El software Oxygen Forensic® ofrece extracción física avanzada para dispositivos LG, Motorola, Samsung, MTK, Spreadtrum y Qualcomm. Este método habilita la anulación de la pantalla de bloqueo y no requiere derechos de root. 

La sección de aplicaciones muestra los datos de los usuarios que se han extraído y analizado de las populares aplicaciones de redes sociales, mensajeros, navegadores web, navegación, productividad, viajes, finanzas, fitness, Drone y multimedia. Los investigadores pueden ver los detalles de la cuenta de la aplicación, contactos, mensajes, llamadas, registros, caché y otros datos relevantes. Incluso las aplicaciones encriptadas son desencriptadas y mostradas en esta área!

La sección Contraseñas muestra los inicios de sesión, las contraseñas y los tokens extraídos de los dispositivos iOS, Android y Windows Phone. El programa descifra las credenciales del llavero de iOS y las encuentra en bases de datos de aplicaciones y formularios web. Los investigadores pueden encontrar contraseñas para varias cuentas de aplicaciones, así como contraseñas utilizadas para conectarse a redes WiFi.

El software Oxygen Forensic® importa y analiza docenas de: copias de seguridad de dispositivos, imágenes creadas en software de dispositivos oficiales, programas de terceros u otras herramientas forenses. Puede importar copias de seguridad de iTunes, ADB y Nokia, JTAG, imágenes CHIP-Off y Nandroid, imágenes XRY y UFED y muchas más.

El Experto CDR incorporado de Oxygen Forensic® permite importar y analizar archivos CDR recibidos de proveedores de servicios móviles, independientemente de la diferencia en los formatos de columna y en la distribución de los archivos. El programa guía convenientemente al investigador a través del proceso de importación de archivos de registros de datos de llamadas y de cualquier asignación de campos que se requiera para convertir el archivo en un formato unificado. CDR Expert visualiza entonces los vínculos directos e indirectos entre las personas que llaman en un gráfico.

La sección de Registro de Eventos proporciona acceso a las llamadas telefónicas y a las llamadas FaceTime, así como a los mensajes y los datos en paquetes. Los investigadores pueden aplicar filtros de tiempo para ver las llamadas sólo durante un período determinado. La sección permite exportar todos los datos o los datos seleccionados a informes PDF, RTF, XLS, XML y HTML.

La sección Contactos Agregados muestra los contactos obtenidos de varias fuentes: agenda estándar, registro de llamadas, mensajes y bases de datos de la aplicación. Los contactos con los mismos campos se fusionan en un metacontacto. Los datos agregados se pueden utilizar tanto a nivel de caso como y nivel de dispositivo del examen.

El Oxygen Forensic® Cloud Extractor incorporado adquiere datos de los servicios en la nube más populares que incluyen: WhatsApp, iCloud, Google, Microsoft, Mi Cloud, Huawei, Samsung, servidores de correo electrónico (IMAP) y más. También, varios servicios de medios sociales son apoyados para incluir, pero no limitado a: Facebook, Twitter, Instagram, y muchos más. Los investigadores pueden usar nombres de usuario y combinaciones de contraseñas o tokens extraídos del dispositivo móvil para acceder a un almacenamiento en nube incluso cuando la autenticación de dos factores está habilitada en los servicios seleccionados.

El Oxygen Forensic® software permite la exportación de datos desde cualquier sección a muchos formatos de archivo populares, incluyendo: PDF, RTF, XLS, XLSX, XML y HTML. Un informe puede ser creado para incluir un solo dispositivo, varios dispositivos, varias secciones o incluso registros seleccionados. Los informes son personalizables para mostrar sólo los datos requeridos, para cualquier tipo de caso. Nuestros informes XML se pueden integrar en muchas plataformas de software analítico populares con nuestra documentación de especificaciones de exportación XML incorporada.

El software Oxygen Forensic® tiene una potente interfaz integrada para la búsqueda de datos. La búsqueda se puede realizar en todos los dispositivos, a nivel de caso y a nivel de dispositivo. Los investigadores pueden buscar datos según la información ingresada en el campo de entrada, por listas de palabras clave, hashes, usando expresiones regulares o eligiendo cualquier otro método disponible. La búsqueda se inicia como un proceso separado para que los investigadores puedan trabajar con el software durante el proceso de búsqueda. El proceso de búsqueda puede buscar dentro de los archivos para descubrir datos que no han sido analizados, a menudo descubriendo datos valiosos dentro de las bases de datos, archivos de registro y listas de propiedades de SQlite.

La sección de información del dispositivo le ofrece información general sobre el dispositivo adquirido. Muestra varios atributos, como las especificaciones del dispositivo (por ejemplo, marca, modelo), información de la tarjeta SIM y de la red, números de teléfono y detalles del caso. Los investigadores también pueden encontrar información resumida de todas las cuentas del propietario del dispositivo con información de nombre de usuario y contraseña para varias aplicaciones y servicios.

Oxygen Forensic® Detective puede realizar extracciones físicas de drones y analizar ubicaciones de GPS que muestran datos de ruta valiosos en nuestra sección de línea de tiempo integrada y incorporado mapas en Oxygen Forensic®. El software también permite al investigador importar archivos.dat de registro de drones directamente a Oxygen Forensic® Maps para visualizar ubicaciones y rastrear una ruta de drones, así como extraer físicamente la memoria interna en drones DJI seleccionados. También está disponible el análisis de datos de muchas aplicaciones drone, como DJI Go, para dispositivos iOS y Android. Y finalmente, el software permite extraer datos de servicios de nube de aviones no tripulados, como la nube DJI y SkyPixel.

El software Oxygen Forensic® permite descifrar las copias de seguridad e imágenes de iOS y Android. El módulo integrado Passware Mobile Kit ayuda a encontrar contraseñas con los algoritmos y tecnologías más recientes, incluidos el procesamiento distribuido y la aceleración de la GPU con tarjetas ATI y NVIDIA. Los ataques disponibles incluyen fuerza bruta, diccionario, Xieve, etc. y están altamente optimizados para entregar el resultado en el menor tiempo posible.

La sección Explorador de archivos permite el acceso a las fotos, vídeos, documentos y bases de datos de los dispositivos del usuario. Los visores incorporados de texto, hexadecimal, multimedia, SQLite y Plist permiten a los investigadores examinar los archivos y sus metadatos. Un buen filtrado y una potente ayuda de búsqueda para centrarse sólo en las pruebas necesarias.

Oxygen Forensics ahora ofrece la capacidad más innovadora y poderosa para permitir a los investigadores categorizar rostros humanos usandoTecnología de reconocimiento facial incorporada. El componente de reconocimiento facial se puede descargar desde el área del cliente en ningún momentoCargos adicionales. Una vez instalados, los investigadores ahora tendrán acceso a la sección Caras de Oxygen Forensic® JetEngine.

El software Oxygen Forensic® recopila datos geográficos de varias fuentes: cabeceras EXIF de fotos y vídeos, información de conexiones web y bases de datos de aplicaciones. Geo coordinates can be extracted both from mobile devices and cloud services. La lista completa de puntos geográficos se puede encontrar en la pestaña Línea de Tiempo de Geo en la sección Línea de Tiempo. Oxygen Forensic® Maps también se pueden abrir desde esta sección para ver las coordenadas superpuestas en una vista de mapa rica.

Oxygen Forensic® Detective es compatible con los dos asistentes digitales más populares: Amazon Alexa y Google Home. Puede acceder a la nube de Amazon Alexa utilizando un nombre de usuario y contraseña o un token. Se puede encontrar un token en el ordenador asociado del dispositivo con Oxygen Forensic® KeyScout y utilizado en Cloud Extractor. El software adquiere un conjunto completo de pruebas de Amazon Alexa, incluyendo detalles de cuentas y dispositivos, contactos, mensajes, calendarios, notificaciones, listas, actividades, habilidades, etc. Los datos de Google Home se pueden extraer mediante el nombre de usuario y la contraseña de Google o mediante un token maestro que se encuentra en los dispositivos móviles. Los datos extraídos de Google Home incluyen detalles de cuentas y dispositivos, comandos de voz e información sobre los usuarios.

Identify, analyze, and categorize images from twelve different categories that are: pornography, extremism, graphic violence, drugs, alcohol, weapons, gambling, child abuse, documents, currency, risque, and identification documents.

La sección Evidencia Clave muestra los registros marcados como importantes en otras secciones por el investigador. La función de la sección es poner en el mismo lugar las entradas identificadas como pruebas relevantes para un caso, facilitando el análisis de los datos. Los investigadores pueden marcar pruebas importantes en uno o varios dispositivos y exportarlas posteriormente a un informe de datos.

El software Oxygen Forensic® permite crear y utilizar listas de palabras clave para encontrar rápidamente hechos relevantes de casos en una sola función de búsqueda. Los investigadores pueden introducir palabras clave o importarlas de un archivo.txt antes de la extracción de datos para recibir los resultados una vez finalizado el proceso de extracción.

El Oxygen Forensic® software ofrece métodos lógicos y físicos de adquisición de dispositivos a través de un cable USB normal. El programa es compatible con miles de dispositivos que ejecutan iOS, Android, Windows Phone, Windows Mobile, Blackberry, Bada, Symbian OS o que no tienen ningún sistema operativo (teléfonos con funciones). También está disponible el soporte para los chipsets chinos MTK y Spreadtrum. Además, puede extraer y recuperar datos de medios y tarjetas SIM a través de lectores especializados.

El módulo integrado Oxygen Forensic® Maps está disponible tanto en modo online y offline. Oxygen Forensic Maps permite a los investigadores identificar rápidamente los lugares de visita frecuente de un usuario, visualizar las rutas dentro de un período específico y localizar las ubicaciones comunes de varios usuarios de dispositivos.

La sección de mensajes da acceso a los investigadores a los mensajes SMS, MMS, iMessage y E-mail (con los archivos adjuntos) en el dispositivo. Los investigadores pueden leer las conversaciones ya sea en la vista de Tabla o en la vista de Chat visual. El botón exportar permite enviar todos los mensajes o los seleccionados con archivos adjuntos a los informes de datos directamente desde esta sección.

Investigators no longer have to spend time manually transcribing text within a picture. Oxygen Forensic® Detective includes the OCR section, which allows investigators to easily convert any words contained in a screenshot or photo to machine-encoded text. To enable and configure this feature, go to Options/Advanced Analytics in the software. Then, in the OCR section, run image OCR by pressing the relevant button on the toolbar. Once OCR has been run investigators can use the quick filter to search for text across the processed images.

El software Oxygen Forensic® proporciona varias herramientas para explorar las conexiones sociales entre el propietario del dispositivo y los contactos o entre varios dispositivos mediante el análisis de llamadas, mensajes y actividades de comunicación de aplicaciones. Los investigadores pueden utilizar un gráfico o un diagrama para ver e identificar vínculos sociales, encontrar contactos comunes y analizar estadísticas de comunicación.

La sección Organizador muestra información detallada sobre los eventos, notas y tareas del calendario. El programa puede descifrar las notas creadas y cifradas en los dispositivos Apple con iOS 9-12. Los informes de datos también se pueden personalizar y generar en cualquiera de los formatos de archivo compatibles directamente desde esta sección.

El Visor de Plist incorporado en Oxygen Forensic® ofrece un análisis avanzado de los archivos Plist: los investigadores pueden abrir archivos XML planos y binarios, ver las entradas según su tipo (cadena, datos, números, etc.), convertir valores, abrir archivos externos para el análisis, exportar datos de archivos.plist en formato XML para su posterior análisis por herramientas externas.

El incorporado Visor SQLite de Oxygen Forensic es una poderosa herramienta para examinar los archivos SQLite y sus contenidos. Con esta herramienta, los investigadores pueden abrir cualquier base de datos SQLite, recuperar registros eliminados, convertir valores a un formato legible, crear consultas SQL visuales y guardarlas para su uso posterior, ejecutar búsquedas y, finalmente, exportar entradas seleccionadas a informes de datos de personalización.

La sección Línea De Tiempo resume todos los eventos en orden cronológico: eventos de calendario, mensajes, llamadas, caché web, conexiones web, correos de voz, fotos y videos, etc. La sección ofrece a los investigadores una serie de filtros potentes y modos de presentación de datos convenientes que les permiten Concentrarse únicamente en el análisis de los datos pertinentes. La línea de tiempo también contiene una Matriz de actividad, a menudo llamada mapa de calor, que muestra un uso intenso por parte de un solo usuario o de varios usuarios.

The Statistics section consists of several widgets, that are divided into two categories–data on the device and investigator interaction. Data on the device is displayed in the first widgets and shows the data present within the extraction in charts or tables (Activity Chart, Activity Matrix, Last Contacted, Data Types, Top 10 Applications, Contacts, or Groups). The second group of widgets, or investigator interactions widgets, display the investigator’s interactions with the evidence: assigning tags, marking data as Key Evidence, adding and editing notes, running hash set searches.

La sección de Conexiones Web presenta el historial de conexiones Web (Wi-Fi, GPRS, LTE) en una lista y muestra el lugar donde se usó Internet. La información sobre cada punto de acceso Wi-Fi se encuentra en esta sección e incluye el SSID, la dirección MAC, la hora de la primera y la última conexión. El programa también muestra el historial de conexiones Bluetooth y la lista de ubicaciones frecuentes extraídas de dispositivos iOS.

La sección de datos de WebKit muestra los correos electrónicos de un usuario desde la interfaz de correo web y el contenido de las páginas web visitadas. Puede obtener acceso a los mensajes de correo electrónico, el historial de búsqueda web, las ubicaciones y otros datos almacenados en las bases de datos de WebKit en todo el dispositivo. Esta sección es una fuente adicional de datos de usuario de la aplicación para los investigadores y a menudo se pasa por alto por las herramientas comerciales.

Oxygen Forensic® KeyScout ofrece la posibilidad de buscar y localizar tokens y contraseñas guardadas en un computador, así como también en varios navegadores Web de escritorio, como por ejemplo: Internet Explorer, Google Chrome y Mozilla. La utilidad está disponible en el menú Herramientas de Oxygen Forensic® Detective y se instala en un medio extraíble, que luego recopila las credenciales que se encuentran en las computadoras con Windows. Las credenciales recogidas pueden ser importadas a Oxygen Forensic® Cloud Extractor para su uso inmediato.