El software Oxygen Forensic ofrece extracción física avanzada para dispositivos LG, Motorola, Samsung, MTK, Spreadtrum y Qualcomm. Este método permite omitir la pantalla de bloqueo y no requiere derechos de root.
La sección Cuentas y contraseñas muestra los dispositivos extraídos, incluidos el inicio de sesión, la contraseña y el token. El programa decodifica las credenciales de iOS Keychain y Android KeyStore.
El software Oxygen Forensic
importa y analiza docenas de copias de seguridad e imágenes de dispositivos creadas por software oficial del dispositivo, programas de terceros u otras herramientas forenses. Los investigadores pueden importar copias de seguridad de iTunes, ADB y Nokia, imágenes JTAG/ISP, CHIP-Off y Nandroid, XRY, UFED e imágenes completas del sistema de archivos, por nombrar algunas.
La sección de aplicaciones muestra datos de usuario que han sido extraídos y analizados de aplicaciones populares de redes sociales, mensajería, navegador web, navegación, productividad, viajes, finanzas, fitness, drones y multimedia. Los investigadores pueden ver los detalles de la cuenta de la aplicación, contactos, mensajes, llamadas, registros, caché y otros datos relevantes. ¡Incluso las aplicaciones cifradas se descifran y se muestran en esta área!
Oxygen Forensic
Cloud Extractor adquiere datos de los servicios en la nube más populares: WhatsApp, iCloud, Google, Microsoft, Mi Cloud, Huawei, Samsung, Email Server (IMAP) y más. Además, se admiten varios servicios de redes sociales: Facebook, Twitter, Instagram y muchos más. Los investigadores pueden usar combinaciones de nombres de usuario y contraseñas o tokens extraídos del dispositivo móvil o PC para acceder a un almacenamiento en la nube incluso cuando la autenticación de dos factores está habilitada en servicios seleccionados.
La sección Archivos permite acceder a las fotos, videos, documentos y bases de datos de los dispositivos del usuario. Los visores integrados de texto, hexadecimal, multimedia, SQLite y Plist permiten a los investigadores examinar archivos y sus metadatos. El filtro enriquecido y la potente búsqueda le ayudan a centrarse únicamente en la evidencia requerida. La sección se puede crear para varios dispositivos en el mismo caso.
- Código:
-
https://filecrypt.cc/Container/478338A833.html