描述:
Oxygen Forensic 是一款功能強大的移動取證工具,具有內(nèi)置分析和云提取器。它非常易于使用,它具有用戶友好的界面來搜索、瀏覽、過濾和分析提取的數(shù)據(jù)。很棒的產(chǎn)品和客戶服務(wù)!
– Oxygen Forensic? 軟件為 LG、摩托羅拉、三星、MTK、展訊和高通設(shè)備提供先進的物理提取。此方法啟用鎖屏繞過并且不需要 root 權(quán)限。
– Oxygen Forensic? 軟件導(dǎo)入并解析在官方設(shè)備軟件、第三方程序或其他取證工具中創(chuàng)建的數(shù)十種不同的設(shè)備備份和圖像。調(diào)查人員可以導(dǎo)入 iTunes、ADB 和諾基亞備份、JTAG/ISP、CHIP-Off 和 Nandroid 圖像、XRY、UFED 和完整的文件系統(tǒng)圖像等等。
檢測功能
-查找加密備份和圖像的密碼 -繞過
流行的 Android OS 設(shè)備上的屏幕鎖定-
從無人機獲取飛行歷史記錄和媒體文件
-從云服務(wù)和存儲
中提取數(shù)據(jù) -從物聯(lián)網(wǎng)設(shè)備和智能手表獲取數(shù)據(jù) –
收集用戶數(shù)據(jù)和憑據(jù)在 PC 上
– 提供呼叫數(shù)據(jù)記錄的導(dǎo)入和分析
– 提供數(shù)據(jù)分析,包括面部識別

帳戶和密碼:
帳戶和密碼部分顯示登錄名、密碼和提取的移動設(shè)備令牌。該程序從 iOS 鑰匙串和 Android KeyStore 中解密憑據(jù),在應(yīng)用程序數(shù)據(jù)庫和 Web 表單中找到它們。調(diào)查人員可以找到各種應(yīng)用程序的密碼和令牌。
先進的物理方法
Oxygen Forensic? 軟件為 LG、摩托羅拉、三星、MTK、展訊和高通設(shè)備提供先進的物理提取。此方法啟用鎖屏繞過并且不需要 root 權(quán)限。
應(yīng)用
程序 應(yīng)用程序部分顯示從流行的社交網(wǎng)絡(luò)、Messenger、Web 瀏覽器、導(dǎo)航、生產(chǎn)力、旅游、金融、健身、無人機和多媒體應(yīng)用程序中提取和解析的用戶數(shù)據(jù)。調(diào)查人員可以查看應(yīng)用程序帳戶詳細信息、聯(lián)系人、消息、通話、日志、緩存和其他相關(guān)數(shù)據(jù)。甚至加密的應(yīng)用程序也被解密并顯示在該區(qū)域!
備份和圖像導(dǎo)入
Oxygen Forensic? 軟件導(dǎo)入和解析數(shù)十種在官方設(shè)備軟件、第三方程序或其他取證工具中創(chuàng)建的各種設(shè)備備份和圖像。調(diào)查人員可以導(dǎo)入 iTunes、ADB 和諾基亞備份、JTAG/ISP、CHIP-Off 和 Nandroid 圖像、XRY、UFED 和完整的文件系統(tǒng)圖像等等。
通話
“通話”部分提供對電話和應(yīng)用程序通話的訪問。調(diào)查人員可以應(yīng)用各種過濾器,并將所有或選定的數(shù)據(jù)導(dǎo)出為支持的文件格式。
cdr 分析
內(nèi)置的 Oxygen Forensic? CDR Expert 允許導(dǎo)入和分析從移動服務(wù)提供商處收到的 CDR 文件,無論其列格式和文件布局有何差異。該程序可以方便地指導(dǎo)調(diào)查人員完成呼叫數(shù)據(jù)記錄文件的導(dǎo)入過程以及將文件轉(zhuǎn)換為統(tǒng)一格式所需的任何字段映射。CDR Expert 然后在圖表上可視化調(diào)用者之間的直接和間接鏈接。
云數(shù)據(jù)
內(nèi)置的 Oxygen Forensic? Cloud Extractor 從較流行的云服務(wù)中獲取數(shù)據(jù),包括:WhatsApp、iCloud、谷歌、微軟、小米云、華為、三星、電子郵件 (IMAP) 服務(wù)器等。此外,還支持各種社交媒體服務(wù),包括但不限于:Facebook、Twitter、Instagram 等。即使在選定的服務(wù)上啟用了雙因素身份驗證,調(diào)查人員也可以使用從移動設(shè)備或 PC 中提取的用戶名和密碼組合或令牌來訪問云存儲。
聯(lián)系人
聯(lián)系人部分顯示從各種來源獲得的聯(lián)系人:標(biāo)準(zhǔn)電話簿、通話記錄、消息和應(yīng)用程序數(shù)據(jù)庫。具有相同字段的聯(lián)系人合并為一個元聯(lián)系人。聯(lián)系人數(shù)據(jù)可用于檢查的案例級別和設(shè)備級別。
數(shù)據(jù)報告
Oxygen Forensic? Detective 可以將任何部分的數(shù)據(jù)導(dǎo)出為許多流行的文件格式,包括:PDF、XLSX、XML、HTML、JSON Project VIC。可以創(chuàng)建報告以包含單個設(shè)備、多個設(shè)備、多個部分甚至選定的記錄。報告是高度可定制的,僅顯示所需的數(shù)據(jù),適用于任何類型的案例。我們的 XML 報告可以通過我們內(nèi)置的 XML 導(dǎo)出規(guī)范文檔集成到許多流行的分析軟件平臺中。也可以導(dǎo)出到 Relativity 軟件。
數(shù)據(jù)搜索
Oxygen Forensic? 軟件具有強大的內(nèi)置數(shù)據(jù)搜索界面。可以在所有設(shè)備上、案例級別和設(shè)備級別進行搜索。調(diào)查人員可以根據(jù)輸入字段中輸入的信息、關(guān)鍵字列表、哈希、使用正則表達式或選擇任何其他可用方法來搜索數(shù)據(jù)。搜索作為一個單獨的過程啟動,因此調(diào)查人員可以在搜索過程中自由地使用該軟件。
搜索過程可以在文件中搜索以發(fā)現(xiàn)尚未解析的數(shù)據(jù),通常會在 SQlite 數(shù)據(jù)庫、日志文件和屬性列表中發(fā)現(xiàn)有價值的數(shù)據(jù)。
設(shè)備信息
設(shè)備信息部分為您提供有關(guān)所購設(shè)備的一般信息。它顯示各種屬性,如設(shè)備細節(jié)(例如,品牌、型號)、SIM 和網(wǎng)絡(luò)信息、電話號碼和案例詳細信息。調(diào)查人員還可以找到所有設(shè)備所有者帳戶的摘要信息。此外,“統(tǒng)計”選項卡顯示有關(guān)提取的詳細統(tǒng)計信息:通信次數(shù)較多的前 10 個應(yīng)用程序、前 10 個組、前 10 個聯(lián)系人、上次聯(lián)系、帶有標(biāo)簽和注釋的關(guān)鍵證據(jù)。
Drone Data
Oxygen Forensic? Detective 可以對無人機進行物理提取并解析 GPS 位置,在我們的內(nèi)置時間軸部分和內(nèi)置 Oxygen Forensic? 地圖中顯示有價值的路線數(shù)據(jù)。該軟件還允許調(diào)查人員將無人機日志 .dat 文件直接導(dǎo)入 Oxygen Forensic? 地圖,以可視化位置和跟蹤無人機路線,以及物理提取選定 DJI 無人機的內(nèi)部存儲器。還可以從許多無人機應(yīng)用程序中解析數(shù)據(jù),例如 DJI Go、適用于 iOS 和 Android 設(shè)備的 Flight It Pro。較后,該軟件允許從無人機云服務(wù)中提取數(shù)據(jù),如 DJI 云、SkyPixel 和 Parrot。
加密備份和圖像導(dǎo)入
Oxygen Forensic? 軟件可以解密 iOS 和 Android 備份和圖像。內(nèi)置的 Passware 移動套件模塊有助于使用較新算法和技術(shù)查找密碼,包括分布式處理和使用 ATI 和 NVIDIA 板的 GPU 加速。可用的攻擊包括暴力破解、字典、Xieve 等,并且經(jīng)過高度優(yōu)化,可以在較短的時間內(nèi)提供結(jié)果。
面部識別
Oxygen Forensics 現(xiàn)在提供了較具創(chuàng)新性和較強大的功能,允許調(diào)查人員使用內(nèi)置的面部識別技術(shù)對人臉進行分類。人臉識別組件可從客戶專區(qū)免費下載。安裝后,調(diào)查人員現(xiàn)在可以訪問 Oxygen Forensic? Detective 的 Faces 部分。
文件
文件部分允許訪問用戶的照片、視頻、文檔和設(shè)備數(shù)據(jù)庫。內(nèi)置的文本、十六進制、多媒體、SQLite 和 Plist 查看器允許調(diào)查人員檢查文件及其元數(shù)據(jù)。豐富的過濾和強大的搜索有助于只關(guān)注所需的證據(jù)。該部分可以在同一案例中為多個設(shè)備構(gòu)建。
新的操作系統(tǒng)和設(shè)備支持
Oxygen Forensic? Detective 12.0 支持 Apple iOS 13、Android 10、Apple iPhone 11、Apple iPhone 11 Pro、Apple iPhone 11 Pro Max 和超過 1,500 款 Android 設(shè)備,包括 Xiaomi、Mi 2A、Xiaomi Mi 9 Lite 、三星 Galaxy Fold、三星 Galaxy Fold 5G、三星 Galaxy Note 10、三星 Galaxy Note 10 5G 等。
新的操作系統(tǒng)和設(shè)備支持
Oxygen Forensic? Detective 12.0 支持 Apple iOS 13、Android 10、Apple iPhone 11、Apple iPhone 11 Pro、Apple iPhone 11 Pro Max 和超過 1,500 款 Android 設(shè)備,包括 Xiaomi、Mi 2A、Xiaomi Mi 9 Lite 、三星 Galaxy Fold、三星 Galaxy Fold 5G、三星 Galaxy Note 10、三星 Galaxy Note 10 5G 等。