Elcomsoft iOS Forensic Toolkit 8.41现已为Windows用户提供全新的Windows版本。这个新的更新维护并扩展了EIFT 7的功能，EIFT 7现在已接近其生命周期的终点。EIFT 8作为便携式版本提供，消除了安装的需要。此外，更新后的提取代理现在可以访问单个文件夹或文件系统元数据。

Windows版

Elcomsoft iOS Forensic Toolkit 8 for Windows保留并扩展了EIFT 7的所有功能。Toolkit在自定义提取代理的帮助下提供高级逻辑和低级提取。macOS版本继续专门支持法医声音引导加载程序级提取。

Windows版本的发布标志着向真正的多平台兼容性迈出了重要的一步。我们正在积极开发Linux版本，预计很快就会发布官方公告。

便携版

iOS Forensic Toolkit 8不再需要安装。新的便携式软件包使专家能够访问工具包，而无需安装的麻烦。专家只需使用注册电子邮件中提供的密码打开存档即可立即开始使用该产品。

在低级提取期间选择文件夹访问

更新后的低级提取代理现在允许专家提取单个文件夹或仅提取文件系统元数据，如文件名、大小和时间戳。

命令行界面

iOS Forensic Toolkit 8.41提供了围绕命令行构建的高级用户体验。利用命令行提供了整个提取工作流程的完全控制，如果过程的任何步骤需要额外的注意，允许专家保持控制。由于有了命令行，专家还可以构建自定义脚本来自动化他们的特定例程。

随着这次更新，Elcomsoft iOS Forensic Toolkit成为市场上最先进的iOS采集工具。该工具包支持所有可能的获取方法，包括高级逻辑和基于代理的提取，而macOS版本还具有基于引导加载程序漏洞的法医健全的低级提取功能。

本版本新增内容:

• Windows版:iOS Forensic Toolkit 8现在可用于Windows。iOS Forensic Toolkit 8 for Windows在功能上与iOS Forensic Toolkit 7 for Windows相同;命令行接口。

• 终止:iOS Forensic Toolkit 7已退役。

• 安装程序:iOS Forensic Toolkit 8现在完全可移植;无需安装。

• 代理:提取代理现在可以从文件系统中提取单个文件夹或元数据(文件名/大小/时间戳)。

• Agent:接受输出路径而不是文件名;文件名称是自动分配的。

• 在checkm8和基于代理的提取过程中修复了多个小的内核级错误。