Elcomsoft Explorer for WhatsApp
終極WhatsApp采集工具
Elcomsoft Explorer for WhatsApp（EXWA）是一個用于獲取，解密和顯示W(wǎng)hatsApp通信歷史的Windows工具。該工具提供多個采集選項，從本地和云iOS備份（iTunes和iCloud）中提取和解密WhatsApp數(shù)據(jù)，并支持從iCloud Drive中提取WhatsApp專有云備份。加密備份可以自動解密，前提是提供了正確的密碼。從Apple iCloud和iCloud Drive下載云備份需要輸入用戶的Apple ID和密碼或使用從用戶計算機提取的二進制身份驗證令牌。
內(nèi)置查看器提供了存儲在從不同來源獲取的多個WhatsApp數(shù)據(jù)庫中的郵件，呼叫和圖片的方便查看。即時過濾和超快搜索允許在幾秒鐘內(nèi)查找感興趣的記錄。
Elcomsoft Explorer for WhatsApp是一個一體化的獨立的獲取，提取和查看工具的WhatsApp備份。
WhatsApp采集
適用于WhatsApp的Elcomsoft Explorer支持以下所有WhatsApp數(shù)據(jù)庫的采集方法：
從本地iTunes備份中提取
加密備份會自動解密。解密備份需要正確的密碼。
從蘋果iCloud存儲的iOS備份的空中采集
WhatsApp數(shù)據(jù)庫從存儲在Apple iCloud的iOS備份中自動檢索。通過選擇性地下載WhatsApp信息而不是從云中提取整個備份，可以實現(xiàn)快速采集。需要Apple ID和密碼或二進制身份驗證令牌。[1]。
空中采集存儲在iCloud Drive中的WhatsApp專有備份
專有的WhatsApp備份可以從用戶的iCloud Drive帳戶中提取。需要Apple ID和密碼或二進制身份驗證令牌。[1]
WhatsApp采集：不是一個容易的目標
WhatsApp Messenger是最流行的即時通訊工具之一，如果不是最受歡迎的。 WhatsApp客戶端可用于所有移動平臺，包括Android，Apple iOS，Blackberry和Microsoft Windows Phone 8.x和Windows 10 Mobile。
WhatsApp是一個流行的目標，垃圾郵件發(fā)送者，騙子和網(wǎng)絡罪犯。至少有一次，截獲的WhatsApp通信幫助發(fā)現(xiàn)一個恐怖組織。
由于WhatsApp采用安全的端到端消息傳遞，執(zhí)法部門不可能從當前擁有WhatsApp的Facebook請求通信歷史。因此，只能從最終用戶設備或由這些設備生成并且保存在本地或存儲在云中的數(shù)據(jù)備份進行獲取。
下載專有WhatsApp備份
WhatsApp有能力創(chuàng)建其數(shù)據(jù)庫的云備份，保存在Apple iCloud Drive中。與每個Apple設備唯一的iOS設備不同，WhatsApp備份對于每個電話號碼是唯一的。這意味著無論用戶在Apple帳戶下注冊了多少個Apple設備，用戶的iCloud Drive中可用的WhatsApp備份數(shù)量將取決于Apple帳戶中使用多少個不同的電話號碼。
WhatsApp可以配置為在iCloud Drive中創(chuàng)建備份，即使設備沒有啟用iCloud備份。此時，Elcomsoft Explorer for WhatsApp是唯一可以從iCloud Drive中提取專有WhatsApp備份的工具。
信息在WhatsApp數(shù)據(jù)庫中可用
WhatsApp是一個即時通訊應用程序。其數(shù)據(jù)庫包含有關用戶之間對等通信的信息，包括以下記錄：
WhatsApp數(shù)據(jù)庫內(nèi)容
發(fā)送和接收的短信，包括聯(lián)系人ID和時間戳
用戶的聯(lián)系人數(shù)據(jù)庫，包含電話號碼
呼叫
圖片發(fā)送和接收，完成時間戳和聯(lián)系人ID
內(nèi)置查看器
適用于WhatsApp的Elcomsoft Explorer配備了支持從各種來源提取的多個WhatsApp數(shù)據(jù)庫的內(nèi)置查看器。查看器包括即時過濾和快速搜索功能。通過指定日期范圍或在搜索框中鍵入部分關鍵字，可以輕松找到某個聯(lián)系人，郵件或會話。
解密WhatsApp數(shù)據(jù)庫
雖然WhatsApp數(shù)據(jù)庫未加密，但包含WhatsApp通信歷史的系統(tǒng)備份通常使用密碼進行保護。如果是這種情況（例如，如果您嘗試從加密的本地iTunes備份中提取WhatsApp通信歷史記錄），則需要指定正確的密碼，以便Elcomsoft Explorer for WhatsApp解密備份并解壓縮數(shù)據(jù)庫。
從云下載WhatsApp數(shù)據(jù)庫的要求
用于WhatsApp的Elcomsoft Explorer標準版可以從Apple iCloud和iCloud Drive下載信息。為了能夠從Apple iCloud / iCloud Drive下載信息，需要正確的Apple ID和密碼。此外，可以使用從用戶的PC或Mac提取的二進制認證令牌。對于提取二進制身份驗證令牌，我們建議使用Elcomsoft Phone Breaker中的工具（如果您沒有許可證，則評估版本將正常工作）。
特點和優(yōu)點
從廣泛的來源獲取WhatsApp數(shù)據(jù)庫
本地和空中采集
家庭版支持從iTunes，iCloud和WhatsApp專有備份iCloud Drive（需要身份驗證憑據(jù)）
通過選擇性下載快速iCloud采集
內(nèi)置查看器，具有即時過濾和搜索功能
訪問存儲在加密備份中的WhatsApp數(shù)據(jù)庫（需要密碼）
完全采集和提取周期內(nèi)置觀察器
