弘德EV电子取证视频检验品牌自营店
店铺评分

商品评价 5.00
发货速度 5.00
售后服务 5.00
  • 热销商品
  • 热门关注
  • 商品介绍
  • 商品评价 (17+)
  • 商品编号 001000827
  • 品牌 Oxygen

本商品已加入多省政采平台,欢迎单位用户在政采平台直采:

图片1.png


当前版本14.6

下载链接:

链接:https://pan.baidu.com/s/11uDGfX6GW-6mUlbNHWVFTw 

提取码:pktw 



移动设备取证.PNG


提取Oppo和Realme设备

所有基于MTK芯片组的安卓设备都有基于文件的加密(FBE)。FBE可以在所有预装了安卓OS 10或更高版本的MTK设备上实现。

氧气®OFD v.14.5支持从基于HelioG35(MT6765)芯片组和具有FBE(基于文件的加密)的Oppo和Realme芯片组中提取和解密数据的能力。

支持包括RealmeC11 2020 (HelioG35)、RealmeC12、RealmeC15(联发科)、RealmeC20、RealmeC20A、RealmeC21、OPPOA16、OPPOA16K、OPPOA16、OPPOA54和OPPOA55 4G。

全新iOS Agent提取手段

氧气®OFD v.14.5支持一种全新的iOS设备提取手段。可以使用iOS Agent程序来提取数据。该方法兼容运行14.0-14.3版本的iOS设备。

支持的型号包括iPhone12、iPhone11、iPhoneSE(2020)、iPhoneXS、iPhone8、iPhone7、iPhone6、iPadPro(第四代)、iPadAir和许多其他型号。

氧气®OFD提取器将引导完成iOS Agent的安装过程。安装了代理后,可以选择提取所有数据或选定的数据。

这是氧气软件中全新第四代可以使用的iOS设备的提取方法。

  1. 与iTunes程序不同,这种方法将提取更多的证据,包括密钥链、系统数据和应用程序。

  2. checkm8方法仅限于设备型号。相反,iOSAgent的方法涵盖了更多的设备型号,但目前仅限于iOS版本。我们将在未来的版本中添加更多的版本。

  3. 与越狱方法不同,iOS代理方法不修改文件系统。

  4. Data-Extraction-via-iOS-Agent.png

通过氧气Agent进行的Slient Phone提取

Silent Phone应用程序提供加密电话和信息。在此之前,该应用程序的数据可以使用标准的提取方法从苹果的iOS和安卓设备中提取。现在,可以使用OxyAgent从任何解锁的安卓设备上快速收集联系人以及私人聊天和群聊。OxyAgent可以通过USB、WiFi或OTG设备安装在设备上。一旦采集过程完成,氧气Agent提取可以导入氧气®OFD进行审查和分析。




通过OxyAgent选择性提取聊天

支持通过OxyAgent添加了来自电报和Viber应用程序的选择性聊天提取。请注意,电报可能有多个帐户,可以选择提取所有的帐户或选定的帐户。


全新应用程序支持

取证人员现在可以从以下新应用程序中提取证据:

  • 谷歌聊天

  • 谷歌语音

  • Twitch

  • Zenly

  • DingTalk

  • Email.cz


受支持的应用程序版本的总数现在超过了30,800个。


Facebook帐户复制导入


脸书允许用户下载和保存他们的个人数据。这些文件也可以用于调查目的。这些信息将以与脸书界面相同的语言下载。

氧气®OFD v.14.5允许导入和分析以HTML格式保存的Facebook帐户副本。支持以下语言的文件:英语、德语、法语、西班牙语和意大利语。

解析后的数据将包括许多类别:联系人、聊天、评论、群组、反应等。


fb_acc_copy.png


从提取的地理坐标中获取地址

当前版本14.5中支持一个全新实用功能,氧气®OFD支持通过地理坐标信息中获取地址。可以使用OpenStreetMap或Mapbox服务接收地址。Mapbox需要在氧气OFD的选项菜单中输入一个身份验证令牌进行登录。

获取地址的特性可以在所有可能包含地理坐标的部分中使用——文件、无线连接和应用程序,需要互联网连接。

取证人员可以从一个特定的地理坐标或从所有的地理坐标中获得一个地址。接收的地址将显示在网格和部分的侧边栏。


Getting-addresses-from-extracted-geo-coordinates.png

云取证.PNG

云提取器更新

14.5版本中,更新现有云服务的授权和提取算法:谷歌我的活动、谷歌Home、Tinder、TamTam和Discord。由于API的重大变化,氧气14.5版本完全重写谷歌联系人的提取算法。所以当前版本支持从这个服务中提取更多的数据:SIP地址、bio、联系人、最后修改的日期、组列表和其他数据。


计算机取证.PNG


KeyScout秘钥侦探更新

更新后的KeyScout秘钥侦探可以导入和解析来自几种新类型的计算机镜像中的证据项:

  • 支持新的镜像格式-Ex01和Lx01

  • 支持VMX和VBOX格式的虚拟机的映像

增加了在Windows和macOS上收集OneDrive数据的能力。此外,还更新了对以下应用程序的支持:

  • Safari

  • Mozilla浏览器

  • 谷歌浏览器

  • iCloud Drive

  • Slack

  • Telegram

  • 添加了从窗口解析setupapi.dev.log对象的能力。

已解决的问题

  • 无法提取加密密钥和解密诺基亚3设备转储

  • 无法解密NeffosC9A设备转储

  • 在解析三星GalaxyA8转储时出错

  • 从USB闪存盘导入设备转储会冻结

  • 并非所有记录都从SIM卡提取中解析

  • 无法解析Windows搜索索引

  • com.apple.storebookkeeperd.plist源文件被排除在设备信息之外

  • 波兰本地化中的错误


氧气OFD 14.5下载链接

链接:

https://pan.baidu.com/s/1SUga90z3jM1djicqAHc3nA 

提取码:3xfa 




好评度
100%
  • 全部评价
  • 晒图
  • 追评
  • 好评
  • 中评
  • 差评