Oxygen Forensic Detective v.13.7 来了

Oxygen Forensic®

DETECTIVE version 13.7

新版本！
Oxygen Forensic® Detective v.13.7 来了！ 更新您当前的许可证并立即访问新的和增强的功能，例如：

• 通过OxyAgent提取Viber 
• 设备和案例描述 
• 云提取器的增强
• KeyScout的增强
• 输出增强功能
• 新的应用程序和更多。  

通过OxyAgent提取Viber

移动取证

Oxygen Forensic® Detective v.13.7 为 Viber 引入了新的提取方法。现在，可以使用 OxyAgent 从任何解锁的 Android 设备中收集 Viber 用户数据。将其安装在设备上，选择需要收集的 Viber 工件，并在提取完成后将其导入 Oxygen Forensic® Detective。证据集将包括账户信息、联系人、聊天记录和电话。请注意，我们的软件也会从电脑和云端收集Viber数据。

设备和案例描述

常规

我们添加了为设备和案例描述添加自定义字段的功能。 单击“设备或案例信息”窗口中“常规信息”选项卡上的“添加字段”按钮以创建新字段或隐藏/显示现有字段。

KeyScout 增强功能

电脑工艺品

我们的 KeyScout 实用程序已实施以下更新：

• 我们的软件现在支持Deflate64 格式，可以导入由KAPE（Kroll Artifact Parser and Extractor）实用程序创建的图像。
• 添加了提取保存在 Microsoft Edge 中的密码的功能。
• 更新了对 Windows、macOS 和 Linux 上的 Telegram Desktop 的支持。
• 改进了跳转列表的解析和LNK 文件的提取。
• KeyScout 选项菜单中添加了新选项和选项卡。

云提取器增强功能

云取证

我们对 Oxygen Forensic® Cloud Extractor 进行了多项改进。

调查人员现在将能够：

• 通过登录凭据和令牌以及从移动应用程序扫描二维码提取 Discord 数据。 工件将包括帐户信息、联系人、私人和群聊以及频道
• 使用登录凭据从 Apple iOS 15 测试版设备中提取 iCloud 备份。
• 我们还改进了对 WhatsApp Google 备份和 WhatsApp 二维码方法的支持，以及对 crypt14 格式的 WhatsApp 备份的解密。

新应用支持

移动取证

Oxygen Forensic® Detective v.13.7 引入了对 5 个新应用程序的支持，并更新了 700 多个应用程序版本的数据解析。 我们的新应用程序包括 Google Pay、SuperNote、Twist、Chatwork 和约会应用程序 Coffee Meets Bagel。

常规

我们对导出流程进行了多项改进，使调查人员能够：

• 将提取的证据导出为Consilio XML 格式。 导出的数据集包括联系人、电话、消息和有关提取的一般信息。 *这带有加载文件导出许可证。

• 在“搜索”部分中将识别的面孔集导出为流行的文件格式。

• 以 XML 格式从 Faces 部分导出数据。

已解决的问题

• 修复了从华为Mate 20 Pro 设备中不正确提取解密密钥的问题。
• 修复了通过 OxyAgent 提取线路的问题。
• UFED checkm8 提取压缩成ZIP 格式。
• WebKit 数据部分中的重复项。
• Facebook 私人聊天未在云提取器中提取。
• 在云提取器中的WhatsApp Google 备份中进行身份验证。
• WhatsApp 和谷歌邮件消息导出为EML 格式。
• 修复了在导出设置中添加自定义字段的问题。