Phenquestions
- Recupero di dati da smart-watch che utilizzano chipset MTK.
- Recupero dati da dispositivi IoT (Amazon Alexa e Google Home)
- Estrazione di dati dalle 60 fonti cloud di cui sopra, tra cui Huawei, ICloud, cloud storage MI, Microsoft, Samsung, unità Amazon del server di posta elettronica, ecc.
- Recupero della cronologia dei voli con metadati, video e tutte le immagini.
- Recupero di dati da droni, registri di droni, app mobili per droni e archiviazione cloud di droni come DJI cloud e SkyPixel.
- Analisi dei record dei dati delle chiamate ricevuti dai fornitori di servizi mobili.
I dati estratti utilizzando la suite Oxygen Forensics possono essere analizzati in una sezione analitica intuitiva e integrata che include una sequenza temporale adeguata, grafici e un'area di prova chiave. Qui i dati di nostra necessità possono essere facilmente cercati utilizzando varie tecniche di ricerca come parole chiave, set di hash, espressioni regolari, ecc. I dati possono essere esportati in diversi formati, come PDF, RTF e XLS, ecc.
Oxygen Forensics Suite funziona su sistemi che utilizzano Windows 7, Windows 10 e Windows 8. Supporta il cavo USB e le connessioni Bluetooth e ci consente anche di importare e analizzare i dati da vari backup del dispositivo (Apple iOS, sistema operativo Windows, sistema operativo Android, Nokia, BlackBerry, ecc.) e Immagini (acquisite utilizzando altri strumenti utilizzati per la scientifica). La versione attuale di Oxygen Forensics Suite supporti 25000+ dispositivi mobili che potrebbero eseguire qualsiasi tipo di sistema operativo come Windows, Android, iOS, chipset Qualcomm, BlackBerry, Nokia, MTK, ecc.
Installazione:
Per utilizzare Oxygen Forensics Suite, il pacchetto deve essere impacchettato in un dispositivo USB. Dopo aver inserito il pacchetto in una chiavetta USB, collegarlo a un sistema informatico e attendere l'inizializzazione del driver, quindi avviare il programma principale.
Ci saranno opzioni sullo schermo che richiedono una posizione dove installare il software, la lingua che vuoi usare, la creazione di icone, ecc. Dopo averli letti con attenzione, fare clic su Installare.
Una volta completata l'installazione, potrebbe essere necessario installare un pacchetto di driver, che è il più adatto come dato. Un'altra cosa importante da notare è che devi inserire l'unità USB per tutto il tempo su cui lavori Oxygen Forensics Suite.
Utilizzo:
La prima cosa che dobbiamo fare è connettere un dispositivo mobile. Per questo, dobbiamo assicurarci che tutti i driver richiesti siano installati e verificare se il dispositivo è supportato o meno facendo clic su AIUTO opzione.
Per iniziare l'estrazione dei dati, collegare il dispositivo al sistema informatico con il Oxygen Forensics Suite installato in esso. Collega un cavo USB o connettiti tramite Bluetooth accendendolo.
L'elenco delle connessioni varia in base alle capacità del dispositivo. Ora scegli il metodo di estrazione. Nel caso in cui il dispositivo sia bloccato, possiamo bypassare il blocco dello schermo e il codice di sicurezza ed eseguire il recupero dei dati fisici in alcuni sistemi operativi Android (Motorola, LG e persino Samsung) selezionando l'opzione Acquisizione dati fisici opzione con il nostro tipo di dispositivo selezionato.
Ora cercherà il dispositivo e, una volta completato, chiederà informazioni sul numero del caso, il caso, il nome dell'investigatore, la data e l'ora, ecc. per aiutarlo a gestire sistematicamente le informazioni sul dispositivo.
Nel momento in cui tutte le informazioni sono state estratte, puoi aprire il gadget per rivedere ed esaminare le informazioni o eseguire l'Esportazione e la stampa guidata nel caso in cui tu debba ottenere un rapido rapporto sul gadget. Nota che possiamo eseguire Export o Print Wizard ogni volta che lavori con i dati del gadget.
Metodi di estrazione:
Estrazione dati Android:
Backup Android:
Collega un gadget Android e scegli il metodo di estrazione del backup Android nella finestra del programma. Oxygen Forensic Suite raccoglierà le informazioni accessibili tramite questa tecnica. Ogni progettista dell'applicazione sceglie quali informazioni sul cliente inserire nel rinforzo. Implica che non vi è alcuna garanzia che le informazioni sull'applicazione verranno recuperate. Questo metodo funziona su Android 4.0 o superiore e il dispositivo non deve essere bloccato da un codice di sicurezza o da una password.
Metodo OxyAgent:
Questa è la tecnica che funziona su qualsiasi sistema Android supportato. Nell'eventualità che diverse tecniche risultino insufficienti, questa strategia procurerà in ogni caso la disposizione di base delle informazioni. OxyAgent non ha accesso agli organizzatori di memoria interni; di conseguenza, non restituirà i record di memoria interna e non recupererà le informazioni cancellate. Aiuterà a recuperare solo contatti, messaggi, chiamate, pianificazioni e record da streak drive. Nel caso in cui la porta USB sia rotta o non funzioni lì, dovremmo inserire una scheda SD e questo farà il lavoro.
Accesso ROOT:
Avere l'accesso come root anche per un breve periodo di tempo aiuterà gli investigatori a recuperare ogni bit di dati, inclusi file, cartelle, documenti di immagini, file cancellati, ecc. Per la maggior parte, questa tecnica richiede una certa conoscenza, ma gli oggetti di Oxygen Forensic Suite possono eseguirla in modo naturale. Il prodotto utilizza un'avventura restrittiva per eseguire il root dei gadget Android. Non esiste una garanzia di successo al 100%, ma per le versioni Android supportate (2.0-7.0), possiamo dipendere da esso. Dovremmo seguire questi passaggi per eseguire questa operazione:
- Collega il dispositivo Android al software forense dell'ossigeno utilizzando un cavo.
- Scegli l'acquisizione del dispositivo in modo che Oxygen Forensics Suite possa rilevare automaticamente il dispositivo.
- Scegli un metodo fisico tramite l'opzione di rooting e seleziona l'exploit tra molti exploit dati (DirtyCow funziona nella maggior parte dei casi).
Discarica MTK Android:
Usiamo questo metodo per bypassare qualsiasi tipo di blocco dello schermo, password, pin, ecc. con dispositivi che utilizzano chipset MTK. Per utilizzare questo metodo, il dispositivo deve essere collegato in modalità spento.
Questa opzione non può essere utilizzata con un bootloader bloccato.
Discarica LG Android:
Per i dispositivi dei modelli LG, utilizziamo il metodo di dump Android di LG. Affinché questo metodo funzioni, dobbiamo assicurarci che il dispositivo sia posizionato in Modalità di aggiornamento del firmware del dispositivo.
Ripristino personalizzato dei dispositivi Samsung:
Oxygen Forensics Suite fornisce un ottimo metodo per il recupero dei dati dai dispositivi Samsung per i modelli supportati. L'elenco dei modelli supportati aumenta di giorno in giorno. Dopo aver selezionato il dump Samsung Android dal menu di acquisizione dati fisici, avremo un elenco di dispositivi Samsung supportati più diffusi.
Scegli il dispositivo di cui abbiamo bisogno e siamo a posto.
Motorola dump fisico:
Oxygen Forensics Suite fornisce un modo per estrarre dati da dispositivi Motorola protetti da password che supportano i dispositivi Motorola più recenti (dal 2015 in poi). La tecnica consente di eludere qualsiasi chiave segreta di blocco schermo, bootloader bloccato o FRP introdotto e accedere ai dati critici, comprese le informazioni sull'applicazione e i record cancellati. L'estrazione delle informazioni dai gadget Motorola viene eseguita di conseguenza con un paio di controlli manuali sul gadget analizzato. Oxygen Forensics Suite trasferisce un'immagine Fastboot nel dispositivo che deve essere scambiata in modalità Fastboot Flash. La tecnica non influenza i dati dell'utente. L'estrazione fisica viene completata utilizzando Jet Imager, la più recente innovazione nell'estrazione di informazioni dai gadget Android che consente di ottenere le informazioni in pochi minuti.
Qualcomm dump fisico:
Oxygen Forensics Suite consente agli investigatori forensi di utilizzare la procedura di acquisizione fisica non invadente tramite la modalità EDL e il blocco schermo laterale su oltre 400 straordinari dispositivi Android in vista del chipset Qualcomm. L'utilizzo di EDL insieme all'estrazione delle informazioni è regolarmente molto più veloce di Chip-Off, JTAG o ISP e normalmente non richiede lo smantellamento del telefono. Inoltre, l'utilizzo di questa tecnica non modifica i dati dell'utente o del sistema
Oxygen Forensics Suite offre assistenza per i dispositivi con i chipset in dotazione:
MSM8909, MSM8916, MSM8917, MSM8926, MSM8929, MSM8936, e così via. L'elenco dei dispositivi supportati include modelli da Acer, Alcatel, Asus, BLU, Coolpad, Gionee, Huawei, Infinix, Lenovo, LG, LYF, Micromax, Motorola, Nokia, OnePlus, Oppo, Swipe, Vivo, Xiaomi, e numerosi altri.
Estrazione dati iOS:
Logica classica:
Questa è una tecnica all-inclusive ed è consigliata per tutti i gadget iOS e l'utilizzo dei sistemi di rinforzo di iTunes per ottenere informazioni. Nel caso in cui il rinforzo di iTunes venga criptato, il prodotto cercherà di scoprire la password di vari attacchi supportati (forza bruta, attacco del dizionario, ecc.). La strategia restituirà informazioni sull'utente sufficienti, inclusi i record e le applicazioni cancellati.
Backup di iTunes:
I record di backup dei dispositivi iOS realizzati in iTunes possono essere importati in Oxygen Forensic Analyst con l'assistenza di Oxygen Forensics Extractor. Qualsiasi ispettore misurabile può utilmente sezionare le informazioni dei gadget Apple nell'interfaccia di Oxygen Forensic Suite o quindi creare nuovamente report delle informazioni ottenute. Per questo vai su:
Importa file >> Importa backup Apple >> importa backup iTunes
Per le immagini di backup vai a:
Importa file >> Importa immagine di backup Apple
Estrazione dati Windows:
Fin d'ora, per ottenere dati importanti dell'utente, l'ispettore deve acquisire un quadro fisico, con strategie non invasive o invadenti. La maggior parte degli ispettori utilizza strategie JTAG per Windows Phone poiché offre una strategia non invadente per l'accesso al gadget senza richiedere lo smontaggio totale e sono supportati numerosi modelli di Windows Phone. Windows Phone 8 è appena stato confermato in questo momento e il gadget deve essere aperto. Il sistema che esegue la raccolta deve essere Windows 7 e versioni successive.
Oxygen Forensics Suite può ottenere informazioni tramite un collegamento o accedendo a Windows
Archiviazione cloud del telefono. La metodologia primaria ci permette di ottenere documenti media su un link e contatti della rubrica e di avvicinarci e portare attivamente l'associazione Microsoft Bluetooth. Per questa situazione, le informazioni vengono acquisite da dispositivi associati localmente sia tramite cavo USB che associazione Bluetooth. È prescritto per consolidare l'effetto collaterale delle due metodologie per un'immagine completa.
Le cose della raccolta supportate includono:
- Rubrica telefonica
- Registri eventi
- Browser file (media inclusi (immagini, documenti, video))
Estrazione della scheda di memoria:
Oxygen Forensics Suite fornisce un modo per estrarre dati da schede di memoria formattate FAT32 e EXT. Per questo, è necessario collegare la scheda di memoria al detective Oxygen Forensics tramite un lettore di schede. All'avvio, scegli un'opzione chiamata "Dump della scheda di memoria” nell'acquisizione dei dati fisici.
I dati estratti possono contenere tutto ciò che può contenere una scheda di memoria come immagini, video, documenti e anche la geolocalizzazione dei dati acquisiti. I dati cancellati verranno recuperati con un segno di cestino su di esso.
Estrazione dati della SIM:
Oxygen Forensics Suite fornisce un modo per estrarre i dati dalle carte SIM. Per questo, è necessario connettere la scheda SIM al detective Oxygen Forensics (è possibile collegare più di una scheda SIM alla volta). Se è protetto da password, verrà mostrata un'opzione di immissione della password, inserisci la password e sei a posto. I dati estratti possono contenere chiamate, messaggi, contatti e chiamate e messaggi eliminati.
Importazione di backup e immagini:
Oxygen Forensics Suite fornisce non solo un modo per l'estrazione dei dati ma un modo per analizzare i dati consentendo l'importazione di diversi backup e immagini.
Oxygen Forensics Suite supporta:
- Backup Oxygen Cloud (file Cloud Extractor-OCB)
- Backup dell'ossigeno (file OFB)
- Backup iTunes iTunes
- Backup/Immagine Apple
o Immagine DMG Apple non crittografata
o Apple File System Tarball/Zipo decrittografato Elcomsoft DMG
o Elcomsoft DMG crittografato
o Lanterna decifrata DMG
o DMG Lanterna Criptato
o XRY DMG
o Produzione Apple DMG
- Backup di Windows Phone
- Immagine JTAG di Windows Phone 8
- Backup/immagine UFED
- Backup/Immagine Android
o Backup Android
o Cartella delle immagini del file system
o File System Tarball/ZIP
o Immagine fisica Android /JTAG
o Backup Nandroid (CWM)
o Backup Nandroid (TWRP)
o Android YAFFS2
o Contenitore TOT Android
o Backup Xiaomi
o Oppo backup
o Backup Huawei
- BlackBerry Backup
- Nokia Backup
- Immagine della scheda di memoria
- Immagine del drone
Visualizzazione e analisi dei dati estratti:
Il dispositivi la sezione sul lato sinistro della finestra mostrerà tutti i dispositivi da cui sono stati estratti i dati. Se specifichiamo il caso, anche qui apparirà il nome del caso.
Il Caso aperto il pulsante ci aiuterà a trovare i casi in base al numero del caso e al nome del caso assegnato loro.
Salva caso - ci permette di salvare un caso creato con a .ofb estensione.
Aggiungi caso - consente di creare un nuovo caso aggiungendo un nome al caso e le note del caso
Rimuovi custodia - rimuove la custodia e i dispositivi selezionati dal software Oxygen Forensic
Salva dispositivo - salva le informazioni sui dispositivi in a .ofb file di backup. Il file può essere utilizzato per ripristinare le informazioni in seguito con Extractor
Rimuovi dispositivo - rimuove i dispositivi selezionati dall'elenco
Archiviazione dei dispositivi - consente di archiviare database software su un disco diverso. Usalo quando hai un'unità specifica per contenere il database (come un'unità flash rimovibile) o quando sei a corto di spazio libero su disco.
Salva in archivio il pulsante aiuta a salvare i casi con .ofb in modo che possiamo condividerlo con un amico che ha Oxygen Forensics Suits per aprirlo.
Esporta o stampa Il pulsante ci consente di esportare o stampare una sezione specifica di prove come prove chiave o sezioni di immagini ecc
Sezioni di base:
Ci sono varie sezioni che mostrano un tipo specifico di dati estratti.
Sezione Rubrica:
La sezione Rubrica contiene un elenco di contatti con immagini personali, etichette di campi personalizzate e altri dati. I contatti eliminati dai dispositivi Apple iOS e Android OS sono contrassegnati da un'icona "cestino".
Sezione Calendario:
La sezione Calendario mostra tutte le riunioni, i compleanni, i promemoria e altri eventi dal calendario del dispositivo predefinito e da quelli di terze parti.
Sezione Note: La sezione Note consente di visualizzare le note con la loro data/ora e gli allegati.
Sezione Messaggi: SMS, MMS, E-mail, iMessage e messaggi di altro tipo sono mostrati nella sezione Messaggi. I messaggi eliminati dai dispositivi Apple iOS e Android OS sono evidenziati in blu e contrassegnati da un'icona "cestino". Vengono recuperati automaticamente dai database SQLite.
Sezione Browser file: Ti dà accesso all'intero file system del dispositivo mobile, inclusi foto, video, registrazioni vocali e altri file. È disponibile anche il recupero di file cancellati, ma dipende molto dalla piattaforma del dispositivo.
Sezione eventi: Cronologia chiamate in entrata, in uscita, perse e FaceTime: tutte queste informazioni sono disponibili nella sezione Registro eventi. Le chiamate eliminate dai dispositivi Apple iOS e Android OS sono evidenziate in blu e contrassegnate dall'icona "cestino".
Sezione Connessioni Web: Il segmento Connessioni Web mostra tutte le associazioni Web in un unico riepilogo e consente di analizzare gli hotspot sulla guida. In questo riepilogo, gli analisti forensi possono scoprire quando e dove l'utente ha utilizzato Internet per raggiungere e identificare la sua posizione. Il primo segnalibro consente ai clienti di esaminare tutte le associazioni Wi-Fi. La programmazione di Oxygen Forensics Suite districa un'area geografica inesatta in cui è stata utilizzata l'associazione Wi-Fi. Le Google Maps ridotte vengono create e visualizzate dai dati SSID, BSSID e RSSI separati dal telefono cellulare. L'altro segnalibro consente di esaminare le informazioni sulle posizioni. Presenta informazioni su tutta l'attività di rete del dispositivo (Cell, Wi-Fi e GPS). È supportato da dispositivi Apple iOS (jailbroken) e Android OS (rooted).
Sezione password: Il software Oxygen Forensic® estrae le informazioni sulle password da tutte le possibili fonti: portachiavi iOS, database di app, ecc. Le password possono essere recuperate da dispositivi Apple iOS, Android OS e Windows Phone 8.
Sezione Applicazioni: La sezione Applicazioni mostra informazioni dettagliate sul sistema e sulle applicazioni utente installate nei dispositivi Apple iOS, Android, BlackBerry 10 e Windows Phone 8. Oxygen Forensics Suite supporta oltre 450 applicazioni con oltre 9000 versioni di app.
Ogni applicazione ha una straordinaria scheda Dati utente in cui si trovano tutte le informazioni sui client analizzate. Questa scheda contiene le informazioni accumulate dell'applicazione predisposte per un esame utile (password, accessi, tutti i messaggi e contatti, aree geografiche, luoghi visitati con indicazioni e guide, informazioni cancellate e così via.)
Oltre alla scheda Dati utente, Application watcher ha:
- La scheda Dati dell'applicazione mostra l'intero vault dell'applicazione da cui vengono analizzate le informazioni
- La scheda Documenti dell'applicazione presenta tutti i record (.plist, .db, .png, e così via.) relative all'applicazione
Sezione Social Network: Questa sezione contiene i dati estratti dalle piattaforme social e dalle applicazioni di incontri più popolari, tra cui Facebook, Instagram, Linkedin, Twitter, ecc. La sezione Facebook consente di esaminare l'elenco degli amici del proprietario del dispositivo insieme a messaggi, foto, cronologia delle ricerche, geolocalizzazione e altre informazioni importanti.
Sezione Messaggeri: La sezione Messenger include sottosezioni con i dati estratti dai messenger più popolari: Facebook Messenger, Kik, Line, Skype, WeChat, Whatsapp, Viber, ecc. WhatsApp Messenger consente di visualizzare l'elenco dei contatti, i messaggi, i dati condivisi, le informazioni cancellate e altre prove.
Sezione Note: La sezione Evernote consente di vedere tutte le note fatte, condivise e abbinate dall'utente del dispositivo. Ogni nota è fatta con la geolocalizzazione di dove si trova il proprietario del dispositivo
trovato, e questi dati sono accessibili in Oxygen Forensics Suite. C'è la possibilità di indagare anche sulle note cancellate.
Sezione Browser Web: La sezione Browser Web consente all'utente di estrarre ed esaminare file di cache come un elenco di siti Internet e file scaricati dei browser Web mobili più popolari (preinstallati e di terze parti) inclusi, ma non limitati a Safari, Android predefinito Browser Web, Dolphin, Google Chrome, Opera, ecc. Recupera anche la cronologia del browser.
Sezione di navigazione: Include i dati estratti dalle app di navigazione più popolari (Google Maps, mappe, ecc.).
Sezione multimediale: La sezione Multimedia include sottosezioni con i dati estratti dalle app multimediali più popolari: Hide It Pro, YouTube, ecc. La sezione Hide It Pro mostra i file multimediali (immagini e video) che sono stati nascosti dal proprietario del dispositivo. Per vederli sul dispositivo è necessaria la password. Oxygen Forensics Suite consente l'accesso a questi dati nascosti ignorando la password.
Sezione Droni: La sezione dei droni include sottosezioni con i dati estratti dalle app per droni più popolari, come DJI GO, DJI GO 4, Free Flight Pro, ecc. Gli esaminatori forensi possono estrarre la cronologia dei voli del drone, le immagini e i video caricati sull'app, i dettagli dell'account del proprietario del drone e persino i dati cancellati. La suite Oxygen Forensics può anche estrarre e decrittografare i token DJI dalle app mobili dei droni. Questo token darà accesso ai dati del cloud DJI.
Dati organizzati:
La cronologia:
La sezione Timeline organizza tutte le chiamate, i messaggi, gli eventi del calendario, le attività dell'applicazione, la cronologia delle connessioni Web, ecc. in modo cronologico, quindi è facile analizzare la cronologia di utilizzo del dispositivo senza dover passare da una sezione all'altra. La sezione Timeline è supportata per uno o più dispositivi mobili in modo da poter analizzare facilmente l'attività del gruppo in un'unica visualizzazione grafica. I dati possono essere ordinati, filtrati e raggruppati per date, attività di utilizzo, contatti o dati geografici. La scheda Cronologia GEO consente agli esperti di visualizzare tutte le informazioni di geolocalizzazione dal dispositivo, individuando i luoghi in cui il sospettato ha utilizzato il dispositivo mobile. Con l'aiuto di Mappe e Percorsi, gli investigatori dei pulsanti possono costruire percorsi per tracciare i movimenti del proprietario del dispositivo entro un intervallo di tempo specificato o trovare luoghi visitati di frequente.
Contatti aggregati:
Il programma con la sua sezione Contatti aggregati consente agli specialisti forensi di analizzare i contatti da più fonti come Rubrica, Messaggi, Registri eventi, vari Messenger e Social Network e altre app. Mostra anche i contatti cross-device da diversi dispositivi e i contatti in gruppi creati in varie applicazioni. Abilitando l'analisi dei contatti aggregati, il software semplifica enormemente il lavoro degli investigatori e permette di scoprire relazioni e dipendenze che altrimenti potrebbero sfuggire all'occhio.
Prove chiave:
L'area Key Evidence offre una prospettiva perfetta e ordinata sulle prove considerate fondamentali dagli investigatori forensi. Le autorità misurabili possono controllare determinate cose avendo un luogo con aree diverse come prova di base, a quel punto, esplorandole allo stesso tempo prestando poca attenzione alla loro area unica. Key Evidence è una vista totale che può mostrare le cose scelte da tutte le aree accessibili in Oxygen Forensics Suite. Il segmento offre la capacità di controllare dati importanti con uno sguardo solitario, concentrando i propri sforzi sulla cosa principale e vagliando le informazioni immateriali devianti.
Visualizzatore database SQL:
Il visualizzatore di database SQLite consente di analizzare file di database da dispositivi Apple, Android, BlackBerry 10, WP 8 in formato SQLiteite. I file contengono note, chiamate, SMS.
Visualizzatore elenco:
Il visualizzatore Plist consente di analizzare .plist file da dispositivi Apple. Questi file contengono informazioni sui punti di accesso Wi-Fi, le chiamate rapide, l'ultimo operatore cellulare, le impostazioni dell'Apple Store, le impostazioni Bluetooth, le impostazioni globali dell'applicazione, ecc.
Importazione dei log dei droni:
Il prodotto consente inoltre di importare il registro dei droni .dat registra legittimamente in Oxygen Forensics Suite Maps per immaginare aree e tracciare un percorso di automa. I registri possono essere presi dal dump dell'automa o dall'applicazione DJI Assistant introdotta sul proprietario del PC del drone.
Ricerca:
È una situazione comune per te dover trovare un testo, una persona o un numero di telefono nelle informazioni estratte sul dispositivo mobile. OxygenForensics Suite ha un motore di ricerca avanzato. La ricerca globale consente di trovare informazioni sui clienti in ogni segmento del gadget. L'apparato offre la scansione di testo, numeri di telefono, messaggi, coordinate geografiche, indirizzi IP, indirizzi MAC, numeri di carta di credito e set di hash (MD5, SHA1, SHA256, Project VIC). La libreria delle articolazioni standard è accessibile per ricerche progressivamente personalizzate. Gli specialisti possono esaminare le informazioni in uno o più dispositivi. Possono scegliere i segmenti in cui esaminare la domanda, applicare termini booleani o scegliere uno qualsiasi dei design predefiniti. Il direttore dell'elenco degli slogan consente di creare una serie speciale di termini e di eseguire una ricerca per ognuno di questi termini senza un attimo di ritardo. Ad esempio, possono essere la disposizione dei nomi o la disposizione di parole ed espressioni ostili. Il dispositivo di ricerca mondiale risparmia tutti i risultati e offre la stampa e la pianificazione di report per qualsiasi numero di ricerche.
Alcune cose importanti da ricordare sono
- Innanzitutto assicurati di aver installato i driver per il dispositivo. Puoi scaricare il pacchetto driver dalla tua area clienti
- Se colleghi un dispositivo, premi il pulsante Connetti dispositivo sulla barra degli strumenti per avviare Oxygen Forensics Suite
- Se colleghi il dispositivo Apple iOS, collegalo, sblocca e fidati del computer sul dispositivo.
- Se ti connetti a un dispositivo con sistema operativo Android, abilita la modalità sviluppatore su di esso. Vai a Impostazioni > Info sul telefono > Numero build menu e toccalo 7 Allora vai su Impostazioni > Opzioni sviluppatore > Debug USB menu sul dispositivo. Tocca la casella di controllo Debug USB e collega il dispositivo al computer.
- Se un dispositivo con sistema operativo Android è protetto da password, controlla se è supportato dai metodi di bypass che si trovano in Acquisizione dati fisici in Oxygen Forensics Suite.
Conclusione:
Lo scopo dell'analisi Oxygen Forensics Suite fornisce molto più grande di qualsiasi altro strumento di indagine forense e possiamo recuperare molte più informazioni da uno smartphone utilizzando la suite Oxygen Forensics rispetto a qualsiasi altro strumento logico di indagine forense, specialmente nel caso di dispositivi mobili. Utilizzando Oxygen Forensics Suite, è possibile acquisire tutte le informazioni sui dispositivi mobili, che includono la geolocalizzazione di un telefono cellulare, messaggi di testo, chiamate, password, dati cancellati e dati da una varietà di applicazioni popolari. Se il dispositivo è bloccato Suite forense sull'ossigeno può ignorare il passcode, la password, il pin, ecc. della schermata di blocco. ed estrarre i dati da un elenco di dispositivi supportati (android, IO, Blackberry, telefoni Windows inclusi), è un elenco enorme e le voci aumentano di giorno in giorno. Oxygen Forensics ha stretto una partnership con MITRA Corporation fornirà il metodo di estrazione più veloce per i dispositivi Android. Grazie al nuovo modulo Jet-Imager, i dispositivi Android vengono acquisiti molte volte più velocemente rispetto ai metodi precedenti consentiti. Il modulo Jet-Imager consente agli utenti di creare dump fisici completi da dispositivi Android, in media, fino al 25% più velocemente. La velocità di estrazione dipende da quanti dati ha il dispositivo. Oxygen Forensics Suite è un'opzione ideale per un'indagine forense su un dispositivo mobile per qualsiasi investigatore forense.
