über einen integrierten Viewer
Extraktion aus physischen Geräten, Backups, Google und Apple Cloud Services
Automatische Entschlüsselung, Suche und Filter
All-in-One-Tool mit allen relevanten lokalen und Cloud-Erfassungstools
Unterstützt: WhatsApp-Datenbanken und -Backups, Android-Geräte mit und ohne Root, iOS-System-Backups (lokale und in der Cloud), WhatsApp-eigene Backups (Google Drive, iCloud Drive)
Das führende Ermittler-Tool für WhatsApp-Daten
Der 'Elcomsoft Explorer for WhatsApp' (EXWA) bietet unter Windows Zugriff auf die komplette, entschlüsselte, von WhatsApp aufgezeichnete Kommunikation. Um an die Daten zu gelangen, kann die Software gleich bei mehreren Quellen nach den von WhatsApp aufgezeichneten Daten stöbern. In Frage kommen Android-Smartphones, online und offline Backup-Dateien von iTunes und iCloud, aber auch der Zugriff auf Google Drive- und iCloud Drive-Backup-Dateien ist möglich.
Das Tool unterstützt sowohl gerootete als auch nicht gerootete Android-Geräte. Ist das Passwort bekannt, werden offline vorliegende Backup-Dateien automatisch entschlüsselt. Mit Apple ID und Passwort oder aber mit einem entsprechenden Authentifizierungstoken können die Daten auch direkt aus Apples iCloud oder iCloud Drive geladen werden. Zugriff auf Google Drive-Backup-Dateien benötigt Login und Passwort. Die Zwei-Faktor-Authentifizierung wird für Apple- und Google-Konten unterstützt.
Ein implementierter Viewer zeigt alle gewonnenen Daten schnell und übersichtlich an. Umfangreiche Filteroptionen und ausgeklügelte Suchoptionen strukturieren die Daten, um relevante Aufzeichnungen schnell und zielgenau zu ermitteln.
Zugriffsmethoden auf WhatsApp-Daten
'Elcomsoft Explorer for WhatsApp' unterstützt folgende Zugriffsmethoden auf WhatsApp-Daten:
Direkte Extraktion aus Android-Smartphones
Unterstützt werden sowohl gerootete (Android 4.0-9.0) als auch nicht gerootete (Android 4.0-6.0.1) Geräte. Für den Zugriff müssen die Geräte entsperrt sein.
Cloud-Erfassung von WhatsApp-Backups aus Google Drive
WhatsApp-Backups können aus Google-Konten extrahiert und dechiffriert werden. Benötigt wird dafür der Zugang zur registrierten Telefonnummer oder SIM-Karte. Google ID und Password sind nötig.
Auszüge aus lokalen iTunes-Backups Verschlüsselte Backups werden unter Verwendung des Originalpassworts automatisch entschlüsselt.
Online-Zugriff über iCloud auf iOS Backups
Aus in der Cloud abgelegten iOS Backups können WhatsApp-Protokolle extrahiert werden. Bereits vor dem Download kann der Zugriff gezielt auf WhatsApp-Daten eingeschränkt werden, um nicht zuerst das gesamte iOS-Backup herunterladen zu müssen um an die WhatsApp-Daten zu gelangen. Benötigt werden hierfür Apple ID und Passwort bzw. ein entsprechender Authentifizierungstoken[1].
Extraktion von WhatsApp-Backups aus iCloud Drive
WhatsApp-eigene Backups können unter Verwendung der Apple-ID und des dazugehörigen Passworts bzw. Authentifizierungstokens [2] aus dem iCloud Drive-Account des Nutzers extrahiert und entschlüsselt werden. Benötigt wird dafür der Zugang zur registrierten Telefonnummer oder SIM-Karte des Benutzers. [1]
WhatsApp-Protokolle sind sicherer als vermutet
Der Instant-Messenger WhatsApp zählt unleugbar zu den beliebtesten seiner Art. Internationale Bekanntheit und Plattformunabhängigkeit machen daraus ein beliebtes Ziel für (Spam-) Angriffe. Schwerwiegender dürfte aber sein, dass auch kriminelle Vereinigungen häufig über WhatsApp kommunizieren. In mindestens einem bekannten Fall konnte eine terroristische Vereinigung bereits durch abgefangene WhatsApp-Protokolle enttarnt werden.
Die Facebook-Tochter WhatsApp arbeitet mit gesicherter End-to-End-Verschlüsselung, wodurch Facebook selbst per Gesetz nicht dazu gezwungen werden kann, die Daten von WhatsApp-Nutzern freizugeben. Als Schlüsselloch muss daher immer das Endgerät dienen, das entweder direkt vorliegt oder auf das mittels online gesicherter Daten indirekt zugegriffen werden kann.
WhatsApp verschlüsselt seine Backup-Dateien in der Cloud. Um die verschlüsselten Backups zu entschlüsseln, wird ein einmaliger Zugang zur registrierten Telefonnummer oder SIM Karte des Nutzers benötigt. Der generierte Decryption Key kann anschließend für alle vorhandenen und zukünftigen Backups verwendet werden, die auf iCloud Drive erstellt wurden (für Google Drive nur vorhandene). Alternativ kann der Verschlüsselungsschlüssel von jailbroken iPhones mit der Elcomsoft iOS Forensic Toolkit-Keychain-Extraktion abgerufen werden.
Alle Funktionen und Vorteile
WhatsApp-Datenerfassung aus Android-Geräten
Elcomsoft Explorer for WhatsApp kann WhatsApp-Konversationen aus einer Vielzahl von Android-Geräten direkt auslesen. Da WhatsApp seine Datenbanken sicher verschlüsselt, ist der Zugriff auf das Root-Verzeichnis empfehlenswert. Falls dieser nicht zur Verfügung steht, kann Elcomsoft Explorer for WhatsApp vorübergehend ein Erfassungs-Tool auf das Gerät spielen, um den Decryption Key zu extrahieren.
Mit Root-Zugriff kann Elcomsoft Explorer for WhatsApp WhatsApp-Konversationen aus Android-Smartphones mit Android 4.0 bis 9.0 extrahieren. Ohne Root-Zugriff ist die Kompatibilität auf die Android-Versionen 4.0 bis 6.0.1 beschränkt.
WhatsApp Business für Android
WhatsApp Business-Extraktion wird für Android-Geräte unterstützt. Da es sich bei WhatsApp Business um eine separate App mit einem anderen Sicherheitsprofil handelt, benötigt Elcomsoft Explorer für WhatsApp Root-Zugriff, um Informationen direkt von einem physischen Android-Gerät zu extrahieren. Logische Erfassung (Backup-Dateien) sowie Cloud-Extraktion aus Google Drive sind ohne Root-Zugriff verfügbar.
WhatsApp-eigene Backups herunterladen
WhatsApp verfügt über die Möglichkeit, Cloud-Backups von seiner Datenbank zu erstellen und sie im Apple iCloud Drive (iPhone) oder Google Drive (Android-Geräte) zu speichern. WhatsApp-Backups werden der jeweiligen Telefonnummer zugeordnet. Das bedeutet, dass die Anzahl der verfügbaren WhatsApp-Backups im Cloud des Benutzers hängt davon ab, wie viele unterschiedliche Telefonnummern er mit einem Apple-Konto verwendet.
Elcomsoft Explorer for WhatsApp ist in der Lage, WhatsApp-eigene Backups vom Google Drive und iCloud Drive zu extrahieren und zu entschlüsseln. Zum Erwerb des Decryption Keys ist ein einmaliger Zugriff auf die Telefonnummer oder die SIM-Karte des Benutzers erforderlich, um einen Bestätigungscode erhalten zu können.[1] Ohne Code wird Konversation-Datenbank verschlüsselt bleiben; nur Dateien (Bilder und Videos) und Kontakte (Google Drive) werden verfügbar sein.
WhatsApp verschlüsselt seine Backup-Dateien in der Cloud. Um die verschlüsselten Backups zu entschlüsseln, wird ein einmaliger Zugang zur registrierten Telefonnummer oder SIM Karte des Nutzers benötigt. Der generierte Decryption Key kann anschließend für alle vorhandenen und zukünftigen Backups verwendet werden, die auf iCloud Drive erstellt wurden (für Google Drive nur vorhandene). Alternativ kann der Verschlüsselungsschlüssel von jailbroken iPhones mit der Elcomsoft iOS Forensic Toolkit-Keychain-Extraktion abgerufen werden.
Verfügbare Informationen in WhatsApp-Datenbanken
WhatsApp ist eine Instant Messaging-Anwendung. Seine Datenbanken enthalten Informationen über Peer-to-Peer-Kommunikation zwischen Benutzern, einschließlich folgender Daten:
Inhalte von WhatsApp-Datenbanken
Gesendete und empfangene Textnachrichten mit Kontakt-IDs und Zeitstempeln
Kontaktdatenbank des Nutzers mit Telefonnummern
Anrufprotokoll
Gesendete und empfangene Bilder und Videos, mit Zeitstempeln und Kontakt-IDs
Viewer und Export
Elcomsoft Explorer for WhatsApp verfügt über einen integrierten Viewer, der WhatsApp-Datenbanken aus unterschiedlichen Quellen unterstützt. Der Viewer ist mit Instant-Filter- und erweiterten Suchfunktionen ausgestattet. Bestimmte Kontakte, Nachrichten oder Konversationen können unkompliziert mithilfe der Eingabe von Zeitperioden oder Schlüsselworten in das Suchfeld gefunden werden.
Forensischer Zugang zu Geschützten Daten
ElcomSoft bietet eine umfangreiche Palette an Tools, um den Zugriff auf verschiedene Datentypen zu ermöglichen, indem es Passwörter wiederherstellt und verschlüsselte Dateien und Volumes entschlüsselt. Das Angebot an mobilen forensischen Produkten erlaubt eine forensisch einwandfreie Erfassung von Beweisen aus einer Vielzahl von Smartphones und Cloud-Diensten.
Für Ermittlungsbehörden
Tools für Computer und mobile Forensik
Elcomsoft arbeitet mit Regierungen verschiedener Länder, Militär und Ermittlungsbehörden zusammen und stellt einer Reihe von Tools für Computer und mobile Forensik zur Verfügung. Unsere Tools sind forensisch solide und erfordern keinen großen Lernaufwand, keine speziellen Schulungen und keine Zertifizierungen. Beweismittel, die mit Tools von Elcomsoft extrahiert oder wiederhergestellt werden, sind vor Gericht zulässig. Umfangreicher Support, regelmäßige Wartung und Updates machen unsere Produkte zu einer soliden Investition.
BETRIEBSSYSTEM:
WINDOWS
.TEL\VERLASSEN
Die Veröffentlichung ist lediglich zu Bildungszwecken gedacht.
Sie beruht auf dem Recht der Informationsfreiheit.
The publication is intended for educational purposes only.
It is based on the right of freedom of information.
0 Kommentare:
Kommentar veröffentlichen