氧气OFD自19年升级至12版本，软件采用了全新的UI设计，核心功能中的氧气安卓快速数据提取引擎，云数据提取，苹果备份密码破解，大数据分析等功能均得到了提升。

最新12.6版本正式推出，以下为12.6版本中的最新升级内容：

从Android设备中提取WhatsApp应用程序数据

 移动取证

 当Android设备不支持物理提取时，调查人员可以使用Oxy Agent运行逻辑提取来收集数据。 OFD中特有的Oxy代理通常用于获取基本数据类型，包括：联系人、通话记录、日历和信息。

 增强华为转储手段

 移动取证

 V12.6版本之前，氧气OFD新增了一些新功能，包括：屏幕锁定绕过、物理提取和基于麒麟980、970、710和710F芯片组的Android操作系统9-10华为设备的物理转储解密。 最新的氧气®OFD12.6增加了5个麒麟芯片组的支持：659，810，960，990和9905G。 总的来说，OFDV12.6版本支持涵盖了过去两年内发布的134个华为设备。 此外，Oxygen还显著改进了转储解密的过程，使用人员更容易获得解密图像。

 Telegram和华为云通过二维码扫描提取手段

 云取证

 更新后的氧气®OFD云提取器提供了通过扫描移动设备的二维码提取完整的电报和华为云数据的能力。 如果法律允许（例如，逮捕令、法院命令、用户授权），二维码方法将允许调查人员快速将所有数据从移动设备转移到氧气®OFD中。 需要注意的是，二维码授权也支持WhatsApp，Viber，Line Messengers和Line Keep。

苹果iOS全文件系统提取

 移动取证

 氧气®OFD12.6提供了基于Checkm8漏洞的完整文件系统提取能力，支持所有iOS设备，包括最新13.6版本，支持的设备从苹果的A7扩展到A11SoC，其中包括通过iPhoneX的iPhone5S和相应的IPAD设备。 通过checkm8漏洞获取设备的过程是完全自动的。

 Oxygen不断地为选择性提取增加额外的应用程序。使用这个功能与越狱的苹果iOS设备，调查人员只能选择他们将需要的工件在他们的证据集，节省时间和受益于有限的范围的一些调查。 这些工件可能包括一般的部分数据，如联系人、电话、消息、邮件、苹果照片以及各种流行的应用程序。

支持新的计算机数据类型

更新的氧气®Key Scout现在允许调查人员收集大量新的工件，无论是在Windows和MacOS计算机。  首先，调查人员可以从Zoom、Facebook Messenger和安装在Windows和MacOS上的Amazon Photos应用程序中提取完整的数据。

接下来，Key Scout通过从Activity Cache文件中收集有关应用程序活动的信息，让调查人员更深入地了解计算机的使用情况。

Key Scout还从Amcache文件中执行的应用程序中检索信息，并提取已安装的Windows应用程序列表。

强化分析

 数据分析

 OFD内置分析工具改进：

 OFD图像分类检测两种新类型的图像-车辆和聊天。如果研究人员在“选项”程序菜单中启用“图像分类”，则在数据提取和导入期间将自动对图像进行分类。 用户将能够在关键证据和文件部分查看结果。

 我们还增加了根据选定的时区查看氧气®地图上位置的能力。 调查人员可以在地图中的选项菜单中设置所需的时区。

 调查人员可以在联系人部分选择感兴趣的联系人。 单击工具栏上的Social

Graph按钮将立即可视化SocialGraph上选定联系人之间的连接。 此外，社会图的各种模式可以在单独的标签上打开，使分析社会链接更加容易。

支持最新的iCloud备份

 云取证

 通过苹果的安全协议，成功地提取启用2FA的最新iCloud备份已成为数字调查员的一个真正挑战。 更新的氧气®云提取器提供访问最新的iCloud备份从苹果iOS设备与OS版本13和14提取可以通过登录和密码获得，并在氧气®云提取器中概述了完整的过程说明。

设备支持

 移动取证

 我们增加了对1000多个新Android设备的支持：三星GalaxyS20Ultra5G、中兴刀片L8、Alcatel one touch 908F、DEXPBL160、LGLMG910VELVET、摩托罗拉MOTOeXT2052DL等。支持设备总数为38094。

应用程序支持

 移动取证

 氧气®OFD12.6支持一些新的应用程序，包括TeamViewer，Microsoft Edge，DuckDuckGo浏览器，以及来自苹果iOS和Android设备的900多个新应用程序版本的更新数据解析。支持的版本总数现在超过17000。

 新的应用程序

更新应用程序

点击查看产品详情