Phenquestions
- Преузимање података са паметних сатова који користе МТК чипсетове.
- Преузимање података са ИоТ уређаја (Амазон Алека и Гоогле Хоме)
- Издвајање података из горе наведених 60 извора у облаку, укључујући Хуавеи, ИЦлоуд, МИ цлоуд стораге, Мицрософт, Самсунг, Амазон сервер Амазон дриве, итд.
- Преузимање историје лета са метаподацима, видео записима и свим сликама.
- Преузимање података из беспилотних летелица, евиденција беспилотних летелица, мобилних апликација дронова и складишта облака дронова попут ДЈИ облака и СкиПикел-а.
- Анализирање записа података о позивима примљених од добављача услуга мобилне телефоније.
Подаци извучени помоћу Окиген Форенсицс пакета могу се анализирати у корисничком и уграђеном аналитичком одељку који укључује одговарајући временски распоред, графиконе и кључно подручје доказа. Овде се подаци о нашим потребама могу лако претраживати помоћу различитих техника претраживања попут кључних речи, хеш скупова, регуларних израза итд. Подаци се могу извести у различите формате, као што су ПДФ, РТФ и КСЛС итд.
Окиген Форенсицс Суите ради на системима који користе Виндовс 7, Виндовс 10 и Виндовс 8. Подржава УСБ кабл и Блуетоотх везе, а такође нам омогућава увоз и анализу података из различитих резервних копија уређаја (Аппле иОС, Виндовс оперативни систем, Андроид оперативни систем, Нокиа, БлацкБерри итд.) и слике (стечене коришћењем других алата који се користе за форензику). Тренутна верзија Окиген Форенсицс Суите подржава 25000+ мобилни уређаји који могу да користе било који оперативни систем као што су Виндовс, Андроид, иОС, Куалцомм чипсети, БлацкБерри, Нокиа, МТК итд.
Инсталација:
Да би се користило Окиген Форенсицс Суите, пакет мора бити упакован у УСБ уређај. Након што пакет имате у УСБ меморији, прикључите га у рачунарски систем и сачекајте иницијализацију управљачког програма, а затим покрените главни програм.
На екрану ће бити опције које траже локацију на којој ће се инсталирати софтвер, језик који желите да користите, креирање икона итд. Након што сте их пажљиво прочитали, кликните Инсталирај.
Када се инсталација заврши, можда ћете морати да инсталирате пакет управљачких програма, који је најприкладнији како је дато. Још једна важна ствар коју треба имати на уму је да морате да стављате УСБ погон све време док радите Окиген Форенсицс Суите.
Употреба:
Прво што треба да урадимо је да повежемо мобилни уређај. За то морамо да се уверимо да су инсталирани сви потребни управљачки програми и да кликнемо на тастер да ли је уређај подржан ПОМОЋ опција.
Да бисте започели са издвајањем података, повежите уређај са рачунарским системом помоћу Окиген Форенсицс Суите инсталиран у њему. Прикључите УСБ кабл или се повежите путем Блуетоотх-а тако што ћете га укључити.
Листа веза варира у зависности од могућности уређаја. Сада изаберите метод екстракције. У случају да је уређај закључан, можемо заобићи закључавање екрана и сигурносни код и извршити физичко преузимање података у неким андроид оперативним системима (Моторола, ЛГ, па чак и Самсунг) избором опције Прикупљање физичких података опција са изабраним типом уређаја.
Сада ће потражити уређај, а када буде завршен, тражит ће информације о броју предмета, случају, имену истражитеља, датуму и времену итд. како би му помогао да систематски управља информацијама о уређају.
У тренутку када се изваде све информације, можете отворити гаџет за преглед и испитивање информација или покренути чаробњак за извоз и штампање ако желите да добијете брзи извештај о гаџету. Имајте на уму да можемо покренути чаробњак за извоз или штампање кад год радимо са подацима гаџета.
Методе екстракције:
Андроид издвајање података:
Андроид резервна копија:
Повежите Андроид гаџет и у прозору програма одаберите начин извлачења Андроид резервних копија. Форекиц Суите за кисеоник прикупљаће информације доступне помоћу ове технике. Сваки дизајнер апликације бира које ће информације о клијенту ставити у појачање. То подразумева да не постоји гаранција да ће се информације о апликацији добити. Ова метода делује на Андроид 4.0 или новији, а уређај не би требало да закључају сигурносни код или лозинка.
ОкиАгент метода:
Ово је техника којом се пуца у било који подржани Андроид систем. У случају да се појаве различите технике, ова стратегија ће у сваком случају обезбедити основни распоред информација. ОкиАгент нема улаз у унутрашње организаторе меморије; сходно томе, неће вратити записе из унутрашње меморије и неће надокнадити избрисане информације. Помоћи ће при проналажењу само контаката, порука, позива, распореда и записа са Стреак Дриве-а. У случају да је УСБ порт покварен или тамо не ради, требали бисмо уметнути СД картицу и то ће обавити посао.
РООТ приступ:
Ако имате приступ роот-у чак и за мали временски период, истражитељи ће опоравити сваки бит података, укључујући датотеке, фасцикле, сликовне документе, избрисане датотеке итд. За ову технику је углавном потребно одређено знање, али предмети Окиген Форенсиц Суите могу то да изведу природно. Производ користи рестриктивну авантуру да би коријенио Андроид уређаје. Не постоји 100% гаранција успеха, али за подржане верзије андроида (2.0-7.0), можемо да зависимо од тога. Требали бисмо следити ове кораке да бисмо то извели:
- Повежите андроид уређај са софтвером за форензику кисеоником помоћу кабла.
- Изаберите аквизицију уређаја тако да Окиген Форенсицс Суите може аутоматски открити уређај.
- Изаберите физичку методу рутирањем и одаберите експлоатацију од многих датих експлоатација (ДиртиЦов ради у већини случајева).
МТК Андроид депонија:
Ову методу користимо за заобилажење било које врсте закључавања екрана, лозинки, пинова итд. са уређајима који користе МТК чипсете. Да бисте користили овај метод, уређај мора бити повезан у искљученом режиму.
Ова опција се не може користити са закључаним покретачем.
ЛГ Андроид депонија:
За уређаје са ЛГ моделима користимо ЛГ андроид думп методу. Да би овај метод функционисао, морамо да се уверимо да је уређај постављен Режим ажурирања фирмвера уређаја.
Прилагођени опоравак Самсунг уређаја:
Окиген Форенсицс Суите пружа веома добар метод за преузимање података са Самсунг уређаја за подржане моделе. Листа подржаних модела се повећава из дана у дан. Након што одаберемо Самсунг Андроид депонију из менија за прикупљање физичких података, имаћемо листу популарних подржаних Самсунг уређаја.
Изаберите уређај који нам је потребан и спремни смо за полазак.
Моторола Физичка депонија:
Окиген Форенсицс Суите пружа начин за издвајање података са Моторола уређаја заштићених лозинком који подржавају најновије уређаје Моторола (од 2015. године). Техника вам омогућава да заобиђете било који тајни кључ за закључавање екрана, закључани покретачки програм или уведени ФРП и приступите критичним подацима, укључујући информације о апликацији и избрисане записе. Извлачење информација из Моторола уређаја врши се, дакле, са неколико ручних контрола на анализираном уређају. Окиген Форенсицс Суите преноси слику Фастбоот-а на уређај који се мора заменити у режим Фастбоот Фласх. Техника не утиче на корисничке податке. Физичко издвајање је завршено коришћењем Јет Имагера, најновије иновације у извлачењу информација из Андроид уређаја који омогућава прикупљање информација за неколико минута.
Куалцомм физичко одлагалиште:
Окиген Форенсицс Суите дозвољава форензичким истражитељима да користе ненаметљив поступак физичког прибављања помоћу ЕДЛ режима и закључавања екрана са стране у више од 400 изванредних Андроид уређаја, с обзиром на Куалцомм чипсет. Коришћење ЕДЛ-а уз екстракцију информација редовно је много брже од Цхип-Офф-а, ЈТАГ-а или ИСП-а и обично не захтева демонтажу телефоном. Штавише, употреба ове технике не мења податке о корисницима или систему
Окиген Форенсицс Суите нуди помоћ за уређаје са припадајућим чипсетима:
МСМ8909, МСМ8916, МСМ8917, МСМ8926, МСМ8929, МСМ8936, и тако даље. Преглед подржаних уређаја укључује моделе из Ацер, Алцател, Асус, БЛУ, Цоолпад, Гионее, Хуавеи, Инфиник, Леново, ЛГ, ЛИФ, Мицромак, Моторола, Нокиа, ОнеПлус, Оппо, Свипе, Виво, Ксиаоми, и бројни други.
Издвајање података за иОС:
Цлассиц Логицал:
Ово је свеобухватна техника и предлаже се за све иОС уређаје и иТунес системе за ојачавање ради добијања информација. У случају да се појача иТунес појачање, производ ће настојати да открије разне подржане нападе лозинком (груба сила, напад на речник итд.).). Стратегија ће вратити довољно корисничких података, укључујући избрисане записе и апликације.
иТунес сигурносна копија:
Резервне евиденције иОС уређаја направљених у иТунес-у могу се увести у Окиген Форенсиц Аналист уз помоћ Окиген Форенсицс Ектрацтор-а. Сваки мерљиви инспектор може корисно да сецира информације о Аппле уређајима у интерфејсу Окиген Форенсиц Суите или да поново креира извештаје о добијеним информацијама. За ово идите на:
Увези датотеку >> Увези Аппле сигурносну копију >> увези ИТунес резервну копију
За резервне слике идите на:
Увоз датотеке >> Увоз слике резервне копије Аппле
Издвајање Виндовс података:
Од сада, да би дошао до важних корисничких података, инспектор мора стећи физичку слику, било неинвазивним или наметљивим стратегијама. Већина инспектора користи ЈТАГ стратегије за Виндовс Пхоне јер нуди ненаметљиву стратегију за приступ гаџету без потребе за потпуним демонтирањем, а подржани су и бројни Виндовс Пхоне модели. Виндовс Пхоне 8 је управо подржан и гаџет мора бити отворен. Систем који врши прикупљање мора бити Виндовс 7 и новији.
Окиген Форенсицс Суите информације може добити преко везе или путем Виндовс-а
Складиштење у облаку телефона. Примарна методологија омогућава нам да медијске документе добијемо преко везе и контаката из именика, као и да приступимо и активно пренесемо Мицрософт Блуетоотх асоцијацију. У овој ситуацији, подаци се прикупљају са уређаја повезаних локално, путем УСБ кабла и Блуетоотх асоцијације. Прописано је да се консолидују последице две методологије за потпуну слику.
Подржане колекције укључују:
- Телефонски именик
- Евиденције догађаја
- Прегледник датотека (укључени медији (слике, документи, видео записи))
Издвајање меморијске картице:
Окиген Форенсицс Суите пружа начин издвајања података са меморијских картица форматираних у формату ФАТ32 и ЕКСТ. Да бисте ово постигли, потребно је повезати меморијску картицу са детективом Окиген Форенсицс преко читача картица. Приликом покретања одаберите опцију под називом „Избацивање меморијске картице”У физичком прикупљању података.
Издвојени подаци могу садржати било шта на меморијској картици, попут слика, видео записа, докумената, као и географске локације снимљених података. Избрисани подаци ће се опоравити са ознаком корпе за отпатке.
Издвајање података са СИМ картице:
Окиген Форенсицс Суите пружа начин издвајања података са СИМ картица. За то треба повезати СИМ картицу са детективом Кисеоничне форензике (одједном се може повезати више сим картица). Ако је заштићен лозинком, приказаће се опција за унос лозинке, унесите лозинку и спремни сте. Издвојени подаци могу садржати позиве, поруке, контакте и избрисане позиве и поруке.
Увоз резервних копија и слика:
Окиген Форенсицс Суите пружа не само начин за издвајање података већ и начин за анализу података омогућавајући увоз различитих резервних копија и слика.
Окиген Форенсицс Суите подржава:
- Резервна копија кисика у облаку (Цлоуд Ектрацтор-ОЦБ датотека)
- Резервна копија кисеоника (ОФБ датотека)
- иТунес Бацкуп
- Аппле Бацкуп / Имаге
о Нешифрирана Аппле ДМГ слика
о Аппле Филе Систем Тарбалл / Зипо дешифрован Елцомсофт ДМГ
о Шифровани Елцомсофт ДМГ
о Дешифрован фењер ДМГ
о Шифровани фењер ДМГ
о КСРИ ДМГ
о Аппле Продуцтион ДМГ
- Резервна копија Виндовс Пхоне-а
- Слика за Виндовс Пхоне 8 ЈТАГ
- УФЕД сигурносна копија / слика
- Андроид Бацкуп / Имаге
о Андроид Бацкуп
о Мапа датотека система датотека
о Систем датотека Тарбалл / ЗИП
о Андроид Физичка слика / ЈТАГ
о Нандроид резервна копија (ЦВМ)
о Нандроид сигурносна копија (ТВРП)
о Андроид ИАФФС2
о Андроид ТОТ контејнер
о Ксиаоми резервна копија
о Оппо резервна копија
о Хуавеи резервна копија
- БлацкБерри Бацкуп
- Нокиа Бацкуп
- Слика меморијске картице
- Дроне слика
Преглед и анализа извађених података:
Тхе уређаји одељак на левој страни прозора приказаће све уређаје којима су извучени подаци. Ако одредимо случај, тада ће се овде појавити и назив случаја.
Тхе Отворен случај дугме ће нам помоћи у проналажењу предмета према броју предмета и називу предмета који су им додељени.
Сачувај случај - омогућава нам да сачувамо креирани случај помоћу а .офб продужење.
Додајте случај - омогућава стварање новог случаја додавањем назива предмета и белешки предмета
Уклони футролу - уклања изабрани случај и уређаје из софтвера Окиген Форенсиц
Сачувај уређај - чува информације о уређајима у а .офб датотека резервне копије. Датотека се може користити за обнављање података касније помоћу програма Ектрацтор
Уклони уређај - уклања одабране уређаје са листе
Складиштење уређаја - омогућава чување софтверских база података на другом диску. Користите га када имате одређену диск јединицу за чување базе података (на пример, преносиви флеш диск) или када вам недостаје слободног простора на диску.
Сачувај у архиви дугме помаже у чувању случајева са .офб проширење, тако да га можемо делити са пријатељем који има одећа за кисеоничну форензику да би га отворио.
Извоз или штампање Дугме нам омогућава да извеземо или одштампамо одређени део доказа као што је одељак кључних доказа или слика итд
Основни одељци:
Постоје разни одељци који приказују одређену врсту извађених података.
Одељак именика:
Одељак Именик садржи листу контаката са личним сликама, прилагођеним ознакама поља и другим подацима. Избрисани контакти са Аппле иОС и Андроид ОС уређаја означени су иконом „корпа“.
Одељак календара:
Одељак Календар приказује све састанке, рођендане, подсетнике и друге догађаје из подразумеваног календара уређаја као и из независних.
Одељак белешки: Одељак Напомене омогућава преглед белешки са датумом / временом и прилозима.
Одељак за поруке: СМС, ММС, е-пошта, иМессагес и поруке других врста приказани су у одељку Поруке. Избрисане поруке са Аппле иОС и Андроид ОС уређаја означене су плавом бојом и означене иконом „корпа“. Они се аутоматски обнављају из СКЛите база података.
Одељак прегледача датотека: Омогућава вам приступ целом систему датотека мобилних уређаја, укључујући фотографије, видео записе, записе гласа и друге датотеке. Опоравак избрисаних датотека је такође доступан, али у великој мери зависи од платформе уређаја.
Одељак догађаја: Историја долазних, одлазних, пропуштених, Фацетиме позива - све ове информације доступне су у одељку Дневник догађаја. Избрисани позиви са Аппле иОС и Андроид ОС уређаја означени су плавом бојом и означени иконом „кош за смеће“.
Одељак за веб везе: Сегмент Веб Цоннецтионс приказује све веб асоцијације у једном издању и омогућава анализу жаришних тачака у водичу. У овом прегледу, форензички аналитичари могу открити када и где је корисник користио Интернет да би дошао до и идентификовао своју локацију. Прва адреса омогућава клијентима да испитају сва Ви-Фи удружења. Програмирање програма Окиген Форенсицс Суите изриче тачно географско подручје на коме се користила Ви-Фи асоцијација. Смањене Гоогле мапе креирају и приказују их ССИД, БССИД и РССИ подаци одвојени од мобилног телефона. Други обележивач омогућава испитивање информација о Локацијама. Представља информације о свим мрежним активностима уређаја (ћелија, Ви-Фи и ГПС). Подржавају га Аппле иОС (јаилброкен) и Андроид ОС (роот роот) уређаји.
Одељак за лозинке: Софтвер Окиген Форенсиц® извлачи информације о лозинкама из свих могућих извора: иОС привезак, базе података апликација итд. Лозинке се могу преузети са уређаја Аппле иОС, Андроид ОС и Виндовс Пхоне 8.
Одељак за пријаве: Одељак Апликације приказује детаљне информације о систему и корисничким апликацијама инсталираним на уређајима Аппле иОС, Андроид, БлацкБерри 10 и Виндовс Пхоне 8. Окиген Форенсицс Суите подржава 450+ апликација са 9000+ верзија апликација.
Свака апликација има изванредну картицу Кориснички подаци на којој се налазе све рашчлањене информације о клијенту. Ова картица садржи акумулиране информације о апликацији која је припремљена за корисно испитивање (лозинке, пријаве, све поруке и контакти, географска подручја, посећена места са упутствима и водичима, избрисане информације итд.).)
Осим картице Подаци о кориснику, Посматрач апликација има:
- Картица Подаци о апликацији приказује читав трезор апликација из којег се рашчлањују информације
- Картица са апликационим документима представља све записе (.плист, .дб, .пнг и тако даље.) у вези са апликацијом
Одељак о друштвеним мрежама: Овај одељак садржи податке извучене из најпопуларнијих друштвених платформи и апликација за проналазак партнера, укључујући Фацебоок, Инстаграм, Линкедин, Твиттер итд. Фацебоок одељак омогућава испитивање листе пријатеља власника уређаја заједно са порукама, фотографијама, историјом претраживања, геолокацијом и другим важним информацијама.
Мессенгерс Сецтион: Одељак Мессенгерс укључује пододелке са подацима извученим из најпопуларнијих мессенгер-а: Фацебоок Мессенгер, Кик, Лине, Скипе, ВеЦхат, Вхатсапп, Вибер итд. ВхатсАпп Мессенгер омогућава преглед листе контаката, порука, дељених података, избрисаних информација и других доказа.
Одељак белешки: Одељак Еверноте омогућава преглед свих белешки које је корисник уређаја направио, делио и подударао. Свака белешка садржи географску локацију где се налази власник уређаја
пронађено, а ови подаци су доступни у Окиген Форенсицс Суите. Постоји шанса да се истраже и избрисане белешке.
Одељак за веб прегледаче: Одељак Веб прегледачи омогућава кориснику да издвоји и прегледа датотеке предмеморије, као што су листа Интернет локација и преузете датотеке најпопуларнијих веб прегледача за мобилне уређаје (унапред инсталирани као и независни), укључујући, али без ограничења, Сафари, подразумевани Андроид Веб прегледач, Делфин, Гоогле Цхроме, Опера итд. Опоравља и историју прегледача.
Одељак за навигацију: Обухвата податке извучене из најпопуларнијих апликација за навигацију (Гоогле Мапс, мапе итд.).
Одељак за мултимедију: Одељак Мултимедија укључује пододелке са подацима извученим из најпопуларнијих мултимедијалних апликација: Хиде Ит Про, ИоуТубе итд. Одељак Хиде Ит Про приказује медијске датотеке (слике и видео) које је власник уређаја сакрио. Да бисте их видели на уређају, потребна је лозинка. Окиген Форенсицс Суите омогућава приступ овим скривеним подацима заобилазећи лозинку.
Дроне Сецтион: Одељак за беспилотне летелице укључује пододелке са подацима извученим из најпопуларнијих апликација за беспилотне летелице, попут ДЈИ ГО, ДЈИ ГО 4, Фрее Флигхт Про итд. Форензичари могу да издвоје историју лета дрона, слике и видео записе отпремљене у апликацију, детаље о налогу власника дрона, па чак и избрисане податке. Пакет Окиген Форенсицс такође може да издвоји и дешифрује ДЈИ токене из дроне мобилних апликација. Овај токен ће омогућити приступ ДЈИ подацима у облаку.
Организовани подаци:
Временска црта:
Одељак хронологије организује све позиве, поруке, догађаје у календару, активности апликација, историју веб веза итд. на хронолошки начин, тако да је лако анализирати историју коришћења уређаја без потребе за пребацивањем између различитих одељака. Одељак временске оријентације подржан је за један или више мобилних уређаја, тако да можете лако анализирати групне активности у једном графичком приказу. Подаци се могу сортирати, филтрирати и групирати према датумима, активности коришћења, контактима или гео-подацима. Картица ГЕО Тимелине омогућава стручњацима да прегледају све информације о геолокацији са уређаја, лоцирајући места на којима је осумњичени користио мобилни уређај. Уз помоћ Мапа и рута, истраживачи дугмади могу да изграде руте за праћење кретања власника уређаја у одређеном временском оквиру или да пронађу често посећена места.
Збирни контакти:
Програм са одељком Агрегирани контакти омогућава форензичарима да анализирају контакте из више извора, као што су Именик, Поруке, Евиденције догађаја, разни Мессенгери и друштвене мреже и друге апликације. Такође приказује контакте са више уређаја са више уређаја и контакте у групама креираним у разним апликацијама. Омогућавајући анализу агрегираних контаката, софтвер у великој мери поједностављује рад истражитеља и омогућава откривање веза и зависности које би иначе могле да измакну оку.
Кључни докази:
Подручје кључних доказа нуди савршену, неуредну перспективу о доказима које су форензички истражитељи издвојили као темељне. Мерљиви ауторитети могу у том тренутку проверити да ли неке ствари имају место са различитим подручјима као основни доказ, истражујући их истовремено обраћајући мало пажње на њихово јединствено подручје. Кључни докази су збирни приказ који може приказати изабране ствари из свих подручја доступних у Окиген Форенсицс Суите. Сегмент нуди способност ревизије важних података у осамљеном погледу, усредсређивањем својих напора на главну ствар и просијавањем кроз преусмеравање нематеријалних информација.
Прегледник СКЛ базе података:
СКЛите Датабасе Виевер омогућава анализу датотека база података са уређаја Аппле, Андроид, БлацкБерри 10, ВП 8 у СКЛите формату. Датотеке садрже белешке, позиве и СМС поруке.
ПЛист Виевер:
Прегледник Плист омогућава анализу .плист датотеке са Аппле уређаја. Ове датотеке садрже информације о Ви-Фи приступним тачкама, брзом бирању, последњем мобилном оператеру, подешавањима Аппле Сторе-а, Блуетоотх подешавањима, глобалним подешавањима апликација итд.
Увоз трупаца трупаца:
Производ додатно дозвољава уношење трупаца трупаца .дат записује легитимно у Окиген Форенсицс Суите Мапс да би замислио подручја и пратио курс аутомата. Евиденције се могу преузети са аутоматске депоније или из апликације ДЈИ Ассистант представљене на власнику ПЦ-а дрона.
Претрага:
Уобичајена је ситуација да у издвојеним информацијама о мобилном уређају требате пронаћи неки текст, особу или број телефона. ОкигенФоренсицс Суите има напредни претраживач. Глобална претрага омогућава проналажење података о клијенту у сваком сегменту гаџета. Уређај нуди скенирање текста, телефонских бројева, порука, географских координата, ИП адреса, МАЦ адреса, бројева кредитних картица и хеш-скупова (МД5, СХА1, СХА256, Пројецт ВИЦ). Библиотека стандардних артикулација је доступна за постепено прилагођавање. Стручњаци могу прегледати информације у уређају или у више уређаја. Они могу одабрати сегменте где ће прегледати питање, применити логичке термине или одабрати било који од унапред дефинисаних дизајна. Директор листе кривотворених фраза дозвољава прављење посебног скупа термина и извршавање изгледа сваког од ових термина без тренутка одлагања. На пример, то могу бити распоред имена или распоред непријатељских речи и израза. Уређај за претрагу широм света штеди све исходе и нуди извештаје о штампању и планирању за било који број претрага.
Неке важне ствари које треба запамтити су
- Прво се уверите да сте инсталирали управљачке програме за уређај. Пакет управљачких програма можете преузети са свог корисничког подручја
- Ако повежете уређај, притисните дугме Повежи уређај на траци са алаткама да бисте покренули Окиген Форенсицс Суите
- Ако повежете Аппле иОС уређај, прикључите га, откључајте и верујте рачунару на уређају.
- Ако се повежете са Андроид ОС уређајем, омогућите режим програмера на њему. Иди на Подешавања> О телефону> Број верзије и додирните га 7 Онда иди на Подешавања> Опције за програмере> Отклањање грешака путем УСБ-а мени на уређају. Тапните на поље за отклањање грешака УСБ и прикључите уређај у рачунар.
- Ако је Андроид ОС уређај заштићен лозинком, проверите да ли га подржавају методе заобилажења лоциране у одељку Прикупљање физичких података у Окиген Форенсицс Суите.
Закључак:
Обим анализе Окиген Форенсицс Суите пружа начин већи од било ког другог алата за форензичку истрагу и можемо да преузмемо много више информација са паметног телефона помоћу Окиген Форенсицс пакета од било ког другог логичког алата за форензичку истрагу, нарочито у случају мобилних уређаја. Коришћењем програма Окиген Форенсицс Суите могу се добити све информације о мобилним уређајима, што укључује геолокацију мобилног телефона, текстуалне поруке, позиве, лозинке, избрисане податке и податке из разних популарних апликација. Ако је уређај закључан Окиген Форенсицс Суите може заобићи шифру закључаног екрана, лозинку, пин итд. и издвојите податке са листе подржаних уређаја (укључујући андроид, ИО-ове, Блацкберри, Виндовс телефоне), то је огромна листа и уноси се повећавају из дана у дан. Форекицс за кисеоник склопио је партнерство са МИТРЕ Цорпоратион испоручује најбржи начин издвајања за Андроид уређаје. Захваљујући новом модулу Јет-Имагер, Андроид уређаји се набављају много пута брже него што су претходне методе дозвољавале. Модул Јет-Имагер омогућава корисницима да креирају пуна физичка одлагалишта са Андроид уређаја, у просеку, до 25% брже. Брзина издвајања зависи од тога колико података уређај има. Окиген Форенсицс Суите је опција за форензичку истрагу на мобилном уређају за било ког форензичког истражитеља.
