Oxygen Forensic Detective

Oxygen Forensic® Detective è uno strumento all-in-one utilizzato per estrarre ed analizzare dati da molteplici fonti: dispositivi cellulari, backup, memorie, schede SIM, servizi cloud e dati delle celle telefoniche. La tecnologia sviluppata da Oxygen Forensics consente agli esperti di aggirare i sistemi di blocco, identificare password nei backup, estrarre dati da applicazioni crittografate e recuperare dati cancellati. I dati raccolti sono poi riuniti ed analizzati in una comoda GUI con funzionalità avanzate: determinare contatti in comune, visualizzare gli eventi in ordine cronologico, filtrare e cercare dati, ecc

TELEFONI CELLULARI

Oxygen Forensic® Detective offre sistemi per l’estrazione dei dati da dispositivi iOS, Android, Windows Phone OS, Blackberry OS compresi i feature phones. Consente inoltre di acquisire dati da
media digitali (SD e MicroSD) così come dalle schede SIM. Il soſtware permette di importare ed analizzare backup in formato iTunes, Android, Blackberry nonché immagini Windows Phone
JTAG e immagini Blackberry 10 estratte con metodologia Chip-off. Oxygen Forensic® Detective offre diversi sistemi per aggirare o disabilitare screen lock sui più comuni dispositivi cellulari. Il
programma inoltre identifica le password utilizzate per proteggere i backup e le immagini.
Oxygen Forensic® Detective consente di acquisire in modalità forense i dati contenenti contatti, messaggi, chiamate, calendario, file system, password ed i dati da migliaia di appliazioni, compresi
i dati cancellati.

SERVIZI CLOUD

Oxygen Forensic® Detective permette l’acquisizione diretta da iCloud, Google ed account Microsoſt così come la posta elettronica, Facebook, Twitter, Dropbox, Whatsapp backup ed altri servizi cloud attualmente disponibili. Il soſtware importa ed analizza backup iCloud (fino a 3 per dispositivo). Gli esperti di digital forensics possono utilizzare sia le credenziali sia i token di accesso ai servizi cloud. Oxygen Forensic® Detective estrae le credenziali ed i token dai dispositivi e li rende fruibili
nella sezione “Accounts”. Lo strumento è in grado di identificare il token presente sul computer dell’utente.
Una volta acquisito, il dato può essere visionato in Oxygen Forensic® Detective ed aggregato con le altre estrazioni per un’analisi completa nella Timeline, Social Graph e nelle altre
sezioni di analisi

LOG DELLE CELLE TELEFONICHE

Oxygen Forensic® Detective permette di importare i log delle celle telefoniche in qualunque formato fornito dai providers. Tramite un comodo e pratico wizard è possibile importarli ed analizzarli in
Oxygen Forensic® Detective. Una volta convertiti i dati, Oxygen Forensic® Detective permette agli
utilizzatori di analizzare i file CDR e determinare connessioni dirette o indirette di comunicazione tramite un grafico. Il risultato può essere salvato come evidence per ulteriori analisi.

LUOGI I SPOSTAMENTI VISUALIZZATORE INTEGRATO

Oxygen Forensic® Detective acquisisce le coordinate GPS da qualsiasi dato importato inclusi dispositivi cellulari, servizi cloud, media card ed immagini importate. Una volta analizzati, i dati possono essere visionati sia online che offline. Oxygen Forensic® Maps offre funzionalità avanzate di analisi come:

• Identificare i luogi visitati frequentemente

• Visualizzare gli spostamenti in un periodo temporale

• Identificare i luoghi di incontro fra più utenti

SEZIONI DI ANALISI

Oxygen Forensic® Detective include gratuitamente:

• Timeline – tutti gli eventi disposti in ordine cronologico

• Social Graph – connessioni fra utenti e contatti

• Contatti aggregati – unione dei contatti fra tutti i contatti dei dispositivi

• Watch Lists e ricerca – ricerche avanzate durante l’estrazione

• Key Evidence – bookmarking di tutte le informazioni importanti del caso

• Export Engine – i dati possono essere esportati nel formato: PDF, XLS, XML, etc.

VISUALIZZATORE INTEGRATO

Oxygen Forensic® Detective acquisisce le coordinate GPS da qualsiasi dato importato inclusi dispositivi cellulari, servizi cloud, media card ed immagini importate. Una volta analizzati, i dati possono essere visionati sia online che offline. Oxygen Forensic® Maps offre funzionalità avanzate di analisi come:

• Identificare i luogi visitati frequentemente

• Visualizzare gli spostamenti in un periodo temporale

• Identificare i luoghi di incontro fra più utenti

Oxygen Forensic® Detective offre vari visualizzatori:

• Oxygen Forensic® Viewer. Soſtware stand-alone per visualizzare e condividere le estrazioni con utenti che non dispongono di soſtware Oxygen.

• Oxygen Forensic® Detective’s tool per visualizzare e condividere le estrazioni con altri prodotti Oxygen Forensic®.

• Oxygen Forensic® SQLite Viewer. Visualizzatore di dati SQLlite che permette di convertire date, testo, recuperare dati cancellati, ricercare nel database, eseguire query SQL e molto altro.

• Oxygen Forensic® Plist Viewer. Strumento pratico e comodo per esaminare file Plist