Elcomsoft Cloud eXplorer
Google帳戶取證采集
使用簡單的多功能工具從用戶的Google帳戶獲取信息！ Elcomsoft Cloud Explorer可讓您更輕松地下載，查看和分析搜索巨頭收集的信息，方便地訪問用戶的搜索和瀏覽歷史記錄，頁面轉換，聯(lián)系人，Google Keep記事，環(huán)聊消息以及存儲在用戶的Google相冊帳戶。
Google從注冊客戶收集大量信息。 Elcomsoft Cloud Explorer從許多可用源中提取信息，解析和匯編數(shù)據(jù)，以人可讀的形式顯示信息。
Google數(shù)據(jù)的數(shù)字取證
云取證是法醫(yī)專家和IT安全官員的一個新興領域。消費者使用許多在線服務生成的數(shù)據(jù)量難以低估。這些數(shù)據(jù)對于調(diào)查刑事案件和IT基礎設施的安全漏洞可能變得極其寶貴。
消費者越來越多地使用在線服務，包括那些犯罪性質(zhì)的消費者。像谷歌這樣的云服務提供商保留了令人驚訝的數(shù)據(jù)量，從字面上遵循用戶的每一步。從云存儲服務獲取此證據(jù)可能是一個挑戰(zhàn)。如果研究者缺乏工具和知識，查看，發(fā)現(xiàn)和分析數(shù)據(jù)可能會帶來另一個挑戰(zhàn)。
Elcomsoft Cloud Explorer專門用于解決這些限制。無需特殊專業(yè)知識，也無需事先培訓，Elcomsoft Cloud Explorer屬于一體化工具類別，提供一鍵下載和輕松查看信息。該工具提供您需要的一切，以調(diào)查Google對嫌疑人的信息。

提取什么
Elcomsoft Cloud Explorer提供各種Google服務的空中采集，包括以下所有：

用戶配置文件和其他信息
訊息（Google Hangouts）
通話記錄（Android 7.0 Nougat）
已保存的Wi-Fi憑據(jù)（SSID和密碼）
通過Gmail API發(fā)送電子郵件（Gmail）
聯(lián)系人（包括來自移動設備的已同步聯(lián)系人）
筆記（Google Keep）
搜索記錄（包括啟動搜索后訪問的網(wǎng)站）
Google Chrome數(shù)據(jù)[1]（同步的書簽，網(wǎng)絡表單，登錄名和密碼，頁面轉換）
媒體（來自Google相冊的圖片包括EXIF數(shù)據(jù)）
日歷
儀表盤
位置記錄
換句話說，您所獲得的是Google服務中用戶活動的全面快照，包括在用戶登錄Google帳戶時在非Google瀏覽器中進行的搜索。
雙因素身份驗證支持
為了訪問某人的數(shù)據(jù)，調(diào)查人員必須提供正確的Google ID和密碼。由于許多用戶通過兩步驗證保護對其帳戶的訪問權限，因此如果啟用了兩步驗證，則需要訪問輔助驗證因素。
Elcomsoft Cloud Explorer完全支持雙因素身份驗證，允許輸入由輔助身份驗證因素生成的6位數(shù)代碼。
查看，搜索和分析數(shù)據(jù)
Elcomsoft Cloud Explorer不僅僅是下載信息。它是一個一體化的取證工具，可以查看和分析從用戶的Google帳戶獲取的信息。

內(nèi)置查看器支持Google帳戶中使用的最流行的數(shù)據(jù)格式，自動解析和顯示。查看器包括即時過濾和快速搜索功能。查找某個聯(lián)系人，郵件或網(wǎng)站身份驗證憑據(jù)很容易：您只需要在搜索框中輸入您要查找的單詞的一部分。

Gmail采集取證
Elcomsoft Cloud Explorer提供對Gmail通信歷史記錄的快速離線訪問。該工具可以從用戶的Gmail帳戶下載所有或部分電子郵件，允許調(diào)查人員指定要獲取的確切時間。訪問郵件是通過Google的專有Gmail API實現(xiàn)的，這使得每分鐘獲取大約3000封電子郵件的速度成為可能（根據(jù)郵件大小和連接速度）。在采集階段選擇性地訪問消息和無與倫比的采集速度使Elcomsoft Cloud Explorer成為市場上速度最快的Gmail分析工具包之一。
Gmail分析
內(nèi)置的Gmail分析器可對所有下載的郵件進行詳細的搜索和過濾，并提供有關下載的郵件的有價值的分析。由于使用Google的Gmail API（而不是常用的POP3或IMAP協(xié)議），該工具可以區(qū)分“已讀”，“未讀”和“已存檔”郵件，可識別Gmail類別，標簽，文件夾和會話線程。用戶可以自動過濾包含媒體附件（如圖片，視頻或文檔）的郵件。調(diào)查人員搜索或瀏覽下載的郵件，即可立即使用完整的郵件內(nèi)容。
Google收集的信息
Google為消費者提供多種多樣的服務，包括世界上最受歡迎的搜索引擎，免費電子郵件，免費云存儲和免費網(wǎng)絡瀏覽器，以及跨設備自動同步。 Google服務可在大量具有數(shù)十億用戶的桌面設備和移動設備上運行。
所有Google服務都可以通過注冊Google帳戶進行個性化。用戶注冊帳戶后，Google便會開始匯總用戶在線和離線活動的相關信息。系統(tǒng)處理和分析通信，建議訪問的地方和要閱讀的內(nèi)容。完整的位置記錄，所有固定和移動設備上發(fā)生的Google搜索記錄，Chrome書簽，密碼和瀏覽歷史記錄，網(wǎng)頁轉換，包括機票，酒店住宿和汽車租賃的旅行數(shù)據(jù)（即使未通過Google預訂），備注，圖片，聯(lián)系人和更多的數(shù)據(jù)可以由Google收集和存儲。

各種位和數(shù)據(jù)都保存在Google服務器的各個地方。他們可以通過極不相同的協(xié)議訪問，共享一件事：它們都需要通過Google帳戶進行身份驗證。雖然可以從Google下載某些信息，但是數(shù)據(jù)以各種格式（其中有些是二進制格式）提供，這些格式很難在一個位置查看并難以分析。 Elcomsoft Cloud Explorer移除了麻煩，不僅下載的數(shù)據(jù)比Google提供的數(shù)據(jù)多，而且提供了在不離開工具的情況下查看和分析信息的功能

用戶通知
與Google自己的服務（Google導出）相比，Elcomsoft Cloud Explorer是更正確的提取Google數(shù)據(jù)的方法。在大多數(shù)情況下，使用Elcomsoft Cloud Explorer提取信息不會觸發(fā)用戶警報消息，也不會在用戶的Google帳戶中留下痕跡。但是，當訪問某些類型的數(shù)據(jù)時，用戶仍可能收到來自Google的通知，提醒您有關新系統(tǒng)，新瀏覽器或新IP地址登錄。此時，預測是否將觸發(fā)通知警報是不可能。
報告
提供廣泛的HTML報告，包括用戶信息，歷史記錄，Chrome，儀表盤，媒體，位置，日歷，便箋，聊天，Google Keep和聯(lián)系人。 HTML報告可以輕松地在任何Web瀏覽器中打印或查看。
未來發(fā)展
我們正在不斷努力改進Elcomsoft云資源管理器。明年年初，我們將添加功能，以便在地圖上顯示位置數(shù)據(jù)，從Google帳戶中提取其他類型的數(shù)據(jù)，以及訪問Android設備備份的信息。我們將添加對Google云端硬盤的支持，并從Google的云存儲服務下載所有類型的文件。
媒體部分將擴展有關照片上標記的人的更多/附加信息以及支持視頻下載。令牌認證也在計劃中。所有這一切和更多的預計將在今年晚些時候到達。