- Preluarea datelor de pe ceasurile inteligente care utilizează chipset-uri MTK.
- Preluarea datelor de pe dispozitivele IoT (Amazon Alexa și Google Home)
- Extragerea datelor din cele 60 de surse cloud de mai sus, inclusiv Huawei, ICloud, stocare cloud MI, Microsoft, Samsung, server de e-mail Amazon drive etc.
- Preluarea istoricului zborurilor cu metadate, videoclipuri și toate imaginile.
- Preluarea datelor din drone, jurnale de drone, aplicații mobile pentru drone și stocare în cloud pentru drone, cum ar fi cloud DJI și SkyPixel.
- Analiza înregistrărilor de date de apel primite de la furnizorii de servicii mobile.
Datele extrase folosind suita Oxygen Forensics pot fi analizate într-o secțiune analitică ușor de utilizat și încorporată care include o cronologie adecvată, grafice și o zonă de dovezi cheie. Aici datele nevoilor noastre pot fi căutate cu ușurință folosind diverse tehnici de căutare, cum ar fi cuvinte cheie, seturi hash, expresii regulate etc. Datele pot fi exportate în diferite formate, cum ar fi PDF-uri, RTF și XLS etc.
Oxygen Forensics Suite rulează pe sisteme care utilizează Windows 7, Windows 10 și Windows 8. Suportă cabluri USB și conexiuni Bluetooth și, de asemenea, ne permite să importăm și să analizăm date de la diverse copii de rezervă ale dispozitivelor (Apple iOS, sistemul de operare Windows, sistemul de operare Android, Nokia, BlackBerry, etc.) și imagini (achiziționate prin utilizarea altor instrumente utilizate pentru criminalistică). Versiunea actuală a Oxygen Forensics Suite suporturi 25000+ dispozitive mobile care ar putea rula orice tip de sistem de operare precum Windows, Android, iOS, chipset-uri Qualcomm, BlackBerry, Nokia, MTK etc.
Instalare:
Pentru a folosi Oxygen Forensics Suite , pachetul trebuie să fie inclus într-un dispozitiv USB. După ce aveți pachetul într-un stick USB, conectați-l la un computer și așteptați inițializarea șoferului, apoi porniți programul principal.
Pe ecran vor apărea opțiuni care să solicite o locație unde să instalați software-ul, limba pe care doriți să o utilizați, crearea de pictograme etc. După ce le-ați citit cu atenție, faceți clic pe Instalare .
Odată ce instalarea este finalizată, este posibil să trebuiască să instalați un pachet de drivere, care este cel mai potrivit așa cum este dat. Un alt lucru important de remarcat este că trebuie să introduceți unitatea USB tot timpul la care lucrați Oxygen Forensics Suite .
Utilizare:
Primul lucru pe care trebuie să-l facem este să conectăm un dispozitiv mobil. Pentru aceasta, trebuie să ne asigurăm că sunt instalate toate driverele necesare și să verificăm dacă dispozitivul este acceptat sau nu, făcând clic pe AJUTOR opțiune.
Pentru a începe extragerea datelor, conectați dispozitivul la sistemul de computer cu Oxygen Forensics Suite instalat în el. Atașați un cablu USB sau conectați-vă prin Bluetooth pornind-l.
Lista conexiunilor variază în funcție de capacitățile dispozitivului. Acum alegeți metoda de extracție. În cazul în care dispozitivul este blocat, putem ocoli blocarea ecranului și codul de securitate și putem efectua recuperarea datelor fizice în unele sisteme de operare Android (Motorola, LG și chiar Samsung) selectând Achiziționarea datelor fizice opțiune cu tipul de dispozitiv selectat.
Acum va căuta dispozitivul și, odată finalizat, va solicita informații despre numărul cazului, caz, numele anchetatorului, data și ora etc., pentru a-l ajuta să gestioneze sistematic informațiile dispozitivului.
În momentul în care toate informațiile sunt extrase, puteți deschide gadgetul pentru examinare și examinare a informațiilor sau puteți rula Expertul de export și tipărire cu șansa că trebuie să primiți un raport rapid despre gadget. Rețineți că putem executa Export sau Print Wizard ori de câte ori lucrăm cu datele gadgetului.
Metode de extracție:
Extragerea datelor Android:
Backup Android:
Conectați un gadget Android și alegeți metoda de extragere a copiei de siguranță Android în fereastra programului. Oxygen Forensic Suite va colecta informațiile accesibile prin intermediul acestei tehnici. Fiecare proiectant de aplicație alege ce informații despre client să plaseze în armătură. Aceasta înseamnă că nu există nicio garanție că informațiile despre aplicație vor fi recuperate. Această metodă funcționează Android 4.0 sau mai mare, iar dispozitivul nu trebuie blocat printr-un cod de securitate sau o parolă.
Metoda OxyAgent:
Aceasta este tehnica care face o fotografie asupra oricărui sistem Android acceptat. Cu șansa ca diferite tehnici să fie scurte, această strategie va procura, în orice caz, aranjamentul de bază al informațiilor. OxyAgent nu are intrare în interiorul organizatorilor de memorie; în consecință, nu va returna înregistrările de memorie interioară și nu va recupera informațiile șterse. Acesta vă va ajuta la recuperarea doar a contactelor, mesajelor, apelurilor, programărilor și înregistrărilor de pe unitatea streak. În cazul în care portul USB este întrerupt sau nu funcționează acolo, ar trebui să introducem un card SD și asta va funcționa.
Acces ROOT:
Accesul root chiar și pentru o perioadă mică de timp îi va ajuta pe anchetatori să recupereze fiecare bucată de date, inclusiv fișiere, foldere, documente cu imagini, fișiere șterse, etc. în mod natural. Produsul folosește o aventură restrictivă pentru a acoperi gadgeturile Android root. Nu există nicio garanție de succes de 100%, dar pentru versiunile Android acceptate (2.0-7.0), putem depinde de aceasta. Ar trebui să urmăm acești pași pentru a realiza acest lucru:
- Conectați dispozitivul Android la software-ul de criminalistică cu oxigen utilizând un cablu.
- Alegeți achiziția dispozitivului, astfel încât Oxygen Forensics Suite să poată detecta automat dispozitivul.
- Alegeți o metodă fizică prin rădăcină opțiune și selectați exploit din multe exploatări date ( DirtyCow funcționează în majoritatea cazurilor ).
Dump MTK Android:
Folosim această metodă pentru a ocoli orice fel de blocări de ecran, parole, știfturi etc. cu dispozitive care utilizează chipset-uri MTK. Pentru a utiliza această metodă, dispozitivul trebuie să fie conectat în modul oprit.
Această opțiune nu poate fi utilizată cu un bootloader blocat.
LG Android dump:
Pentru dispozitivele modelelor LG, folosim metoda LG Android dump. Pentru ca această metodă să funcționeze, trebuie să ne asigurăm că dispozitivul este plasat în Mod de actualizare firmware dispozitiv .
Recuperarea personalizată a dispozitivelor Samsung:
Oxygen Forensics Suite oferă o metodă foarte bună pentru recuperarea datelor de pe dispozitivele Samsung pentru modelele acceptate. Lista modelului acceptat crește de la o zi la alta. După selectarea dump-ului Samsung Android din meniul de achiziție a datelor fizice, vom avea o listă de dispozitive Samsung acceptate populare.
Alegeți dispozitivul nevoilor noastre și suntem bine să plecăm.
Motorola Physical dump:
Oxygen Forensics Suite oferă o modalitate de a extrage date de pe dispozitive Motorola protejate prin parolă, care acceptă cele mai recente dispozitive Motorola (2015). Tehnica vă permite să ocoliți orice cheie secretă de blocare a ecranului, încărcător de încărcare blocat sau FRP introdus și să accesați datele critice, inclusiv informații despre aplicație și înregistrări șterse. Extragerea informațiilor din gadgeturile Motorola se efectuează în consecință cu câteva controale manuale asupra gadgetului analizat. Oxygen Forensics Suite transferă o imagine Fastboot în dispozitiv care trebuie schimbată în modul Fastboot Flash. Tehnica nu influențează datele utilizatorului. Extracția fizică este finalizată prin utilizarea Jet Imager, cea mai recentă inovație în extragerea informațiilor din gadget-urile Android care permite procurarea informațiilor în câteva minute.
Depozitare fizică Qualcomm:
Oxygen Forensics Suite permite anchetatorilor de criminalistică să folosească procedura de obținere fizică non-obtrusivă prin intermediul modului EDL și blocarea ecranului pe mai mult de 400 de gadget-uri Android extraordinare, având în vedere chipset-ul Qualcomm. Utilizarea EDL alături de extragerea informațiilor este în mod regulat mult mai rapidă decât Chip-Off, JTAG sau ISP și de obicei nu necesită dezmembrarea telefonică. Mai mult, utilizarea acestei tehnici nu schimbă datele utilizatorului sau ale sistemului
Oxygen Forensics Suite oferă ajutor pentru dispozitivele cu chipset-urile însoțitoare:
MSM8909, MSM8916, MSM8917, MSM8926, MSM8929, MSM8936 , si asa mai departe. Rezumatul dispozitivelor acceptate încorporează modele de la Acer, Alcatel, Asus, BLU, Coolpad, Gionee, Huawei, Infinix, Lenovo, LG, LYF, Micromax, Motorola, Nokia, OnePlus, Oppo, Swipe, Vivo, Xiaomi, și alții numeroși.
Extragerea datelor iOS:
Logică clasică:
Aceasta este o tehnică all-inclusive și este sugerată pentru toate gadgeturile iOS și pentru utilizarea sistemelor de consolidare iTunes pentru a obține informații. Cu șansa ca armarea iTunes să fie amestecată, produsul se va strădui să descopere prin parolă diverse atacuri acceptate (forță brută, atac de dicționar etc.). Strategia va returna suficiente informații despre utilizatori, inclusiv înregistrări șterse și aplicații.
Backup iTunes:
Înregistrările de rezervă ale dispozitivelor iOS realizate în iTunes pot fi importate în Oxygen Forensic Analyst cu ajutorul Oxygen Forensics Extractor. Orice inspector măsurabil poate diseca cu ajutor informațiile gadgeturilor Apple în interfața Oxygen Forensic Suite sau apoi poate crea din nou rapoarte cu informațiile obținute. Pentru aceasta, accesați:
Importați fișier >> Importați backup Apple >> importați backup iTunes
Pentru imagini de rezervă, accesați:
Importați fișier >> Importați imaginea de rezervă Apple
Extragerea datelor Windows:
Începând de acum, pentru a ajunge la date importante ale utilizatorului, inspectorul trebuie să obțină o imagine fizică, fie prin strategii neinvazive, fie invadatoare. Majoritatea inspectorilor folosesc strategii JTAG pentru Windows Phone, deoarece oferă o strategie non-invadatoare pentru accesul la gadget fără a necesita demontarea totală și sunt acceptate numeroase modele Windows Phone. Windows Phone 8 tocmai este confirmat chiar acum și gadgetul trebuie deschis. Sistemul care efectuează colectarea trebuie să fie Windows 7 și o versiune ulterioară.
Oxygen Forensics Suite poate obține informații printr-un link sau accesând Windows
Stocare în cloud pentru telefon. Metodologia principală ne permite să obținem documente media printr-un link și contacte din agenda telefonică și să abordăm și să aducem activ asociația Microsoft Bluetooth. Pentru această situație, informațiile sunt obținute de pe dispozitive asociate local atât prin cablu USB, cât și prin asociere Bluetooth. Este prescris pentru a consolida efectul secundar al celor două metodologii pentru o imagine completă.
Lucrurile de colectare acceptate includ:
- Carte de telefoane
- Jurnalele de evenimente
- Browser de fișiere (conținut media inclus (imagini, documente, videoclipuri))
Extragere card de memorie:
Oxygen Forensics Suite oferă o modalitate de extragere a datelor de pe cardurile de memorie formatate FAT32 și EXT. Pentru aceasta, trebuie să conectați cardul de memorie la detectivul Oxygen Forensics printr-un cititor de carduri. La pornire, alegeți o opțiune numită Vărsarea cardului de memorie în achiziția de date fizice.
Datele extrase pot conține orice conține un card de memorie, cum ar fi imagini, videoclipuri, documente, precum și locațiile geografice ale datelor capturate. Datele șterse vor fi recuperate cu o marcă a coșului de reciclare.
Extragerea datelor de pe cartela SIM:
Oxygen Forensics Suite oferă o modalitate de extragere a datelor de pe cartele SIM. Pentru aceasta, trebuie să conectați cartela SIM la detectivul Oxygen Forensics (mai multe cartele SIM pot fi conectate simultan). Dacă este protejat prin parolă, va fi afișată o opțiune de introducere a parolei, introduceți parola și sunteți bine să mergeți. Datele extrase pot conține apeluri, mesaje, contacte și apeluri și mesaje șterse.
Importul copiilor de rezervă și a imaginilor:
Oxygen Forensics Suite oferă nu numai o modalitate de extragere a datelor, ci o modalitate de analiză a datelor, permițând importul diferitelor copii de rezervă și imagini.
Oxygen Forensics Suite acceptă:
- Oxygen Cloud backup (Cloud Extractor — fișier OCB)
- Oxygen Backup (fișier OFB)
- Backup iTunes
- Backup / imagine Apple
o Imagine DMG Apple necriptată
o Sistem de fișiere Apple Tarball / Zipo Elcomsoft DMG decriptat
o Elcomsoft DMG criptat
o Lanternă DMG decriptată
o Lanternă criptată DMG
o XRY DMG
o Producția Apple DMG
- Backup Windows Phone
- Imagine Windows Phone 8 JTAG
- Copiere de rezervă / imagine UFED
- Backup / imagine Android
o Backup Android
o Dosar imagine fișier sistem
o Sistem de fișiere Tarball / ZIP
o Imagine fizică Android / JTAG
din Nandroid Backup (CWM)
o Nandroid Backup (TWRP)
sau Android YAFFS2
o container Android TOT
o Copiere de rezervă Xiaomi
o Backup Oppo
o Copie de rezervă Huawei
- BlackBerry Backup
- Backup Nokia
- Imagine a cardului de memorie
- Imagine cu dronă
Vizualizarea și analizarea datelor extrase:
The dispozitive secțiunea din partea stângă a ferestrei va afișa toate dispozitivele de care au fost extrase datele. Dacă specificăm cazul, atunci numele cazului va apărea și aici.
The Caz deschis butonul ne va ajuta să găsim cazuri după numărul cazului și numele cazului care le-au fost atribuite.
Salvează cazul - ne permite să salvăm o carcasă creată cu o extensie .ofb.
Adăugați caz - permite crearea unui nou caz adăugând un nume de caz și note de caz
Scoateți carcasa - elimină carcasa și dispozitivele selectate din software-ul Oxygen Forensic
Salvați dispozitivul - salvează informații despre dispozitive într-un fișier de rezervă .ofb. Fișierul poate fi folosit pentru a restabili informațiile ulterior cu Extractor
Indepartati dispozitivul - elimină din listă dispozitivele selectate
Depozitare dispozitive - permite stocarea bazelor de date software pe un alt disc. Folosiți-l atunci când aveți o unitate specifică pentru a păstra baza de date (cum ar fi o unitate flash amovibilă) sau când nu aveți spațiu liber pe disc.
Salvați în arhivă butonul ajută la salvarea cazurilor cu extensia .ofb, astfel încât să-l putem împărtăși cu un prieten care are costumele de criminalistică pentru oxigen pentru al deschide.
Exportați sau imprimați butonul ne permite să exportăm sau să tipărim o secțiune specifică de dovezi, cum ar fi dovada cheie sau secțiunea de imagini etc.
Secțiuni de bază:
Există diverse secțiuni care arată un anumit tip de date extrase.
Secțiunea Agendă telefonică:
Secțiunea Agendă telefonică conține o listă de contacte cu imagini personale, etichete de câmp personalizate și alte date. Contactele șterse de pe dispozitivele Apple iOS și Android sunt marcate de o pictogramă coș.
Secțiunea Calendar:
Secțiunea Calendar afișează toate întâlnirile, zilele de naștere, mementourile și alte evenimente din calendarul dispozitivului implicit, precum și din cele ale terților.
Secțiunea de note: Secțiunea Note permite vizualizarea notelor cu data / ora și atașamentele acestora.
Secțiunea Mesaje: Mesajele SMS, MMS, E-mail, iMessages și alte tipuri sunt afișate în secțiunea Mesaje. Mesajele șterse de pe dispozitivele Apple iOS și Android sunt evidențiate cu culoare albastră și marcate cu o pictogramă coș. Acestea sunt recuperate automat din bazele de date SQLite.
Secțiunea Browser fișiere: Vă oferă acces la întregul sistem de fișiere al dispozitivului mobil, inclusiv fotografii, videoclipuri, înregistrări vocale și alte fișiere. Recuperarea fișierelor șterse este de asemenea disponibilă, dar depinde foarte mult de platforma dispozitivului.
Secțiunea eveniment: Istoricul apelurilor primite, ieșite, pierdute, Facetime - toate aceste informații sunt disponibile în secțiunea Jurnal de evenimente. Apelurile șterse de pe dispozitivele Apple iOS și Android sunt evidențiate cu culoare albastră și marcate de pictograma coș de gunoi.
Secțiunea Conexiuni web: Segmentul Conexiuni web arată toate asociațiile web într-o singură listă și permite analizarea hotspoturilor din ghid. În acest rezumat, analiștii de criminalistică pot descoperi când și unde utilizatorul a folosit internetul pentru a ajunge la și a identifica locația sa. Primul marcaj le permite clienților să examineze toate asociațiile Wi-Fi. Programarea Oxygen Forensics Suite extrage o zonă geografică inexactă în care a fost utilizată asocierea Wi-Fi. Google Maps reduse este creat și apare prin date SSID, BSSID și RSSI separate de telefonul mobil. Celălalt marcaj permite examinarea informațiilor despre locații. Prezintă informații despre toată activitatea de rețea a dispozitivului (celulară, Wi-Fi și GPS). Este acceptat de dispozitivele Apple iOS (jailbroken) și Android OS (înrădăcinate).
Secțiunea Parole: Software-ul Oxygen Forensic® extrage informații despre parole din toate sursele posibile: breloc iOS, baze de date pentru aplicații etc. Parolele pot fi preluate de pe dispozitivele Apple iOS, Android OS și Windows Phone 8.
Secțiunea de aplicații: Secțiunea Aplicații afișează informații detaliate despre sistemul și aplicațiile utilizator instalate pe dispozitivele Apple iOS, Android, BlackBerry 10 și Windows Phone 8. Oxygen Forensics Suite acceptă peste 450 de aplicații cu peste 9000 de versiuni de aplicații.
Fiecare aplicație are o filă extraordinară de date utilizator în care se găsesc toate informațiile clientului analizate. Această filă conține informații acumulate ale aplicației aranjate pentru examinare utilă (parole, autentificări, toate mesajele și contactele, zonele geografice, locurile vizitate cu indicații și ghiduri, informații șterse etc.)
În afară de fila Date utilizator, aplicația Watcher are:
- Fila Date aplicație arată întregul seif al aplicației din care sunt analizate informațiile
- Fila Documente a aplicației prezintă toate înregistrările (.plist, .db, .png și așa mai departe) legate de aplicație
Secțiunea Rețele sociale: Această secțiune conține date extrase din cele mai populare platforme sociale și aplicații de întâlnire, inclusiv Facebook, Instagram, Linkedin, Twitter etc. Secțiunea Facebook permite examinarea listei de prieteni a proprietarului dispozitivului împreună cu mesaje, fotografii, istoricul căutărilor, geolocalizare și alte informații importante.
Secțiunea Mesageri: Secțiunea Mesageri include sub-secțiuni cu date extrase din cei mai populari mesageri: Facebook Messenger, Kik, Line, Skype, WeChat, Whatsapp, Viber etc. WhatsApp Messenger permite vizualizarea listei de contacte, mesaje, date partajate, informații șterse și alte dovezi.
Secțiunea de note: Secțiunea Evernote permite vizualizarea tuturor notelor făcute, partajate și potrivite de către utilizatorul dispozitivului. Fiecare notă este făcută cu locația geografică a locului în care se află proprietarul dispozitivului
găsit, iar aceste date sunt accesibile în Oxygen Forensics Suite. Există șansa de a investiga și notele șterse.
Secțiunea Browsere Web: Secțiunea Browsere Web permite utilizatorului să extragă și să examineze fișiere cache, cum ar fi o listă de site-uri Internet și fișiere descărcate ale celor mai populare browsere web mobile (preinstalate, precum și cele de la terțe părți), inclusiv, dar fără a se limita la Safari, Android implicit Web Browser, Dolphin, Google Chrome, Opera etc. Recuperează și istoricul browserului.
Secțiunea de navigare: Include date extrase din cele mai populare aplicații de navigare (Google Maps, hărți etc.).
Secțiunea multimedia: Secțiunea multimedia include subsecțiuni cu date extrase din cele mai populare aplicații multimedia: Hide It Pro, YouTube etc. Secțiunea Hide It Pro afișează fișierele media (imagini și video) care au fost ascunse de către proprietarul dispozitivului. Pentru a le vedea pe dispozitiv, este necesară parola. Oxygen Forensics Suite oferă acces la aceste date ascunse ocolind parola.
Secțiunea Drone: Secțiunea drone include subsecțiuni cu date extrase din cele mai populare aplicații pentru drone, cum ar fi DJI GO, DJI GO 4, Free Flight Pro etc. detaliile contului de proprietar și chiar datele șterse. Suita Oxygen Forensics poate extrage și decripta jetoane DJI din aplicații mobile pentru drone. Acest simbol va da acces la datele cloud DJI.
Date organizate:
Cronologia:
Secțiunea Cronologie organizează toate apelurile, mesajele, evenimentele din calendar, activitățile aplicațiilor, istoricul conexiunilor web etc. într-un mod cronologic, astfel încât este ușor să analizați istoricul utilizării dispozitivului fără a fi nevoie să comutați între diferite secțiuni. Secțiunea cronologică este acceptată pentru unul sau mai multe dispozitive mobile, astfel încât să puteți analiza cu ușurință activitatea grupului într-o singură vizualizare grafică. Datele pot fi sortate, filtrate și grupate după date, activitate de utilizare, contacte sau date geografice. Fila Cronologie GEO permite experților să vizualizeze toate informațiile de localizare geografică de pe dispozitiv, localizând locurile în care suspectul a folosit dispozitivul mobil. Cu ajutorul Hărților și rutelor, investigatorii de butoane pot construi rute pentru a urmări mișcările proprietarului dispozitivului într-un interval de timp specificat sau pentru a găsi locuri frecvent vizitate.
Contacte agregate:
Programul, cu secțiunea Aggregated Contacts, permite specialiștilor criminalistici să analizeze contactele din mai multe surse, cum ar fi agenda telefonică, mesaje, jurnale de evenimente, diverse mesagerie și rețele sociale și alte aplicații. De asemenea, arată contacte de pe mai multe dispozitive și contacte în grupuri create în diferite aplicații. Prin activarea analizei agregate a contactelor, software-ul simplifică mult activitatea investigatorilor și permite descoperirea de relații și dependențe care altfel ar putea scăpa de ochi.
Dovezi cheie:
Zona Key Evidence oferă o perspectivă perfectă, netulburată, asupra dovezilor puse deoparte ca fundamentale de către anchetatorii criminalistici. Autoritățile măsurabile pot verifica anumite lucruri care au un loc cu zone diferite ca fiind o dovadă de bază, în acel moment, explorându-le în același timp, acordând puțină atenție zonei lor unice. Key Evidence este o vizualizare totală care poate afișa lucruri alese din toate zonele accesibile în Oxygen Forensics Suite. Segmentul oferă capacitatea de a audita date importante într-un aspect solitar, concentrându-și eforturile asupra principalului lucru și trecând prin devierea informațiilor imateriale.
Vizualizator baze de date SQL:
SQLite Database Viewer permite analizarea fișierelor bazei de date de pe dispozitivele Apple, Android, BlackBerry 10, WP 8 în format SQLite. Fișierele conțin note, apeluri, SMS-uri.
PList Viewer:
Plist Viewer permite analizarea fișierelor .plist de pe dispozitivele Apple. Aceste fișiere conțin informații despre punctele de acces Wi-Fi, apelările rapide, ultimul operator celular, setările Apple Store, setările Bluetooth, setările globale ale aplicației etc.
Import de jurnale de drone:
Produsul permite în plus să aducă înregistrări .dat din jurnalul dronelor în Hărțile Oxygen Forensics Suite în mod legitim pentru a imagina zone și pentru a urmări un curs automat. Jurnalele pot fi preluate din dump-ul automatului sau din aplicația DJI Assistant introdusă pe proprietarul computerului dronei.
Căutare:
Este o situație obișnuită în care trebuie să găsiți text, persoană sau număr de telefon în informațiile extrase despre dispozitivul mobil. OxygenForensics Suite are un motor de căutare avansat. Căutarea globală permite găsirea informațiilor despre clienți în fiecare segment al gadgetului. Aparatul oferă scanarea textului, numerelor de telefon, mesajelor, coordonatelor geografice, adreselor IP, adreselor MAC, numerelor cardurilor de credit și seturilor de hash (MD5, SHA1, SHA256, Project VIC). Biblioteca standard de articulații este accesibilă pentru urmărirea progresivă personalizată. Specialiștii pot căuta informațiile dintr-un dispozitiv sau mai multe dispozitive. Aceștia pot alege segmentele în care să caute întrebarea, să aplice termeni booleeni sau să aleagă oricare dintre modelele predefinite. Directorul listei de cuvinte cheie permite crearea unui set special de termeni și efectuarea unei căutări pentru fiecare dintre acești termeni fără o întârziere. De exemplu, acestea pot fi aranjamente de nume sau aranjamente de cuvinte și expresii ostile. Dispozitivul de căutare la nivel mondial economisește toate rezultatele și oferă rapoarte de tipărire și planificare pentru orice număr de căutări.
Unele lucruri importante de reținut sunt
- În primul rând, asigurați-vă că ați instalat driverele pentru dispozitiv. Puteți descărca pachetul de drivere din zona dvs. de clienți
- Dacă conectați un dispozitiv, apăsați butonul Conectare dispozitiv de pe bara de instrumente pentru a porni Oxygen Forensics Suite
- Dacă conectați dispozitivul Apple iOS, conectați-l, deblocați și aveți încredere în computerul de pe dispozitiv.
- Dacă vă conectați la un dispozitiv cu sistem de operare Android, activați modul dezvoltator pe acesta. Mergi la Setări> Despre telefon> Număr compilare meniul și atingeți-l 7 Apoi du-te la Setări> Opțiuni dezvoltator> Depanare USB meniul de pe dispozitiv. Atingeți caseta de selectare USB Debugging și conectați dispozitivul la computer.
- Dacă un dispozitiv cu sistem de operare Android este protejat prin parolă, verificați dacă acesta este acceptat de metodele de bypass localizate sub Achiziție date fizice în Oxygen Forensics Suite .
Concluzie:
Scopul analizei Oxygen Forensics Suite oferă mult mai mare decât orice alt instrument de investigație criminalistică și putem prelua mult mai multe informații de pe un smartphone folosind suita Oxygen Forensics decât orice alt instrument de investigație criminalistică logic, mai ales în cazul dispozitivelor mobile. Folosind Oxygen Forensics Suite, puteți obține toate informațiile despre dispozitivele mobile, care includ geo-localizarea unui telefon mobil, mesaje text, apeluri, parole, date șterse și date dintr-o varietate de aplicații populare. Dacă dispozitivul este blocat Oxygen Forensics Suite poate ocoli codul de acces al ecranului de blocare, parola, codul etc. și poate extrage datele dintr-o listă de dispozitive acceptate (Android, IO-uri, Blackberry, telefoane Windows incluse), este o listă uriașă și intrările cresc în fiecare zi. Oxygen Forensics a încheiat un parteneriat cu MITRE Corporation oferă cea mai rapidă metodă de extracție pentru dispozitivele Android. Datorită noului modul Jet-Imager, dispozitivele Android sunt achiziționate de multe ori mai repede decât metodele anterioare permise. Modulul Jet-Imager permite utilizatorilor să creeze depozite fizice complete de pe dispozitivele Android, în medie, cu până la 25% mai rapid. Viteza de extracție depinde de cât de multe date dispune dispozitivul. Oxygen Forensics Suite este o opțiune inițială pentru o investigație criminalistică pe un dispozitiv mobil pentru orice investigator criminalist.