Elcomsoft Cloud eXplorer Forensic

　　Elcomsoft Cloud eXplorer破解版是一款可以帮助用户提取Google账户信息的软件，适合取证使用，律师可以通过这款软件提取谷歌用户的一切信息，包括用户的位置、下载记录、通讯录、浏览历史、搜索记录、谷歌相册、个人笔记等多种数据，为取证提供了更方便的操作方案，这款软件可以自动识别谷歌用户全部个人信息，包括谷歌浏览器的信息以及谷歌云盘上的内容，如果你需要这款软件就下载吧！

新功能

　　无密码验证

　　几年前，我们开发了一种解决方法，允许专家使用二进制身份验证令牌来访问Apple iCloud备份和没有密码的同步数据。今天，我们正在为Google帐户介绍相同的内容。

　　Google云端硬盘支持

　　Elcomsoft Cloud eXplorer引入了对Google Drive的支持，提供真正集成的，取证合理的解决方案，从Google帐户中提取大部分数据。

　　法证获取Google帐户

　　使用简单的多功能一体化工具从用户的Google帐户获取信息！Elcomsoft Cloud Explorer可以更轻松地下载，查看和分析搜索巨头收集的信息，方便用户访问搜索和浏览历史记录，页面转换，联系人，Google Keep笔记，环聊消息以及存储在用户中的图像Google相册帐户。

　　Google从注册客户那里收集大量信息。Elcomsoft Cloud Explorer从许多可用来源中提取信息，解析和组装数据，以人类可读的形式呈现信息。

　　数字取证中的Google数据

　　云取证是法医专家和IT安全人员的新兴领域。消费者使用许多在线服务产生的数据量很难被低估。这些数据对于调查刑事案件和IT基础设施的安全漏洞非常有价值。

软件特色

　　从Google帐户下载完整的数据集

　　提取的信息远远超过Google Takeout提供的信息

　　无需密码进行身份验证，并绕过双因素身份验证

　　使用内置查看器搜索，过滤和分析信息

　　访问用户密码，浏览历史记录，联系人，位置历史记录，电子邮件等等

　　从Google云端硬盘获取文件和文档

安装方法

　　1、打开setup.msi执行安装，点击next就可以安装软件

　　2、提示软件的安装协议内容，点击接受协议

　　3、提示输入许可证，这里不需要输入，点击下一步

　　4、软件的安装附加内容，点击next

　　5、软件的安装地址是C:Program Files (x86)Elcomsoft Password Recovery

　　6、软件准备完毕，点击install开始安装

　　7、提示安装进度，一分钟就可以安装结束

　　8、软件已经安装到你的电脑，点击finish

破解方法

　　1、关闭软件。将补丁hidapi.dll复制到安装地址替换就可以完成激活

使用说明

　　1、软件界面如图所示，可以正常进入软件就说明激活成功，在软件建立连接

　　2、相关的项目说明可以查看官方提供的链接，点击file可以建立新的连接

　　3、如图所示，在这里输入Google ID以及密码就可以连接，如果帐户使用2FA并且您使用密码登录，则会在下一步请求验证码。 单击“登录”后，它将立即通过SMS发送。 还可以使用Google身份验证器或备份验证码。

　　4、小编没有Google账号所以无法访问软件，如果你有账号就可以在这里登陆

　　5、当您使用选中保存凭据以供将来使用选项登录时，ECX会保存令牌，您可以在下次登录时从列表中选择令牌。

　　6、安全通知

　　当您通过ECX登录时，此登录信息会显示在您的Google帐户中（我的帐户>登录和安全>已连接的应用和网站>与您的帐户相关联的应用）。 您将在具有授权访问权限的应用和网站列表中看到Elcomsoft Cloud eXplorer。

　　7、Google云端硬盘快照

　　使用ECX，您可以从Google云端硬盘下载文件，将其存储为备份，然后浏览备份内容。

　　可以使用以下数据类别：

　　•Google云端硬盘：用户上传到Google云端硬盘的文件。

　　•计算机：与用户PC同步的文件。

　　•已删除：位于用户Google云端硬盘“废纸篓”文件夹中的文件。

　　•与我共享：与用户共享的文件。

　　要从Google云端硬盘下载文件，请执行以下操作：

　　1.在主菜单中，单击“文件”，然后单击“从Google云端硬盘下载文件”;或单击ECX屏幕左下角的download_files_icon按钮。

　　2.在“从Google云端硬盘下载文件”窗口中，定义身份验证类型：

　　•密码：选择此选项可使用Google帐户凭据（Google ID（以account@google.com格式）和密码）。

　　•令牌：选择此选项可使用Google Token Extractor（GTEX）从Google Chrome浏览器或Google云端硬盘（备份和同步）应用程序中提取的身份验证令牌。有关提取令牌的详细信息，请参阅提取身份验证令牌主题。

　　3.单击“登录”。

　　注意：如果您在登录时遇到任何问题，请参阅登录。

　　4.选择要下载的数据类别。

　　5.单击“下载”，然后选择要将Google Drive文件下载到的文件夹。

　　下载完成后，您可以在左侧的Google帐户窗格中查看Google帐户个人资料及其Google云端硬盘备份。备份标题包含其创建日期和时间。如果Google帐户有多个备份，则它们都列在此Google帐户下。

　　在主窗口中，您可以看到每个Google云端硬盘备份中已下载的文件。

　　导出数据

　　ECX允许您将有关已下载的Google云端硬盘文件的信息导出到XLSX文件。

　　您可以从Google云端硬盘插件窗口导出信息。

　　请注意，导出仅适用于该程序的注册版本。

　　要导出有关已下载Google Drive文件的信息，请执行以下操作：

　　1.打开Google Drive备份。 单击搜索字段旁边的“导出”。

　　2.选择是要导出所有数据还是已过滤数据。

　　3.将打开一个窗口，您可以在其中选择导出数据的位置。

　　4.选择位置后，单击“保存”。

　　5.数据导出将开始。

　　6.要打开导出的数据，请单击黄色突出显示的数据已导出消息旁边的眼睛图标图标，或从保存位置打开它。

　　往来

　　使用ECX，您可以查看Google帐户用户的联系人。在主窗口的左窗格中，您可以按字母顺序查看按名称排序的联系人列表。未指定名称的联系人将显示在列表末尾，并带有“无名称”标签。属于收藏夹组的联系人标有星号。

　　从左侧的联系人列表中选择联系人，所有可用的信息将显示在右侧。

　　有关联系的一般信息通常（但不限于）以下内容：

　　•名字

　　•姓

　　•照片

　　•上次修改（上次修改联系人的日期）

　　•组（联系人所属的组）

　　•昵称

　　•公司

　　•职称

　　•电话号码

　　•地址

　　•生日

　　•网站（您可以单击以在浏览器中打开页面的URL）

　　•IM

　　•笔记

　　•语言

　　请注意，联系人属性列表可能会有所不同，具体取决于联系人提供的信息。

　　您可以通过单击“导出”按钮将联系人导出到计算机。

　　搜索和过滤

　　要在“联系人”中执行搜索，请填写搜索字段并按Enter键。搜索结果将以黄色突出显示。

　　要按组过滤联系人，请单击右侧的图标打开“过滤器”窗格。

　　通过切换On / Off切换启用过滤并定义过滤选项：

　　•选中仅显示收藏夹复选框以查找标记为收藏夹的联系人。

　　•按联系人所属的组进行过滤。

　　您可以导出已过滤的联系人。单击“导出”，然后选择“筛选”选项。

　　日历

　　您可以浏览Google日历中计划的活动，包括一次和常规活动，生日，节假日等。请注意，对于重复活动/约会，仅显示活动的第一天。

　　日历显示在主窗口的左窗格中。您可以在其名称旁边看到每个月的事件总数。没有事件的天数无效。至少有一个事件的日子是黄色的。单击一天以在主窗口的右窗格中查看与其关联的所有事件。可以获得以下信息：

　　•标题

　　•地点

　　•位置链接（Google地图上事件位置的链接）

　　•持续时间（事件的开始/结束时间）

　　•日历标题（事件所属的用户日历）

　　•日历时区

　　•URL（您可以单击以在Google日历中查看事件的链接）

　　•帐户（与活动共享的用户）

　　•与会者

　　•重复（事件重复的次数和次数）

　　•提醒（事件提醒的类型和频率）

　　•状态

　　•笔记

　　•描述

　　•附件（您可以单击以在浏览器中查看附件的链接）

　　•组织者

　　您可以通过单击“导出”按钮将日历事件导出到计算机。

　　要在日历中执行搜索，请填写搜索字段并按Enter键。搜索结果将以黄色突出显示。

　　您可以导出作为搜索结果过滤掉的日历事件。单击“导出”，然后选择“筛选”选项。

　　通过“通话”插件，您可以浏览存储在用户Google帐户中的通话记录信息。如果Google帐户用户选择备份他/她的设备并将信息存储在Google帐户中，则可以使用此信息。

　　可以获得以下信息：

　　•键入（传出回答，传出未接听，传入接收，传入错过）

　　•日期（呼叫的日期和时间以及时区）

　　•联系人（如果联系人是用户联系人列表，则联系人姓名显示在电话号码旁边）

　　•状态/时间：

　　o没有回答（对于未接听的电话）

　　oMissed（接听未接来电）

　　o呼叫持续时间（用于呼出应答呼叫和呼入呼叫）

　　•设备（设备型号和IMEI）

　　您可以通过单击“导出”按钮将呼叫历史记录导出到计算机。

　　呼叫

　　您可以单击联系人姓名以查看详细的联系信息：

　　搜索和过滤

　　要在“呼叫”中执行搜索，请填写搜索字段并按Enter键。搜索结果将以黄色突出显示。

　　要按组过滤掉呼叫记录，请单击右侧的图标打开“过滤器”窗格。

　　通过切换On / Off切换启用过滤并定义过滤选项：

　　•日期：按时间间隔过滤呼叫。选择要查看其通话记录的年份和月份。

　　•方向：按类型过滤呼叫。定义是否需要拨入或拨出电话。

　　•状态：按状态过滤呼叫。定义您是否需要已接听，未接听或未接来电。

　　•设备：过滤来自设备的设备。选择所需的设备。

　　您可以导出已过滤的呼叫历史记录。单击“导出”，然后选择“筛选”选项。

更新日志

　　Elcomsoft Cloud eXplorer Forensic 2.20是一个错误修复和维护版本，添加了一些次要功能并扩展了可用的数据类别。

　　ECX 2.20扩展了可从用户的Google帐户获取的数据类别数量。专家现在可以另外下载一堆新类型的数据。这包括访问树中的数据源，Android设备上打开的网页，语音搜索中Google助手的请求，搜索历史记录中的Google镜头，Google Play图书和Google Play影视。

　　我们还修复了阻止Elcomsoft Cloud Explorer访问Google相册的问题。谷歌已弃用我们一直用于访问Google相册的Picasa API后出现此问题。我们通过使用新的Google相册API并恢复对照片的访问权限来适应这些变化。但是，与旧协议相比，Google相册API的限制性更强，因此我们失去了对嵌入式EXIF信息的访问权限。我们正在努力修复。

　　我们添加了预过滤Google相册的功能。您现在可以根据自己的过滤条件指定要下载的照片。例如，如果您指定了一定的时间范围，则只会下载该范围内拍摄的照片。

　　现在将在OpenStreetMap而不是Google Maps中打开提取的位置。

　　发行说明：

　　1、增加了对macOS 10.15（Catalina）的支持

　　2、修复了Google相册的下载（目前，EXIF数据不可用）

　　3、添加了仅为Google相册下载与自定义过滤规则（下载前过滤）相对应的信息的功能

　　4、从Google地图切换到OpenStreetMap以映射位置

　　5、为历史记录下载添加了进度条

　　6、可以下载许多其他类型的历史数据（访问树中的数据源，Android设备上打开的页面，语音搜索中的7、Google智能助理，搜索历史中的Google镜头，Google Play图书和Google Play影视等）

　　8、许多错误修复和UI改进