Phenquestions
- Dohvaćanje podataka s pametnih satova koji koriste MTK čipsetove.
- Dohvaćanje podataka s IoT uređaja (Amazon Alexa i Google Home)
- Izdvajanje podataka iz gore navedenih 60 izvora u oblaku, uključujući Huawei, ICloud, pohranu u oblaku MI, Microsoft, Samsung, poslužitelj e-pošte Amazon pogon itd.
- Dohvaćanje povijesti leta s metapodacima, videozapisima i svim slikama.
- Dohvaćanje podataka iz dronova, zapisnika bespilotnih letjelica, mobilnih aplikacija dronova i pohrane u oblaku dronova poput DJI oblaka i SkyPixela.
- Analiziranje zapisa podataka o pozivima primljenih od davatelja usluga mobilne telefonije.
Podaci izvučeni pomoću Oxygen Forensics paketa mogu se analizirati u user-friendly i ugrađenom analitičkom odjeljku koji uključuje odgovarajuću vremensku traku, grafikone i ključno područje dokaza. Ovdje se podaci o našim potrebama mogu lako pretraživati pomoću različitih tehnika pretraživanja poput ključnih riječi, hash skupova, regularnih izraza itd. Podaci se mogu izvesti u različite formate, kao što su PDF, RTF i XLS itd.
Oxygen Forensics Suite radi na sustavima koji koriste Windows 7, Windows 10 i Windows 8. Podržava USB kabel i Bluetooth veze, a također nam omogućuje uvoz i analizu podataka iz različitih sigurnosnih kopija uređaja (Apple iOS, Windows operativni sustav, Android operativni sustav, Nokia, BlackBerry itd.).) i Slike (stečene korištenjem drugih alata koji se koriste za forenziku). Trenutna verzija Oxygen Forensics Suite podupire 25000+ mobilni uređaji koji mogu pokretati bilo koji operativni sustav kao što su Windows, Android, iOS, Qualcomm čipseti, BlackBerry, Nokia, MTK itd.
Montaža:
Da bi se koristila Oxygen Forensics Suite, paket mora biti priložen u USB uređaj. Nakon što paket stavite u USB stick, priključite ga u računalni sustav i pričekajte inicijalizaciju upravljačkog programa, a zatim pokrenite glavni program.
Na zaslonu će se nalaziti opcije koje traže mjesto gdje ćete instalirati softver, jezik koji želite koristiti, stvaranje ikona itd. Nakon što ste ih pažljivo pročitali, kliknite Instalirati.
Po završetku instalacije možda ćete morati instalirati paket upravljačkih programa, koji je najprikladniji kako je navedeno. Još jedna važna stvar koju treba imati na umu jest da USB pogon morate stavljati cijelo vrijeme dok radite Oxygen Forensics Suite.
Upotreba:
Prvo što moramo učiniti je povezati mobilni uređaj. U tu svrhu moramo osigurati da su instalirani svi potrebni upravljački programi i provjeriti je li uređaj podržan ili ne klikom na POMOZITE opcija.
Da biste započeli s izdvajanjem podataka, spojite uređaj na računalni sustav pomoću Oxygen Forensics Suite instaliran u njemu. Priključite USB kabel ili se povežite putem Bluetootha uključivanjem.
Popis veza razlikuje se ovisno o mogućnostima uređaja. Sada odaberite način ekstrakcije. U slučaju da je uređaj zaključan, možemo zaobići zaključavanje zaslona i sigurnosni kod i izvršiti fizičko pronalaženje podataka u nekim android operativnim sustavima (Motorola, LG, pa čak i Samsung) odabirom Prikupljanje fizičkih podataka opcija s odabranom vrstom uređaja.
Sada će potražiti uređaj, a nakon što završi, tražit će informacije o broju predmeta, slučaju, imenu istražitelja, datumu i vremenu itd. kako bi mu pomogao sustavno upravljati podacima o uređaju.
U trenutku kada se izvade sve informacije, možete otvoriti gadget za pregled i ispitivanje podataka ili pokrenuti čarobnjak za izvoz i ispis u slučaju da morate dobiti brzo izvješće o gadgetu. Imajte na umu da možemo pokrenuti čarobnjak za izvoz ili ispis kad god radimo s podacima gadgeta.
Metode ekstrakcije:
Izdvajanje Android podataka:
Android sigurnosna kopija:
Spojite Android gadget i odaberite način izvlačenja sigurnosne kopije Androida u prozoru programa. Forexic Suite za kisik prikupit će informacije dostupne pomoću ove tehnike. Svaki dizajner aplikacije bira koje će podatke o klijentu staviti u pojačanje. To implicira da ne postoji jamstvo da će se pristupiti informacijama o aplikaciji. Ova metoda djeluje na Android 4.0 ili noviji, a uređaj ne bi smio biti zaključan sigurnosnim kodom ili lozinkom.
OxyAgent metoda:
Ovo je tehnika kojom se snima bilo koji podržani Android sustav. U slučaju da se pojave različite tehnike, ova će strategija u svakom slučaju pribaviti osnovni raspored informacija. OxyAgent nema ulaz u organizatore unutarnje memorije; posljedično, neće vratiti zapise iz unutarnje memorije i neće nadoknaditi izbrisane informacije. Pomoći će pri dohvaćanju samo kontakata, poruka, poziva, rasporeda i zapisa iz niza. U slučaju da je USB priključak oštećen ili tamo ne radi, trebali bismo umetnuti SD karticu i to će obaviti posao.
ROOT pristup:
Imati root pristup čak i na kratko vrijeme, pomoći će istražiteljima da povrate svaki bit podataka, uključujući datoteke, mape, slikovne dokumente, izbrisane datoteke itd. Za ovu tehniku uglavnom je potrebno određeno znanje, ali stavke Oxygen Forensic Suite mogu je izvoditi prirodno. Proizvod koristi restriktivnu avanturu za korijenje Android uređaja. Ne postoji 100% jamstvo uspjeha, ali za podržane verzije Androida (2.0-7.0), možemo ovisiti o tome. Da bismo to izveli, trebali bismo slijediti ove korake:
- Povežite android uređaj sa softverom za forenziku kisika pomoću kabela.
- Odaberite akviziciju uređaja kako bi Oxygen Forensics Suite mogao automatski otkriti uređaj.
- Odaberite fizičku metodu ukorjenjivanjem i odaberite exploit iz mnogih danih exploita (DirtyCow djeluje u većini slučajeva).
MTK Android deponija:
Ovu metodu koristimo za zaobilaženje bilo koje vrste zaključavanja zaslona, lozinki, pribadača itd. s uređajima koji koriste MTK čipsetove. Da biste koristili ovu metodu, uređaj mora biti povezan u isključenom načinu.
Ova se opcija ne može koristiti s zaključanim pokretačem.
LG odlagalište Androida:
Za uređaje s LG modelima koristimo LG android dump metodu. Da bi ova metoda funkcionirala, moramo biti sigurni da je uređaj postavljen Način ažuriranja firmvera uređaja.
Prilagođeni oporavak Samsung uređaja:
Oxygen Forensics Suite pruža vrlo dobru metodu za preuzimanje podataka sa Samsung uređaja za podržane modele. Popis podržanih modela povećava se iz dana u dan. Nakon odabira izvatka za Samsung Android s izbornika Prikupljanje fizičkih podataka, imat ćemo popis popularnih podržanih Samsung uređaja.
Odaberite uređaj prema našoj potrebi i spremni smo za polazak.
Motorola Fizičko smetište:
Oxygen Forensics Suite pruža način za izdvajanje podataka iz Motorola uređaja zaštićenih lozinkom koji podržavaju najnovije uređaje Motorola (2015. nadalje). Tehnika vam omogućuje da zaobiđete bilo koji tajni ključ zaključavanja zaslona, zaključani pokretački program ili uvedeni FRP i pristupite kritičnim podacima, uključujući informacije o aplikaciji i izbrisane zapise. Izdvajanje podataka iz Motorola uređaja izvršava se posljedično s nekoliko ručnih kontrola na analiziranom uređaju. Oxygen Forensics Suite prenosi sliku Fastboot-a na uređaj koji se mora zamijeniti u Fastboot Flash modu. Tehnika ne utječe na korisničke podatke. Fizičko je izdvajanje završeno korištenjem Jet Imagera, najnovije inovacije u izvlačenju podataka iz Android uređaja koja omogućuje prikupljanje podataka u nekoliko minuta.
Qualcomm Fizičko odlagalište:
Oxygen Forensics Suite dopušta forenzičkim istražiteljima da koriste nenametljiv postupak fizičkog dobivanja pomoću EDL načina i zaključavanja zaslona sa strane u više od 400 izvanrednih Android uređaja s obzirom na Qualcomm čipset. Korištenje EDL-a uz vađenje informacija redovito je puno brže od Chip-Offa, JTAG-a ili ISP-a i obično ne zahtijeva telefonsko rastavljanje. Štoviše, upotreba ove tehnike ne mijenja podatke o korisniku ili sustavu
Oxygen Forensics Suite nudi pomoć za uređaje s pripadajućim čipsetima:
MSM8909, MSM8916, MSM8917, MSM8926, MSM8929, MSM8936, i tako dalje. Pregled podržanih uređaja uključuje modele iz Acer, Alcatel, Asus, BLU, Coolpad, Gionee, Huawei, Infinix, Lenovo, LG, LYF, Micromax, Motorola, Nokia, OnePlus, Oppo, Swipe, Vivo, Xiaomi, i brojni drugi.
Izdvajanje podataka za iOS:
Klasični logički:
Ovo je sveobuhvatna tehnika i predlaže se za sve iOS uređaje i iTunes sustave za pojačanje radi dobivanja informacija. U slučaju da se pojača iTunes pojačanje, proizvod će nastojati otkriti različite podržane napade lozinkom (gruba sila, napad na rječnik, itd.).). Strategija će vratiti dovoljno korisničkih podataka, uključujući izbrisane zapise i aplikacije.
iTunes sigurnosna kopija:
Rezervne evidencije iOS uređaja napravljenih u iTunesu mogu se uvesti u Oxygen Forensic Analyst uz pomoć Oxygen Forensics Extractor. Bilo koji mjerljivi inspektor može korisno secirati podatke o Appleovim uređajima na sučelju Oxygen Forensic Suite ili zatim ponovno stvoriti izvješća o dobivenim informacijama. Za ovo idite na:
Uvoz datoteke >> Uvoz sigurnosne kopije Apple >> uvoz ITunes sigurnosne kopije
Za sigurnosne kopije slika idite na:
Uvoz datoteke >> Uvoz Apple sigurnosne kopije slike
Izdvajanje podataka iz sustava Windows:
Od sada, da bi došao do važnih korisničkih podataka, inspektor mora steći fizičku sliku, bilo neinvazivnom ili napadnom strategijom. Većina inspektora koristi JTAG strategije za Windows Phone jer nudi nenametljivu strategiju za pristup gadgetu bez potrebe za potpunim rastavljanjem, a podržani su brojni modeli Windows Phonea. Windows Phone 8 upravo je podržan i gadget se mora otvoriti. Sustav koji provodi prikupljanje mora biti Windows 7 i noviji.
Oxygen Forensics Suite informacije može dobiti putem veze ili odlaskom na Windows
Pohrana u oblaku telefona. Primarna metodologija omogućuje nam dobivanje medijskih dokumenata putem veze i kontakata iz imenika te pristup i aktivno prenošenje povezanosti Microsofta Bluetooth. U ovoj se situaciji podaci dobivaju s uređaja povezanih lokalno putem USB kabela i Bluetooth asocijacije. Propisano je konsolidiranje posljedica dviju metodologija za cjelovitu sliku.
Podržane kolekcije uključuju:
- Telefonski imenik
- Dnevnici događaja
- Preglednik datoteka (uključeni mediji (slike, dokumenti, videozapisi))
Izdvajanje memorijske kartice:
Oxygen Forensics Suite pruža način izdvajanja podataka s memorijskih kartica formatiranih u formatima FAT32 i EXT. Za to je potrebno memorijsku karticu povezati s detektivom Oxygen Forensics putem čitača kartica. Prilikom pokretanja odaberite opciju nazvanu „Izbacivanje memorijske kartice”U fizičkom prikupljanju podataka.
Izdvojeni podaci mogu sadržavati sve što sadrži memorijska kartica, poput slika, videozapisa, dokumenata, kao i geolokacije snimljenih podataka. Izbrisani podaci oporavit će se s oznakom koš za smeće.
Izdvajanje podataka sa SIM kartice:
Oxygen Forensics Suite pruža način izdvajanja podataka sa SIM kartica. Za to treba povezati SIM karticu s detektivom Oxygen Forensics (istodobno se može povezati više sim kartica). Ako je zaštićen lozinkom, prikazat će se opcija za unos lozinke, unesite lozinku i spremni ste. Izdvojeni podaci mogu sadržavati pozive, poruke, kontakte i izbrisane pozive i poruke.
Uvoz sigurnosnih kopija i slika:
Oxygen Forensics Suite pruža ne samo način za izdvajanje podataka već i način za analizu podataka dopuštajući uvoz različitih sigurnosnih kopija i slika.
Oxygen Forensics Suite podržava:
- Sigurnosna kopija kisikova oblaka (Cloud Extractor-OCB datoteka)
- Sigurnosna kopija kisika (OFB datoteka)
- iTunes sigurnosna kopija
- Apple Backup / Slika
o Nešifrirana Apple DMG slika
o Appleov sustav datoteka Tarball / Zipo dešifrirao Elcomsoft DMG
o Šifrirani Elcomsoft DMG
o Dešifrirani lampion DMG
o Šifrirani fenjer DMG
o XRY DMG
o Proizvodnja jabuka DMG
- Sigurnosna kopija sustava Windows Phone
- Slika za Windows Phone 8 JTAG
- UFED sigurnosna kopija / slika
- Android sigurnosna kopija / slika
o Android sigurnosna kopija
o Mapa datoteka sustava datoteka
o Sustav datoteka Tarball / ZIP
o Android Fizička slika / JTAG
o Nandroid sigurnosna kopija (CWM)
o Nandroid sigurnosna kopija (TWRP)
o Android YAFFS2
o Android TOT spremnik
o sigurnosna kopija Xiaomi
o Oppo sigurnosna kopija
o Huawei sigurnosna kopija
- BlackBerry sigurnosna kopija
- Nokia sigurnosna kopija
- Slika memorijske kartice
- Slika drona
Pregled i analiza izvađenih podataka:
The uređaji odjeljak s lijeve strane prozora prikazat će sve uređaje kojima su izvučeni podaci. Ako odredimo slučaj, tada će se ovdje pojaviti i naziv slučaja.
The Otvoreno kućište gumb pomoći će nam u pronalaženju predmeta prema broju predmeta i nazivu predmeta koji su im dodijeljeni.
Spremi slučaj - omogućuje nam spremanje stvorenog slučaja pomoću a .ofb produženje.
Dodaj slučaj - omogućuje stvaranje novog slučaja dodavanjem naziva predmeta i bilješki predmeta
Uklonite kućište - uklanja odabrani slučaj i uređaje iz softvera Oxygen Forensic
Spremi uređaj - sprema podatke o uređajima u a .ofb sigurnosna kopija datoteke. Datoteka se kasnije može koristiti za vraćanje podataka pomoću Extractor-a
Uklonite uređaj - uklanja odabrane uređaje s popisa
Pohrana uređaja - omogućuje pohranu softverskih baza podataka na drugi disk. Koristite ga kada imate određeni pogon za držanje baze podataka (poput prijenosnog bljeskalice) ili kada vam nedostaje slobodnog prostora na disku.
Spremi u arhivu gumb pomaže u spremanju slučajeva s .ofb proširenje, tako da ga možemo podijeliti s prijateljem koji ima Kiseonična forenzička odijela da ga otvori.
Izvoz ili ispis gumb nam omogućuje izvoz ili ispis određenog dijela dokaza kao što je odjeljak ključnih dokaza ili slika itd
Osnovni odjeljci:
Postoje razni odjeljci koji prikazuju određenu vrstu izvađenih podataka.
Odjeljak imenika:
Odjeljak Imenik sadrži popis kontakata s osobnim slikama, oznakama prilagođenih polja i ostalim podacima. Izbrisani kontakti s Apple iOS i Android OS uređaja označeni su ikonom "košarica".
Odjeljak kalendara:
Odjeljak Kalendar prikazuje sve sastanke, rođendane, podsjetnike i druge događaje iz zadanog kalendara uređaja, kao i iz onih nezavisnih proizvođača.
Odjeljak za bilješke: Odjeljak Bilješke omogućuje pregled bilješki s datumom / vremenom i privitcima.
Odjeljak za poruke: SMS, MMS, e-pošta, iMessages i poruke drugih vrsta prikazani su u odjeljku Poruke. Izbrisane poruke s Apple iOS i Android OS uređaja označene su plavom bojom i označene ikonom "košarica". Oni se automatski obnavljaju iz SQLite baza podataka.
Odjeljak preglednika datoteka: Omogućuje vam pristup cijelom sustavu datoteka mobilnih uređaja, uključujući fotografije, videozapise, zapise glasa i druge datoteke. Oporavak izbrisanih datoteka također je dostupan, ali uvelike ovisi o platformi uređaja.
Odjeljak događaja: Povijest dolaznih, odlaznih, propuštenih, Facetime poziva - sve su ove informacije dostupne u odjeljku Dnevnik događaja. Izbrisani pozivi s Apple iOS i Android OS uređaja označeni su plavom bojom i označeni ikonom "koš za smeće".
Odjeljak za web veze: Segment Web Connections prikazuje sva web povezivanja u jednom izdanju i omogućuje analizu žarišnih točaka na vodiču. U ovom pregledu, forenzički analitičari mogu otkriti kada i gdje je korisnik koristio Internet kako bi došao do i identificirao svoje mjesto. Prva oznaka omogućuje klijentima da ispitaju sve Wi-Fi asocijacije. Programiranje programa Oxygen Forensics Suite izriče egzaktno zemljopisno područje na kojem se koristila Wi-Fi asocijacija. Smanjene Google karte stvaraju i pojavljuju SSID, BSSID i RSSI podaci odvojeni od mobitela. Druga oznaka omogućuje ispitivanje informacija o Lokacijama. Prikazuje informacije o svim mrežnim aktivnostima uređaja (mobitel, Wi-Fi i GPS). Podržavaju ga uređaji Apple iOS (jailbroken) i Android OS (root).
Odjeljak za lozinke: Softver Oxygen Forensic® izvlači informacije o lozinkama iz svih mogućih izvora: iOS privjesak, baze podataka aplikacija itd. Lozinke se mogu dohvatiti s uređaja Apple iOS, Android OS i Windows Phone 8.
Odjeljak za prijave: Odjeljak Aplikacije prikazuje detaljne informacije o sustavu i korisničkim aplikacijama instaliranim na uređajima Apple iOS, Android, BlackBerry 10 i Windows Phone 8. Oxygen Forensics Suite podržava 450+ aplikacija s više od 9000 verzija verzija.
Svaka aplikacija ima izvanrednu karticu Korisnički podaci na kojoj se nalaze svi raščlanjeni podaci o klijentu. Ova kartica sadrži akumulirane podatke o aplikaciji koja je pripremljena za korisno ispitivanje (lozinke, prijave, sve poruke i kontakti, geo područja, posjećena mjesta s uputama i vodičima, izbrisane informacije itd.).)
Osim kartice Podaci o korisniku, Smatrač aplikacija ima:
- Kartica Podaci o aplikaciji prikazuje čitav trezor aplikacija iz kojeg se raščlanjuju podaci
- Kartica aplikacijskih dokumenata predstavlja sve zapise (.plist, .db, .png i tako dalje.) povezane s prijavom
Odjeljak o društvenim mrežama: Ovaj odjeljak sadrži podatke izvučene iz najpopularnijih društvenih platformi i aplikacija za pronalazak partnera, uključujući Facebook, Instagram, Linkedin, Twitter itd. Facebook odjeljak omogućuje ispitivanje popisa prijatelja vlasnika uređaja zajedno s porukama, fotografijama, poviješću pretraživanja, geolokacijom i ostalim važnim informacijama.
Glasnik odjeljak: Odjeljak Glasnici obuhvaća pododjeljke s podacima izvučenim iz najpopularnijih glasnika: Facebook Messenger, Kik, Line, Skype, WeChat, Whatsapp, Viber itd. WhatsApp Messenger omogućuje pregled popisa kontakata, poruka, zajedničkih podataka, izbrisanih informacija i drugih dokaza.
Odjeljak za bilješke: Odjeljak Evernote omogućuje pregled svih bilješki koje je korisnik uređaja napravio, podijelio i povezao. Svaka bilješka sastoji se od geolokacije mjesta na kojem je vlasnik uređaja
pronađena, a ti su podaci dostupni u Oxygen Forensics Suite. Postoji šansa istražiti i izbrisane bilješke.
Odjeljak web preglednika: Odjeljak web preglednika omogućuje korisniku izdvajanje i ispitivanje datoteka predmemorije, poput popisa internetskih stranica i preuzetih datoteka najpopularnijih web preglednika za mobilne uređaje (predinstalirane kao i one treće strane), uključujući, ali bez ograničenja, Safari, zadani Android Web preglednik, Delfin, Google Chrome, Opera, itd. Oporavlja i povijest preglednika.
Navigacijski odjeljak: Uključuje podatke izvađene iz najpopularnijih navigacijskih aplikacija (Google Maps, karte itd.).
Multimedijski odjeljak: Odjeljak za multimediju uključuje pododjeljke s podacima izvučenim iz najpopularnijih multimedijskih aplikacija: Hide It Pro, YouTube itd. Odjeljak Hide It Pro prikazuje medijske datoteke (slike i video) koje je vlasnik uređaja sakrio. Da biste ih vidjeli na uređaju, potrebna je lozinka. Oxygen Forensics Suite omogućuje pristup tim skrivenim podacima zaobilazeći lozinku.
Drone Odjeljak: Odjeljak drona uključuje pododjeljke s podacima izvučenim iz najpopularnijih aplikacija za dronove, poput DJI GO, DJI GO 4, Free Flight Pro itd. Forenzičari mogu izdvojiti povijest leta drona, slike i videozapise prenesene u aplikaciju, detalje o računu vlasnika drona, pa čak i izbrisane podatke. Suite Oxygen Forensics također može izdvojiti i dešifrirati DJI tokene iz mobilnih aplikacija dronova. Ovaj token omogućit će pristup podacima iz oblaka DJI.
Organizirani podaci:
Vremenska crta:
Odjeljak vremenske trake organizira sve pozive, poruke, kalendarske događaje, aktivnosti aplikacija, povijest web veza itd. na kronološki način, tako da je lako analizirati povijest korištenja uređaja bez potrebe za prebacivanjem između različitih odjeljaka. Odjeljak vremenske trake podržan je za jedan ili nekoliko mobilnih uređaja tako da možete jednostavno analizirati grupne aktivnosti u jednom grafičkom prikazu. Podaci se mogu sortirati, filtrirati i grupirati prema datumima, aktivnosti korištenja, kontaktima ili geo-podacima. Kartica GEO Timeline omogućuje stručnjacima prikaz svih podataka o geolokaciji s uređaja, lociranje mjesta na kojima je osumnjičeni koristio mobilni uređaj. Uz pomoć Mapa i ruta, istražitelji gumba mogu izgraditi rute za praćenje kretanja vlasnika uređaja u određenom vremenskom okviru ili pronaći često posjećena mjesta.
Skupni kontakti:
Program sa svojim odjeljkom Agregirani kontakti omogućava forenzičkim stručnjacima da analiziraju kontakte iz više izvora kao što su Imenik, Poruke, Dnevnici događaja, razni Messengeri i društvene mreže i druge aplikacije. Također prikazuje kontakte s više uređaja s nekoliko uređaja i kontakte u skupinama stvorenim u raznim programima. Omogućujući analizu agregiranih kontakata, softver uvelike pojednostavljuje rad istražitelja i omogućuje otkrivanje odnosa i ovisnosti koji bi inače mogli izmaknuti oku.
Ključni dokazi:
Područje ključnih dokaza nudi savršenu, neurednu perspektivu o dokazima koje su forenzični istražitelji izdvojili kao temeljne. Mjerljivi autoriteti mogu provjeriti da neke stvari imaju mjesto s različitim područjima kao osnovni dokaz, istražujući ih istovremeno obraćajući malo pažnje na njihovo jedinstveno područje. Ključni dokaz ukupni je prikaz koji može prikazati odabrane stvari sa svih područja dostupnih u Oxygen Forensics Suiteu. Segment nudi sposobnost revizije važnih podataka u osamljenom pogledu, usredotočujući napore na glavnu stvar i prosirujući preusmjeravanje nematerijalnih podataka.
Preglednik SQL baze podataka:
Preglednik baze podataka SQLite omogućuje analizu datoteka baze podataka s uređaja Apple, Android, BlackBerry 10, WP 8 u formatu SQLite. Datoteke sadrže bilješke, pozive i SMS poruke.
Preglednik popisa:
Preglednik Plist omogućuje analizu .plist datoteke s Appleovih uređaja. Te datoteke sadrže informacije o Wi-Fi pristupnim točkama, brzim biranjima, posljednjem mobilnom operateru, postavkama Apple Storea, Bluetooth postavkama, globalnim postavkama aplikacija itd.
Uvoz trupaca trupaca:
Proizvod dodatno dopušta unošenje trupaca trupaca .dat zapisuje legitimno na karte Oxygen Forensics Suite kako bi zamišljao područja i pratio kurs automata. Evidencije se mogu preuzeti s automatskog odlagališta ili aplikacije DJI Assistant predstavljene na vlasniku računala drona.
Traži:
Uobičajena je situacija da u izdvojenim podacima o mobilnom uređaju trebate pronaći tekst, osobu ili telefonski broj. OxygenForensics Suite ima naprednu tražilicu. Globalno pretraživanje omogućuje pronalaženje podataka o klijentu u svakom segmentu gadgeta. Uređaj nudi skeniranje teksta, telefonskih brojeva, poruka, geo koordinata, IP adresa, MAC adresa, brojeva kreditnih kartica i skupova raspršivanja (MD5, SHA1, SHA256, Project VIC). Standardna biblioteka artikulacija dostupna je za postupno prilagođavanje. Stručnjaci mogu pregledavati podatke na uređaju ili na više uređaja. Oni mogu odabrati segmente gdje će promatrati pitanje, primijeniti logičke pojmove ili odabrati bilo koji od unaprijed definiranih dizajna. Direktor Catchphrase popisa dopušta izradu posebnog skupa pojmova i izvršavanje izgleda svakog od tih pojmova bez trenutka odgode. Na primjer, to mogu biti raspored imena ili raspored neprijateljskih riječi i izraza. Uređaj za pretraživanje širom svijeta štedi sve ishode i nudi ispis i izvješća o planiranju za bilo koji broj pretraživanja.
Neke važne stvari koje treba zapamtiti su
- Prvo provjerite jeste li instalirali upravljačke programe za uređaj. Paket upravljačkih programa možete preuzeti sa svog korisničkog područja
- Ako povežete uređaj, pritisnite gumb Poveži uređaj na alatnoj traci da biste pokrenuli Oxygen Forensics Suite
- Ako povežete Apple iOS uređaj, priključite ga, otključajte i vjerujte računalu na uređaju.
- Ako se povežete s Android OS uređajem, omogućite način za programere na njemu. Ići Postavke> O telefonu> Broj izrade i dodirnite ga 7 Onda idite na Postavke> Opcije za programere> Otklanjanje pogrešaka putem USB-a izbornik na uređaju. Dodirnite potvrdni okvir USB ispravljanje pogrešaka i priključite uređaj u računalo.
- Ako je Android OS uređaj zaštićen lozinkom, provjerite podržavaju li ga metode zaobilaženja smještene u odjeljku Prikupljanje fizičkih podataka u sustavu Windows Oxygen Forensics Suite.
Zaključak:
Opseg analize Oxygen Forensics Suite pruža način veći od bilo kojeg drugog alata za forenzičku istragu, a mi možemo dohvatiti mnogo više informacija sa pametnog telefona pomoću softvera Oxygen Forensics od bilo kojeg drugog alata za logičku forenziku, posebno u slučaju mobilnih uređaja. Korištenjem Oxygen Forensics Suite mogu se dobiti sve informacije o mobilnim uređajima, što uključuje geolokaciju mobitela, tekstualne poruke, pozive, lozinke, izbrisane podatke i podatke iz raznih popularnih aplikacija. Ako je uređaj zaključan Oxygen Forensics Suite može zaobići šifru zaključanog zaslona, lozinku, pribadaču itd. i izvadite podatke s popisa podržanih uređaja (uključujući android, IO-ove, Blackberry, Windows telefone), to je ogroman popis i unosi se povećavaju iz dana u dan. Forexics za kisik sklopio je partnerstvo s MITRA Corporation isporučuje najbrži način izvlačenja za Android uređaje. Zahvaljujući novom modulu Jet-Imager, Android uređaji nabavljaju se mnogo puta brže nego što su to dopuštale prethodne metode. Modul Jet-Imager omogućava korisnicima da u prosjeku izgrade fizička odlagališta s Android uređaja do 25% brže. Brzina izdvajanja ovisi o tome koliko podataka uređaj ima. Oxygen Forensics Suite je opcija za forenzičku istragu na mobilnom uređaju za bilo kojeg forenzičnog istražitelja.
