Explorer for WhatsApp是一款专业的WhatsApp采集与取证工具。WhatsApp采集与取证就来使用Explorer for WhatsApp。软件支持从多个来源获取和分析WhatsApp的通信历史记录，从具有或没有根访问权限的Android手机中提取WhatsApp数据库，从Google Drive和iCloud Drive下载WhatsApp备份，或从本地和云iOS系统备份中提取；该工具是最终的WhatsApp收集工具。用于WhatsApp的Elcomsoft Explorer（EXWA）是Windows工具，用于获取，解密和显示WhatsApp通信历史记录。该工具提供了来自多个本地和云的多种采集选项。从资源中提取和解密WhatsApp数据；该工具支持有根和无根Android手机，只要提供正确的密码，加密的备份就可以自动解密；需要它的用户可以下载体验
软件特色：
适用于iOS和Android的WhatsApp收集和提取工具
支持Android和iOS上的常规WhatsApp和Android上的WhatsApp Business
内置查看器
从物理设备，备份，Google和Apple云服务中提取
自动解密，搜索和过滤
所有相关的本地和云捕获工具随附的多合一工具
支持：WhatsApp数据库和备份，带和不带根的Android设备，iOS系统备份（本地和云），
独立的WhatsApp备份（Google云端硬盘，iCloud云端硬盘）
安装步骤：
1.用户可以单击本网站上提供的下载路径来下载相应的程序安装包
2.只需使用解压功能打开压缩包，双击主程序进行安装，弹出程序安装界面
3.同意上述协议的条款，然后继续安装该应用程序，单击“同意”按钮
4.输入相应的程序激活码：AEFSDRP-LWJQT-52698-FMNVW-84362
5.您可以单击浏览按钮以根据需要更改应用程序的安装路径。
6.现在准备安装主程序，单击安装按钮开始安装
7.弹出应用程序安装进度栏的加载界面，等待加载完成
8.按照提示单击“安装”，弹出程序安装完成界面，单击“完成”按钮。
软件特色：
用于WhatsApp的Elcomsoft Explorer支持以下所有获取WhatsApp数据库的方法：
从Android智能手机直接提取支持
根（Android 4.0-9.0）和非根（Android 4.0-6.0.1）设备；手机必须解锁才能收藏。
以无线方式获取存储在Google云端硬盘中的WhatsApp专有备份，
可以从用户的Google帐户中提取和解密。需要访问注册的电话号码或SIM卡。需要Google ID和密码。
从本地iTunes备份中提取
加密的备份将自动解密。需要正确的密码才能解密备份。
来自Apple iCloud中的存储
从存储在Apple iCloud中的iOS备份中自动检索WhatsApp数据库中用于无线采集的iOS备份。
通过有选择地下载WhatsApp信息，而不是从云中提取整个备份，您可以实现快速收集。
需要Apple ID和密码或二进制身份验证令牌。
无线存储在iCloud Drive中
专有WhatsApp备份中的专有WhatsApp备份可以从用户的iCloud Drive帐户中提取和解密。
需要访问注册的电话号码或SIM卡，并且需要Apple ID和密码或二进制身份验证令牌。
使用说明：
从Android获取WhatsApp
用于WhatsApp的Elcomsoft Explorer可以直接从各种Android智能手机中提取WhatsApp对话。由于WhatsApp安全地加密了其数据库，因此建议（但不是必需）执行root访问权限来获取它。如果没有root用户访问权限，则WhatsApp的Elcomsoft Explorer将使用变通办法将获取工具暂时推入手机中以提取解密密钥。
如果您具有root用户访问权限，则Elcomsoft Explorer for WhatsApp可以从运行Android 4.0到9.0的Android手机中提取WhatsApp对话。没有root用户访问权限，兼容性
ty限于Android版本4.0至6.0.1。
Android版WhatsApp业务
Android设备支持WhatsApp Business提取。由于WhatsApp Business是具有不同安全性配置文件的单独应用程序，因此Elcomsoft Explorer for WhatsApp需要root用户访问权限，才能直接从物理Android手机提取信息。逻辑收集（备份文件）和从Google云端硬盘提取云不需要root访问权限。
下载专有的WhatsApp备份
WhatsApp可以为其数据库创建云备份，并将其保存在Apple iCloud Drive（iPhone）或Google Drive（Android手机）中。每个电话号码的WhatsApp备份都是唯一的。这意味着用户的云帐户中可用的WhatsApp备份数量将取决于使用了多少个不同的电话号码。
Elcomsoft Explorer for WhatsApp可以从Google Drive和iCloud Drive提取和解密专有的WhatsApp备份。获取解密密钥时，您需要访问用户的电话号码或SIM卡一次以接收验证码。 [1]没有代码，对话数据库将保持加密；仅文件（照片和视频）和联系人（仅Google云端硬盘）可用。
WhatsApp对其云备份进行加密。为了解密备份，需要一次性访问用户的注册电话号码或SIM卡。解密密钥是永久性的，可用于解密在iCloud Drive上创建的现有和将来的备份（对于Google Drive，仅现有的）。或者，您可以使用Elcomsoft iOS Forensic Toolkit钥匙串提取来从越狱的iPhone中获取加密密钥。
WhatsApp数据库中提供哪些信息
WhatsApp是即时消息传递应用程序。其数据库包含有关用户之间对等通信的信息，包括以下记录：
WhatsApp数据库内容
发送和接收短信，包括联系人ID和时间戳
用户的联系人数据库，包括电话号码
通话记录
片和视频的发送和接收，带有时间戳和联系人ID的完整信息
查看和导出
用于WhatsApp的Elcomsoft Explorer配备了一个内置查看器，该查看器支持从各种来源提取的多个WhatsApp数据库。该查看器包括即时过滤和快速搜索功能。通过指定日期范围或在搜索框中键入一些关键字，您可以轻松找到特定的联系人，消息或对话。
内置的数据导出功能可以将WhatsApp数据导出到标准的Excel兼容XLSX文件。专家可以使用这些文件来继续他们选择的产品中的调查。
要从Apple iCloud和iCloud Drive下载云备份，您需要输入用户的Apple ID和密码，或使用从用户计算机提取的二进制身份验证令牌，而Google Drive下载需要登录名和密码。 Apple和Google帐户均支持两因素身份验证。
内置的查看器使查看来自不同来源的多个WhatsApp数据库中存储的消息，呼叫和图片变得容易。即时过滤和超快速搜索使您能够在几秒钟内找到感兴趣的记录。
WhatsApp Messenger是最流行的即时消息传递工具之一，即使不是最流行的一种。 WhatsApp客户端可在所有移动平台上使用，包括Android，Apple iOS，Blackberry，Microsoft Windows Phone 8.x和Windows 10 Mobile。
WhatsApp是垃圾邮件发送者，欺诈者和网络罪犯的热门目标。至少一次，被拦截的WhatsApp通信帮助发现了一个恐怖组织。
由于WhatsApp使用安全的端到端消息传递，因此执法部门无法从当前拥有WhatsApp的Facebook请求通信历史记录。结果，只能从最终用户设备或此类设备生成的数据备份中获取并保存在本地或存储在云中。
从云下载WhatsApp数据库的要求
用于WhatsApp的Elcomsoft Explorer的标准版本可以从Google Drive，Apple iCloud和iCloud Drive [1]下载信息。
为了能够从Google Drive，Apple iCloud或iCloud Drive下载信息，需要正确的登录名和密码。对于Apple iCloud，您可以使用从用户的PC或Mac中提取的二进制身份验证令牌。
为了提取二进制身份验证令牌，我们建议使用Elcomsoft Phone Breaker中的工具（如果您没有许可证，则评估版将正常运行）。解密备份要求SMS接收到已注册电话号码的一次性代码。
没有代码，对话数据库将保持加密；仅文件（照片和视频）和联系人（仅Google云端硬盘）可用。
瓦
atsApp对其云备份进行加密。 为了解密备份，需要一次性访问用户的注册电话号码或SIM卡。
解密密钥是永久性的，可用于解密在iCloud Drive上创建的现有和将来的备份（对于Google Drive，仅现有的）。
或者，您可以使用Elcomsoft iOS Forensic Toolkit钥匙串从越狱的iPhone中提取加密密钥。
您可以使用Elcomsoft Phone Breaker随附的工具从用户计算机中提取二进制身份验证令牌。
如果您不是该产品的所有者，则可以在Elcomsoft Phone Breaker的免费评估版中使用令牌提取工具。
