1. 产品概要
Oxygen Forensic Suite采用手机硬件底层开发技术直接读取手机内存信息, 可以比普通的逻辑分析软件获取到更多的数据,支持超过11150款手机型号, 且保持对新机型支持更新速度,支持型号还在不断扩充。尤其对于智能手机具有极佳的获取效果。
2. 产品特点
✼ 支持超过12020款移动设备。
✼ 支持Andorid OS、Apple iOS、黑莓、塞班OS、Windows Mobile 5/6、Windows Phone、Bada OS、MTK系统设备以及功能机。
✼ 多种连接方式。数据线、蓝牙和红外连接。
✼ 手机连接向导和后台运行的数据提取。
✼ 可导出数据为最流行的数据格式。
✼ 依据多种算法保证数据完整性: MD5/SHA-1/SHA-2/CRC/HAVAL/GOST P34.11-94。
✼ 保护数据的可靠性。获取手机数据后,原始手机数据不被改变。
✼ 多语种支持。全面支持 Unicode 标准。所有语言信息可被正常读取和显示。
✼ 支持设备信息、通讯录、短信/彩信、呼叫日志、日程/计划、文件浏览等基本分析。
✼ 支持对单个/多个设备的通讯录、短信/彩信、呼叫日志、Skype等聊天及消息应用的通讯进行关联分析,发现他们之间关系。
✼ 支持对未获取Root权限的手机进行Android Rooting。
✼ 支持超过320多种手机应用1820个版本数据的解析。
✼ 支持从iTunes、Android、Blackberr的备份、DMG以及其他手机取证软件制作的镜像中提取数据。
✼ 支持手机账号密码提取。
✼ 支持木马/病毒软件检测。
✼ 支持中国山寨手机。
✼ 具有多种数据查看器:十六进制查看器、图片查看器、音视频播放器、带有编码转换的文本查看器、HTML、SQLite以及Plist查看器。
✼ 支持用户词典分析。
✼ 支持全局搜索,支持正则表达式。
✼ 支持对关键证据的标记。
✼ 支持社交网络应用分析(Instagram、Facebook、Twitter、Foursquare、Twinkle、VK、Odnoklassniki等等)。
✼ 支持Skype、Touch、WhatsApp、Kik、Textie、Facebook、HeyTell消息记录分析。
✼ 支持Dropbox、Evernote、Gmail、Yahoo Mail等效率应用分析。
✼ 支持以关系圈的形式分析各联系人与机主的联络关系。
✼ 支持时间线分析。
✼ 支持以Geo(地理位置)信息、Wifi连接、IP连接在地图上绘制嫌疑人的活动地点和路线。
✼ 支持删除文件的恢复,包括音视频、图片、文档等。