Phenquestions
- Recuperar datos de relojes inteligentes que utilizan conjuntos de chips MTK.
- Recuperación de datos de dispositivos IoT (Amazon Alexa y Google Home)
- Extracción de datos de las 60 fuentes en la nube anteriores, incluidos Huawei, ICloud, almacenamiento en la nube MI, Microsoft, Samsung, servidor de correo electrónico, unidad de Amazon, etc.
- Recuperar el historial de vuelos con metadatos, videos y todas las imágenes.
- Recuperación de datos de drones, registros de drones, aplicaciones móviles de drones y almacenamiento en la nube de drones como DJI Cloud y SkyPixel.
- Analizar registros de datos de llamadas recibidos de proveedores de servicios móviles.
Los datos extraídos con el paquete Oxygen Forensics se pueden analizar en una sección analítica integrada y fácil de usar que incluye una línea de tiempo adecuada, gráficos y un área de evidencia clave. Aquí los datos de nuestra necesidad se pueden buscar fácilmente utilizando varias técnicas de búsqueda como palabras clave, conjuntos de hash, expresiones regulares, etc. Los datos se pueden exportar a diferentes formatos, como PDF, RTF y XLS, etc.
Suite de análisis forense de oxígeno se ejecuta en sistemas que utilizan Windows 7, Windows 10 y Windows 8. Es compatible con cable USB y conexiones Bluetooth y también nos permite importar y analizar datos de varias copias de seguridad de dispositivos (Apple iOS, sistema operativo Windows, sistema operativo Android, Nokia, BlackBerry, etc.) e imágenes (adquiridas mediante el uso de otras herramientas utilizadas para análisis forense). La versión actual de Suite de análisis forense de oxígeno apoyos 25000+ dispositivos móviles que podrían ejecutar cualquier tipo de sistema operativo como Windows, Android, iOS, chipsets Qualcomm, BlackBerry, Nokia, MTK, etc.
Instalación:
Para usar Suite de análisis forense de oxígeno, el paquete debe estar incluido en un dispositivo USB. Después de tener el paquete en una memoria USB, conéctelo a un sistema informático y espere la inicialización del controlador, luego inicie el programa principal.
Habrá opciones en la pantalla pidiendo una ubicación donde instalar el software, el idioma que desea utilizar, la creación de iconos, etc. Después de leerlos detenidamente, haga clic en Instalar en pc.
Una vez completada la instalación, es posible que deba instalar un paquete de controladores, que es el más adecuado según lo indicado. Otra cosa importante a tener en cuenta es que debe insertar la unidad USB todo el tiempo que esté trabajando en Suite de análisis forense de oxígeno.
Uso:
Lo primero que debemos hacer es conectar un dispositivo móvil. Para esto, debemos asegurarnos de que todos los controladores requeridos estén instalados y verificar si el dispositivo es compatible o no haciendo clic en el AYUDA opción.
Para comenzar a extraer los datos, conecte el dispositivo al sistema informático con el Suite de análisis forense de oxígeno instalado en él. Conecte un cable USB o conéctese a través de Bluetooth encendiéndolo.
La lista de conexiones varía según las capacidades del dispositivo. Ahora elige el método de extracción. En caso de que el dispositivo esté bloqueado, podemos omitir el bloqueo de pantalla y el código de seguridad y realizar la recuperación de datos físicos en algunos sistemas operativos Android (Motorola, LG e incluso Samsung) seleccionando el Adquisición de datos físicos opción con nuestro tipo de dispositivo seleccionado.
Ahora buscará el dispositivo y, una vez completado, solicitará información sobre el número de caso, el caso, el nombre del investigador, la fecha y la hora, etc. para ayudarlo a administrar la información del dispositivo de manera sistemática.
En el momento en que se extrae toda la información, puede abrir el gadget para revisar y examinar la información o ejecutar el Asistente de exportación e impresión en caso de que tenga que obtener un informe rápido sobre el gadget. Tenga en cuenta que podemos ejecutar Exportar o Asistente de impresión siempre que trabajamos con los datos del gadget.
Métodos de extracción:
Extracción de datos de Android:
Copia de seguridad de Android:
Conecte un dispositivo Android y elija el método de extracción de la copia de seguridad de Android en la ventana del programa. Oxygen Forensic Suite recopilará la información accesible mediante esta técnica. Cada diseñador de aplicaciones elige qué información del cliente colocar en el refuerzo. Implica que no hay garantía de que se recupere la información de la aplicación. Este método funciona en Android 4.0 o superior, y el dispositivo no debe estar bloqueado por un código de seguridad o contraseña.
Método OxyAgent:
Esta es la técnica que se aplica a cualquier sistema Android compatible. En caso de que otras técnicas se queden cortas, esta estrategia proporcionará, en cualquier caso, la disposición básica de la información. OxyAgent no tiene entrada a los organizadores de memoria internos; en consecuencia, no devolverá los registros de la memoria interna y no recuperará la información borrada. Ayudará a recuperar solo contactos, mensajes, llamadas, horarios y registros de Streak Drive. En caso de que el puerto USB esté roto o no funcione allí, debemos insertar una tarjeta SD, y eso hará el trabajo.
Acceso raíz:
Tener acceso a la raíz, incluso por un pequeño período de tiempo, ayudará a los investigadores a recuperar todos los datos, incluidos archivos, carpetas, imágenes, documentos, archivos eliminados, etc. En su mayor parte, esta técnica requiere cierto conocimiento, pero los elementos de Oxygen Forensic Suite pueden realizarla de forma natural. El producto utiliza una aventura restrictiva para eliminar los dispositivos Android de root. No hay garantía de éxito del 100%, pero para las versiones de Android compatibles (2.0-7.0), podemos confiar en ello. Debemos seguir estos pasos para realizar esto:
- Conecte el dispositivo Android al software forense de oxígeno mediante un cable.
- Elija la adquisición de dispositivos para que Oxygen Forensics Suite pueda detectar automáticamente el dispositivo.
- Elija un método físico mediante la opción de enraizamiento y seleccione el exploit entre muchos exploits dados (DirtyCow funciona en la mayoría de los casos).
Volcado de Android MTK:
Usamos este método para evitar cualquier tipo de bloqueo de pantalla, contraseñas, pines, etc. con dispositivos que utilizan chipsets MTK. Para utilizar este método, el dispositivo debe estar conectado en modo apagado.
Esta opción no se puede utilizar con un cargador de arranque bloqueado.
Volcado de Android LG:
Para los dispositivos de los modelos LG, utilizamos el método de volcado de Android de LG. Para que este método funcione, debemos asegurarnos de que el dispositivo esté colocado en Modo de actualización de firmware del dispositivo.
Recuperación personalizada de dispositivos Samsung:
Oxygen Forensics Suite proporciona un método muy bueno para la recuperación de datos de dispositivos Samsung para modelos compatibles. La lista de modelos compatibles aumenta día a día. Después de seleccionar el volcado de Samsung Android en el menú de adquisición de datos físicos, tendremos una lista de dispositivos Samsung compatibles populares.
Elija el dispositivo que necesitemos y estamos listos para comenzar.
Volcado físico de Motorola:
Oxygen Forensics Suite proporciona una forma de extraer datos de dispositivos Motorola protegidos con contraseña que admiten los últimos dispositivos Motorola (2015 en adelante). La técnica le permite eludir cualquier clave secreta de bloqueo de pantalla, cargador de arranque bloqueado o FRP introducido y acceder a los datos críticos, incluida la información de la aplicación y los registros borrados. La extracción de información de los dispositivos Motorola se realiza en consecuencia con un par de controles manuales en el dispositivo analizado. Oxygen Forensics Suite transfiere una imagen Fastboot al dispositivo que debe cambiarse al modo Fastboot Flash. La técnica no influye en los datos del usuario. La extracción física se completa utilizando Jet Imager, la innovación más reciente para extraer información de dispositivos Android que permite obtener la información en pocos minutos.
Volcado físico de Qualcomm:
Oxygen Forensics Suite permite a los investigadores forenses utilizar el procedimiento de obtención física no intrusivo mediante el modo EDL y el bloqueo de pantalla de paso lateral en más de 400 dispositivos Android extraordinarios en vista del chipset Qualcomm. El uso de EDL junto con la extracción de información suele ser mucho más rápido que Chip-Off, JTAG o ISP y, por lo general, no requiere el desmantelamiento del teléfono. Además, el uso de esta técnica no cambia los datos del usuario o del sistema
Oxygen Forensics Suite ofrece ayuda para dispositivos con los conjuntos de chips que lo acompañan:
MSM8909, MSM8916, MSM8917, MSM8926, MSM8929, MSM8936, Etcétera. El resumen de dispositivos compatibles incorpora modelos de Acer, Alcatel, Asus, BLU, Coolpad, Gionee, Huawei, Infinix, Lenovo, LG, LYF, Micromax, Motorola, Nokia, OnePlus, Oppo, Deslizar, Vivo, Xiaomi, y muchos otros.
Extracción de datos de iOS:
Lógica clásica:
Esta es una técnica que incluye todo y se sugiere para todos los dispositivos iOS y los sistemas de refuerzo de iTunes que utilizan para obtener información. En caso de que el refuerzo de iTunes esté codificado, el producto se esforzará por descubrir varios ataques compatibles con la contraseña (fuerza bruta, ataque de diccionario, etc.). La estrategia devolverá suficiente información del usuario, incluidos registros y aplicaciones borrados.
Copia de seguridad de iTunes:
Los registros de respaldo de dispositivos iOS hechos en iTunes se pueden importar en Oxygen Forensic Analyst con la ayuda de Oxygen Forensics Extractor. Cualquier inspector medible puede analizar de manera útil la información de los dispositivos de Apple en la interfaz de Oxygen Forensic Suite o luego volver a crear informes de la información obtenida. Para esto, vaya a:
Importar archivo >> Importar copia de seguridad de Apple >> importar copia de seguridad de iTunes
Para obtener imágenes de respaldo, vaya a:
Importar archivo >> Importar imagen de copia de seguridad de Apple
Extracción de datos de Windows:
A partir de ahora, para acceder a datos importantes del usuario, el inspector debe adquirir una imagen física, ya sea mediante estrategias invasivas o no invasivas. La mayoría de los inspectores utilizan estrategias JTAG para Windows Phone, ya que ofrece una estrategia no intrusiva para acceder al dispositivo sin necesidad de desmantelarlo por completo, y se admiten numerosos modelos de Windows Phone. Windows Phone 8 se acaba de mantener en este momento, y el gadget debe estar abierto. El sistema que realiza la recopilación debe ser Windows 7 o superior.
Oxygen Forensics Suite puede obtener información a través de un enlace o al acceder a Windows
Almacenamiento en la nube del teléfono. La metodología principal nos permite obtener documentos multimedia a través de un enlace y contactos de la agenda telefónica y acercarnos y traer activamente la asociación Microsoft Bluetooth. Para esta situación, la información se obtiene de los dispositivos asociados localmente tanto a través del cable USB como de la asociación Bluetooth. Se prescribe para consolidar la secuela de las dos metodologías para una imagen completa.
Las cosas de la colección admitidas incluyen:
- Directorio telefónico
- Registros de eventos
- Explorador de archivos (medios incluidos (imágenes, documentos, videos))
Extracción de tarjetas de memoria:
Suite de análisis forense de oxígeno proporciona una forma de extraer datos de tarjetas de memoria formateadas FAT32 y EXT. Para ello, hay que conectar la tarjeta de memoria al detective Oxygen Forensics a través de un lector de tarjetas. Al iniciar, elija una opción llamada "Volcado de la tarjeta de memoria"En la adquisición de datos físicos.
Los datos extraídos pueden contener cualquier cosa que contenga una tarjeta de memoria, como imágenes, videos, documentos y también las ubicaciones geográficas de los datos capturados. Los datos eliminados se recuperarán con una marca de papelera de reciclaje.
Extracción de datos de la tarjeta SIM:
Suite de análisis forense de oxígeno proporciona una forma de extraer datos de las tarjetas SIM. Para esto, uno tiene que conectar la tarjeta SIM al detective de Oxygen Forensics (se puede conectar más de una tarjeta SIM a la vez). Si está protegido con contraseña, se mostrará una opción de ingreso de contraseña, ingrese la contraseña y estará listo para comenzar. Los datos extraídos pueden contener llamadas, mensajes, contactos y llamadas y mensajes eliminados.
Importación de copias de seguridad e imágenes:
Suite de análisis forense de oxígeno proporciona no solo una forma de extracción de datos, sino también una forma de analizar datos al permitir la importación de diferentes copias de seguridad e imágenes.
Oxygen Forensics Suite admite:
- Copia de seguridad de Oxygen Cloud (archivo Cloud Extractor-OCB)
- Copia de seguridad de oxígeno (archivo OFB)
- Copia de seguridad de iTunes
- Copia de seguridad / imagen de Apple
o Imagen DMG de Apple no cifrada
o Apple File System Tarball / Zipo descifrado Elcomsoft DMG
o Elcomsoft DMG cifrado
o Linterna descifrada DMG
o Linterna cifrada DMG
o XRY DMG
o Apple Production DMG
- Copia de seguridad de Windows Phone
- Imagen JTAG de Windows Phone 8
- Copia de seguridad / imagen UFED
- Copia de seguridad / imagen de Android
o Copia de seguridad de Android
o Carpeta de imágenes del sistema de archivos
o Sistema de archivos Tarball / ZIP
o Imagen física de Android / JTAG
o Copia de seguridad de Nandroid (CWM)
o Copia de seguridad de Nandroid (TWRP)
o Android YAFFS2
o contenedor TOT de Android
o copia de seguridad de Xiaomi
o Copia de seguridad de Oppo
o copia de seguridad de Huawei
- Copia de seguridad de BlackBerry
- Copia de seguridad de Nokia
- Imagen de la tarjeta de memoria
- Imagen de drone
Visualización y análisis de datos extraídos:
La dispositivos La sección en el lado izquierdo de la ventana mostrará todos los dispositivos por los que se extrajeron los datos. Si especificamos el caso, el nombre del caso también aparecerá aquí.
La Caso abierto El botón nos ayudará a encontrar casos por el número de caso y el nombre del caso asignado.
Guardar caso - nos permite guardar un caso creado con un .extensión ofb.
Agregar caso - permite crear un nuevo caso agregando un nombre de caso y notas de caso
Quitar caso - elimina el caso y los dispositivos seleccionados del software Oxygen Forensic
Guardar dispositivo - guarda información sobre dispositivos en un .archivo de copia de seguridad ofb. El archivo se puede utilizar para restaurar la información más adelante con Extractor
Retire el dispositivo - elimina los dispositivos seleccionados de la lista
Almacenamiento de dispositivos - permite almacenar bases de datos de software en un disco diferente. Úselo cuando tenga una unidad específica para almacenar la base de datos (como una unidad flash extraíble), o cuando tenga poco espacio libre en el disco.
Guardar en archivo El botón ayuda a guardar casos con .ofb para que podamos compartirlo con un amigo que tenga trajes de oxigeno forense para abrirlo.
Exportar o imprimir El botón nos permite exportar o imprimir una sección específica de evidencia como evidencia clave o sección de imágenes, etc
Secciones básicas:
Hay varias secciones que muestran un tipo específico de datos extraídos.
Sección de la agenda telefónica:
La sección Agenda telefónica contiene una lista de contactos con imágenes personales, etiquetas de campo personalizadas y otros datos. Los contactos eliminados de los dispositivos Apple iOS y Android OS están marcados con un ícono de "canasta".
Sección de calendario:
La sección Calendario muestra todas las reuniones, cumpleaños, recordatorios y otros eventos del calendario predeterminado del dispositivo, así como de los de terceros.
Sección de notas: La sección Notas permite ver notas con su fecha / hora y archivos adjuntos.
Sección de mensajes: Los SMS, MMS, correo electrónico, iMessages y otros tipos de mensajes se muestran en la sección Mensajes. Los mensajes eliminados de los dispositivos Apple iOS y Android OS se resaltan con color azul y están marcados con un ícono de "canasta". Se recuperan automáticamente de las bases de datos SQLite.
Sección del explorador de archivos: Le brinda acceso a todo el sistema de archivos del dispositivo móvil, incluidas fotos, videos, registros de voz y otros archivos. La recuperación de archivos eliminados también está disponible, pero depende en gran medida de la plataforma del dispositivo.
Sección de eventos: Historial de llamadas entrantes, salientes, perdidas y de Facetime: toda esta información está disponible en la sección Registro de eventos. Las llamadas eliminadas de dispositivos Apple iOS y Android OS están resaltadas con color azul y marcadas con el ícono de "papelera de reciclaje".
Sección de conexiones web: El segmento de conexiones web muestra todas las asociaciones web en un solo resumen y permite analizar los puntos de acceso en la guía. En este resumen, los analistas forenses pueden descubrir cuándo y dónde el usuario utilizó Internet para llegar e identificar su ubicación. El primer marcador permite a los clientes examinar todas las asociaciones de Wi-Fi. La programación de Oxygen Forensics Suite extrae un área geográfica inexacta de donde se utilizó la asociación Wi-Fi. Los mapas de Google a escala reducida se crean y aparecen mediante datos SSID, BSSID y RSSI separados del teléfono celular. El otro marcador permite examinar información sobre ubicaciones. Presenta información sobre toda la actividad de red del dispositivo (celular, Wi-Fi y GPS). Es compatible con dispositivos Apple iOS (jailbreak) y Android OS (rooteado).
Sección de contraseñas: El software Oxygen Forensic® extrae información sobre las contraseñas de todas las fuentes posibles: llavero de iOS, bases de datos de aplicaciones, etc. Las contraseñas se pueden recuperar de dispositivos Apple iOS, Android OS y Windows Phone 8.
Sección de aplicaciones: La sección Aplicaciones muestra información detallada sobre el sistema y las aplicaciones de usuario instaladas en dispositivos Apple iOS, Android, BlackBerry 10 y Windows Phone 8. Oxygen Forensics Suite admite más de 450 aplicaciones con más de 9000 versiones de aplicaciones.
Cada aplicación tiene una pestaña de datos de usuario extraordinaria donde se encuentra toda la información del cliente analizada. Esta pestaña contiene información acumulada de la aplicación organizada para un examen útil (contraseñas, inicios de sesión, todos los mensajes y contactos, áreas geográficas, lugares visitados con direcciones y guías, información borrada, etc.)
Aparte de la pestaña Datos de usuario, el observador de la aplicación tiene:
- La pestaña de datos de la aplicación muestra la bóveda de la aplicación completa desde la que se analiza la información
- La pestaña de documentos de la aplicación presenta todos los registros (.plist, .db, .png, y así sucesivamente.) relacionado con la aplicación
Sección de Redes Sociales: Esta sección contiene datos extraídos de las plataformas sociales y aplicaciones de citas más populares, como Facebook, Instagram, Linkedin, Twitter, etc. La sección de Facebook permite examinar la lista de amigos del propietario del dispositivo junto con mensajes, fotos, historial de búsqueda, ubicación geográfica y otra información importante.
Sección de mensajeros: La sección de Mensajeros incluye subsecciones con datos extraídos de los mensajeros más populares: Facebook Messenger, Kik, Line, Skype, WeChat, Whatsapp, Viber, etc. WhatsApp Messenger permite ver la lista de contactos, mensajes, datos compartidos, información eliminada y otras pruebas.
Sección de notas: La sección de Evernote permite ver todas las notas hechas, compartidas y emparejadas por el usuario del dispositivo. Cada nota se hace con la ubicación geográfica de dónde se encuentra el propietario del dispositivo
encontrado, y se puede acceder a estos datos en Oxygen Forensics Suite. También existe la posibilidad de investigar notas borradas.
Sección de navegadores web: La sección Navegadores web permite al usuario extraer y examinar archivos de caché, como una lista de sitios de Internet y archivos descargados de los navegadores web móviles más populares (preinstalados y de terceros), incluidos, entre otros, Safari, Android predeterminado Navegador web, Dolphin, Google Chrome, Opera, etc. También recupera el historial del navegador.
Sección de navegación: Incluye datos extraídos de las aplicaciones de navegación más populares (Google Maps, mapas, etc.).).
Sección multimedia: La sección multimedia incluye subsecciones con datos extraídos de las aplicaciones multimedia más populares: Hide It Pro, YouTube, etc. La sección Hide It Pro muestra los archivos multimedia (imágenes y video) que fueron ocultos por el propietario del dispositivo. Para verlos en el dispositivo, se requiere la contraseña. Oxygen Forensics Suite otorga acceso a estos datos ocultos sin pasar por la contraseña.
Sección de drones: La sección de drones incluye subsecciones con datos extraídos de las aplicaciones de drones más populares, como DJI GO, DJI GO 4, Free Flight Pro, etc. Los examinadores forenses pueden extraer el historial de vuelo del dron, las imágenes y los videos cargados en la aplicación, los detalles de la cuenta del propietario del dron e incluso los datos eliminados. La suite Oxygen Forensics también puede extraer y descifrar tokens DJI de aplicaciones móviles de drones. Este token dará acceso a los datos en la nube de DJI.
Datos organizados:
La línea de tiempo:
La sección de línea de tiempo organiza todas las llamadas, mensajes, eventos del calendario, actividades de la aplicación, historial de conexiones web, etc. de forma cronológica, por lo que es fácil analizar el historial de uso del dispositivo sin necesidad de cambiar entre diferentes secciones. La sección de línea de tiempo es compatible con uno o varios dispositivos móviles, por lo que puede analizar fácilmente la actividad del grupo en una sola vista gráfica. Los datos se pueden ordenar, filtrar y agrupar por fechas, actividad de uso, contactos o datos geográficos. La pestaña GEO Timeline permite a los expertos ver toda la información de geolocalización del dispositivo, ubicando los lugares donde el sospechoso usó el dispositivo móvil. Con la ayuda de Mapas y Rutas, los investigadores de botones pueden crear rutas para rastrear los movimientos del propietario del dispositivo dentro de un período de tiempo específico o encontrar lugares visitados con frecuencia.
Contactos agregados:
El programa con su sección Contactos agregados permite a los especialistas forenses analizar los contactos de múltiples fuentes, como la agenda telefónica, los mensajes, los registros de eventos, varios mensajeros y redes sociales, y otras aplicaciones. También muestra contactos entre dispositivos de varios dispositivos y contactos en grupos creados en varias aplicaciones. Al permitir el análisis de contactos agregados, el software simplifica enormemente el trabajo de los investigadores y permite descubrir relaciones y dependencias que de otro modo podrían escapar a la vista.
Evidencia clave:
El área de Evidencia clave ofrece una perspectiva perfecta y ordenada de las pruebas que los investigadores forenses consideran fundamentales. Las autoridades mensurables pueden verificar ciertas cosas que tienen un lugar con diferentes áreas como prueba básica, en ese punto, explorándolas al mismo tiempo prestando poca atención a su área única. Key Evidence es una vista total que puede mostrar elementos seleccionados de todas las áreas accesibles en Oxygen Forensics Suite. El segmento ofrece la capacidad de auditar datos importantes con una mirada solitaria, enfocando los esfuerzos de uno en lo principal y filtrando información inmaterial.
Visor de bases de datos SQL:
El visor de bases de datos SQLite permite analizar archivos de bases de datos de dispositivos Apple, Android, BlackBerry 10, WP 8 en formato SQLite. Los archivos contienen notas, llamadas, SMS.
Visor PList:
El Plist Viewer permite analizar .plist archivos de dispositivos Apple. Estos archivos contienen información sobre los puntos de acceso Wi-Fi, marcaciones rápidas, el último operador de telefonía móvil, la configuración de Apple Store, la configuración de Bluetooth, la configuración global de aplicaciones, etc.
Importación de registros de drones:
El producto también permite traer registros de drones .dat registros legítimamente en Oxygen Forensics Suite Maps para imaginar áreas y rastrear un curso de autómata. Los registros se pueden tomar del volcado de autómatas o de la aplicación DJI Assistant introducida en el propietario de la PC del dron.
Buscar:
Es una situación común que necesite encontrar algún texto, persona o número de teléfono en la información extraída del dispositivo móvil. OxygenForensics Suite tiene un motor de búsqueda avanzado. La búsqueda global permite encontrar información del cliente en cada segmento del gadget. El aparato ofrece escaneo de texto, números de teléfono, mensajes, coordenadas geográficas, direcciones IP, direcciones MAC, números de tarjetas de crédito y conjuntos de hash (MD5, SHA1, SHA256, Proyecto VIC). Se puede acceder a la biblioteca de articulaciones estándar para una búsqueda progresivamente personalizada. Los especialistas pueden revisar la información en un dispositivo o en más de un dispositivo. Pueden elegir los segmentos donde buscar a través de la pregunta, aplicar términos booleanos o elegir cualquiera de los diseños predefinidos. El director de la lista de frases clave permite crear un conjunto especial de términos y realizar una búsqueda de cada uno de estos términos sin un momento de demora. Por ejemplo, estos pueden ser arreglos de nombres o arreglos de palabras y expresiones hostiles. El dispositivo de búsqueda mundial ahorra todos los resultados y ofrece informes de impresión y planificación para cualquier número de búsquedas.
Algunas cosas importantes para recordar son
- En primer lugar, asegúrese de haber instalado los controladores para el dispositivo. Puede descargar el paquete de controladores desde su área de clientes
- Si conecta un dispositivo, presione el botón Conectar dispositivo en la barra de herramientas para iniciar Oxygen Forensics Suite
- Si conecta el dispositivo Apple iOS, conéctelo, desbloquee y confíe en la computadora del dispositivo.
- Si se conecta a un dispositivo con sistema operativo Android, habilite el modo de desarrollador en él. Ir Configuración> Acerca del teléfono> Número de compilación menú y tócalo 7 Luego ve a Configuración> Opciones de desarrollador> Depuración de USB menú en el dispositivo. Toque la casilla de verificación Depuración de USB y conecte el dispositivo a la computadora.
- Si un dispositivo con sistema operativo Android está protegido con contraseña, verifique si es compatible con los métodos de derivación ubicados en Adquisición de datos físicos en Suite de análisis forense de oxígeno.
Conclusión:
El alcance del análisis Suite de análisis forense de oxígeno proporciona una herramienta mucho más grande que cualquier otra herramienta de investigación forense, y podemos recuperar mucha más información de un teléfono inteligente utilizando la suite Oxygen Forensics que cualquier otra herramienta lógica de investigación forense, especialmente en el caso de dispositivos móviles. Con Oxygen Forensics Suite, se puede adquirir toda la información sobre dispositivos móviles, que incluye la ubicación geográfica de un teléfono celular, mensajes de texto, llamadas, contraseñas, datos eliminados y datos de una variedad de aplicaciones populares. Si el dispositivo está bloqueado Suite de análisis forense de oxígeno puede omitir el código de acceso de la pantalla de bloqueo, la contraseña, el pin, etc. y extrae los datos de una lista de dispositivos compatibles (Android, IO, Blackberry, teléfonos con Windows incluidos), es una lista enorme y las entradas aumentan día a día. Oxygen Forensics se ha asociado con INGLETE Corporation para ofrecer el método de extracción más rápido para dispositivos Android. Gracias al nuevo módulo Jet-Imager, los dispositivos Android se adquieren muchas veces más rápido de lo que permitían los métodos anteriores. El módulo Jet-Imager permite a los usuarios crear volcados físicos completos desde dispositivos Android, en promedio, hasta un 25% más rápido. La velocidad de extracción depende de la cantidad de datos que tenga el dispositivo. Suite de análisis forense de oxígeno es una opción de referencia para una investigación forense en un dispositivo móvil para cualquier investigador forense.
