Oxygen Forensic®

DETECTIVE version 13.7

新版本！
Oxygen Forensic® Detective v.13.7 來了！ 更新您當(dāng)前的許可證并立即訪問新的和增強(qiáng)的功能，例如：

• 通過OxyAgent提取Viber 
• 設(shè)備和案例描述 
• 云提取器的增強(qiáng)
• KeyScout的增強(qiáng)
• 輸出增強(qiáng)功能
• 新的應(yīng)用程序和更多。  

通過OxyAgent提取Viber

移動(dòng)取證

Oxygen Forensic® Detective v.13.7 為 Viber 引入了新的提取方法?，F(xiàn)在，可以使用 OxyAgent 從任何解鎖的 Android 設(shè)備中收集 Viber 用戶數(shù)據(jù)。將其安裝在設(shè)備上，選擇需要收集的 Viber 工件，并在提取完成后將其導(dǎo)入 Oxygen Forensic® Detective。證據(jù)集將包括賬戶信息、聯(lián)系人、聊天記錄和電話。請(qǐng)注意，我們的軟件也會(huì)從電腦和云端收集Viber數(shù)據(jù)。

設(shè)備和案例描述

常規(guī)

我們添加了為設(shè)備和案例描述添加自定義字段的功能。 單擊“設(shè)備或案例信息”窗口中“常規(guī)信息”選項(xiàng)卡上的“添加字段”按鈕以創(chuàng)建新字段或隱藏/顯示現(xiàn)有字段。

KeyScout 增強(qiáng)功能

電腦工藝品

我們的 KeyScout 實(shí)用程序已實(shí)施以下更新：

• 我們的軟件現(xiàn)在支持Deflate64 格式，可以導(dǎo)入由KAPE（Kroll Artifact Parser and Extractor）實(shí)用程序創(chuàng)建的圖像。
• 添加了提取保存在 Microsoft Edge 中的密碼的功能。
• 更新了對(duì) Windows、macOS 和 Linux 上的 Telegram Desktop 的支持。
• 改進(jìn)了跳轉(zhuǎn)列表的解析和LNK 文件的提取。
• KeyScout 選項(xiàng)菜單中添加了新選項(xiàng)和選項(xiàng)卡。

云提取器增強(qiáng)功能

云取證

我們對(duì) Oxygen Forensic® Cloud Extractor 進(jìn)行了多項(xiàng)改進(jìn)。

調(diào)查人員現(xiàn)在將能夠：

• 通過登錄憑據(jù)和令牌以及從移動(dòng)應(yīng)用程序掃描二維碼提取 Discord 數(shù)據(jù)。 工件將包括帳戶信息、聯(lián)系人、私人和群聊以及頻道
• 使用登錄憑據(jù)從 Apple iOS 15 測試版設(shè)備中提取 iCloud 備份。
• 我們還改進(jìn)了對(duì) WhatsApp Google 備份和 WhatsApp 二維碼方法的支持，以及對(duì) crypt14 格式的 WhatsApp 備份的解密。

新應(yīng)用支持

移動(dòng)取證

Oxygen Forensic® Detective v.13.7 引入了對(duì) 5 個(gè)新應(yīng)用程序的支持，并更新了 700 多個(gè)應(yīng)用程序版本的數(shù)據(jù)解析。 我們的新應(yīng)用程序包括 Google Pay、SuperNote、Twist、Chatwork 和約會(huì)應(yīng)用程序 Coffee Meets Bagel。

常規(guī)

我們對(duì)導(dǎo)出流程進(jìn)行了多項(xiàng)改進(jìn)，使調(diào)查人員能夠：

• 將提取的證據(jù)導(dǎo)出為Consilio XML 格式。 導(dǎo)出的數(shù)據(jù)集包括聯(lián)系人、電話、消息和有關(guān)提取的一般信息。 *這帶有加載文件導(dǎo)出許可證。

• 在“搜索”部分中將識(shí)別的面孔集導(dǎo)出為流行的文件格式。

• 以 XML 格式從 Faces 部分導(dǎo)出數(shù)據(jù)。

已解決的問題

• 修復(fù)了從華為Mate 20 Pro 設(shè)備中不正確提取解密密鑰的問題。
• 修復(fù)了通過 OxyAgent 提取線路的問題。
• UFED checkm8 提取壓縮成ZIP 格式。
• WebKit 數(shù)據(jù)部分中的重復(fù)項(xiàng)。
• Facebook 私人聊天未在云提取器中提取。
• 在云提取器中的WhatsApp Google 備份中進(jìn)行身份驗(yàn)證。
• WhatsApp 和谷歌郵件消息導(dǎo)出為EML 格式。
• 修復(fù)了在導(dǎo)出設(shè)置中添加自定義字段的問題。