美国Oxygen Forensic Detective手机取证设备

By 西数科技 司法鉴定服务中心设备展示, , , , , , With 0 comments

美国Oxygen Forensic Detective手机取证设备插图

描述:
Oxygen Forensic 是一款功能强大的移动取证工具,具有内置分析和云提取器。它非常易于使用,它具有用户友好的界面来搜索、浏览、过滤和分析提取的数据。很棒的产品和客户服务!


– Oxygen Forensic® 软件为 LG、摩托罗拉、三星、MTK、展讯和高通设备提供先进的物理提取。此方法启用锁屏绕过并且不需要 root 权限。

– Oxygen Forensic® 软件导入并解析在官方设备软件、第三方程序或其他取证工具中创建的数十种不同的设备备份和图像。调查人员可以导入 iTunes、ADB 和诺基亚备份、JTAG/ISP、CHIP-Off 和 Nandroid 图像、XRY、UFED 和完整的文件系统图像等等。

检测功能
-查找加密备份和图像的密码 -绕过
流行的 Android OS 设备上的屏幕锁定-
从无人机获取飞行历史记录和媒体文件
-从云服务和存储
中提取数据 -从物联网设备和智能手表获取数据 –
收集用户数据和凭据在 PC 上
– 提供呼叫数据记录的导入和分析
– 提供数据分析,包括面部识别

美国Oxygen Forensic Detective手机取证设备插图1
帐户和密码:
帐户和密码部分显示登录名、密码和提取的移动设备令牌。该程序从 iOS 钥匙串和 Android KeyStore 中解密凭据,在应用程序数据库和 Web 表单中找到它们。调查人员可以找到各种应用程序的密码和令牌。

先进的物理方法
Oxygen Forensic® 软件为 LG、摩托罗拉、三星、MTK、展讯和高通设备提供先进的物理提取。此方法启用锁屏绕过并且不需要 root 权限。
美国Oxygen Forensic Detective手机取证设备插图2

应用
程序 应用程序部分显示从流行的社交网络、Messenger、Web 浏览器、导航、生产力、旅游、金融、健身、无人机和多媒体应用程序中提取和解析的用户数据。调查人员可以查看应用程序帐户详细信息、联系人、消息、通话、日志、缓存和其他相关数据。甚至加密的应用程序也被解密并显示在该区域!

备份和图像导入
Oxygen Forensic® 软件导入和解析数十种在官方设备软件、第三方程序或其他取证工具中创建的各种设备备份和图像。调查人员可以导入 iTunes、ADB 和诺基亚备份、JTAG/ISP、CHIP-Off 和 Nandroid 图像、XRY、UFED 和完整的文件系统图像等等。

通话
“通话”部分提供对电话和应用程序通话的访问。调查人员可以应用各种过滤器,并将所有或选定的数据导出为支持的文件格式。

cdr 分析
内置的 Oxygen Forensic® CDR Expert 允许导入和分析从移动服务提供商处收到的 CDR 文件,无论其列格式和文件布局有何差异。该程序可以方便地指导调查人员完成呼叫数据记录文件的导入过程以及将文件转换为统一格式所需的任何字段映射。CDR Expert 然后在图表上可视化调用者之间的直接和间接链接。

云数据
内置的 Oxygen Forensic® Cloud Extractor 从较流行的云服务中获取数据,包括:WhatsApp、iCloud、谷歌、微软、小米云、华为、三星、电子邮件 (IMAP) 服务器等。此外,还支持各种社交媒体服务,包括但不限于:Facebook、Twitter、Instagram 等。即使在选定的服务上启用了双因素身份验证,调查人员也可以使用从移动设备或 PC 中提取的用户名和密码组合或令牌来访问云存储。

联系人
联系人部分显示从各种来源获得的联系人:标准电话簿、通话记录、消息和应用程序数据库。具有相同字段的联系人合并为一个元联系人。联系人数据可用于检查的案例级别和设备级别。

数据报告
Oxygen Forensic® Detective 可以将任何部分的数据导出为许多流行的文件格式,包括:PDF、XLSX、XML、HTML、JSON Project VIC。可以创建报告以包含单个设备、多个设备、多个部分甚至选定的记录。报告是高度可定制的,仅显示所需的数据,适用于任何类型的案例。我们的 XML 报告可以通过我们内置的 XML 导出规范文档集成到许多流行的分析软件平台中。也可以导出到 Relativity 软件。

数据搜索
Oxygen Forensic® 软件具有强大的内置数据搜索界面。可以在所有设备上、案例级别和设备级别进行搜索。调查人员可以根据输入字段中输入的信息、关键字列表、哈希、使用正则表达式或选择任何其他可用方法来搜索数据。搜索作为一个单独的过程启动,因此调查人员可以在搜索过程中自由地使用该软件。

搜索过程可以在文件中搜索以发现尚未解析的数据,通常会在 SQlite 数据库、日志文件和属性列表中发现有价值的数据。
 

设备信息
设备信息部分为您提供有关所购设备的一般信息。它显示各种属性,如设备细节(例如,品牌、型号)、SIM 和网络信息、电话号码和案例详细信息。调查人员还可以找到所有设备所有者帐户的摘要信息。此外,“统计”选项卡显示有关提取的详细统计信息:通信次数较多的前 10 个应用程序、前 10 个组、前 10 个联系人、上次联系、带有标签和注释的关键证据。

Drone Data
Oxygen Forensic® Detective 可以对无人机进行物理提取并解析 GPS 位置,在我们的内置时间轴部分和内置 Oxygen Forensic® 地图中显示有价值的路线数据。该软件还允许调查人员将无人机日志 .dat 文件直接导入 Oxygen Forensic® 地图,以可视化位置和跟踪无人机路线,以及物理提取选定 DJI 无人机的内部存储器。还可以从许多无人机应用程序中解析数据,例如 DJI Go、适用于 iOS 和 Android 设备的 Flight It Pro。较后,该软件允许从无人机云服务中提取数据,如 DJI 云、SkyPixel 和 Parrot。

加密备份和图像导入
Oxygen Forensic® 软件可以解密 iOS 和 Android 备份和图像。内置的 Passware 移动套件模块有助于使用较新算法和技术查找密码,包括分布式处理和使用 ATI 和 NVIDIA 板的 GPU 加速。可用的攻击包括暴力破解、字典、Xieve 等,并且经过高度优化,可以在较短的时间内提供结果。

面部识别
Oxygen Forensics 现在提供了较具创新性和较强大的功能,允许调查人员使用内置的面部识别技术对人脸进行分类。人脸识别组件可从客户专区免费下载。安装后,调查人员现在可以访问 Oxygen Forensic® Detective 的 Faces 部分。

文件
文件部分允许访问用户的照片、视频、文档和设备数据库。内置的文本、十六进制、多媒体、SQLite 和 Plist 查看器允许调查人员检查文件及其元数据。丰富的过滤和强大的搜索有助于只关注所需的证据。该部分可以在同一案例中为多个设备构建。

新的操作系统和设备支持
Oxygen Forensic® Detective 12.0 支持 Apple iOS 13、Android 10、Apple iPhone 11、Apple iPhone 11 Pro、Apple iPhone 11 Pro Max 和超过 1,500 款 Android 设备,包括 Xiaomi、Mi 2A、Xiaomi Mi 9 Lite 、三星 Galaxy Fold、三星 Galaxy Fold 5G、三星 Galaxy Note 10、三星 Galaxy Note 10 5G 等。

 

西数科技: 司法鉴定/产品质量鉴定/检验检测/数据恢复专家. 4006184118