Die Oxygen Forensic®-Software bietet eine fortgeschrittene Methode zur physischen Extraktion für LG-, Motorola-, Samsung-, MTK-, Spreadtrum- und Qualcomm-Geräte. Bei dieser Methode wird die Bildschirmsperre umgangen und es werden keine Root-Rechte benötigt. 

Im Bereich "Anwendungen" werden Benutzerdaten angezeigt, die aus beliebten Apps für soziale Netzwerke, Messengern und Webbrowsern sowie aus Apps für Navigation, Produktivität, Reisen, Finanzen, Fitness und Multimedia stammen. Ermittler können sich dort App-Kontodetails, Kontakte, Nachrichten, Anrufe, Protokolle, den Cache und andere relevante Daten anzeigen lassen. Selbst verschlüsselte Apps werden in diesem Bereich entschlüsselt und angezeigt! 

Im Abschnitt "Passwörter" werden Logins, Passwörter und Token angezeigt, die für iOS-, Android- und Windows Phone-Geräte extrahiert wurden. Das Programm entschlüsselt Anmeldeinformationen aus dem iOS-Schlüsselbund. Es findet sie in Anwendungsdatenbanken und Webformularen. Ermittler können Passwörter für verschiedene Anwendungskonten sowie Passwörter für die Verbindung mit WiFiNetzwerken finden.

Die Oxygen Forensic®-Software importiert und analysiert Dutzende verschiedener Gerätesicherungen und Abbilder, die in offizieller Gerätesoftware, in Programmen von Drittanbietern oder anderen forensischen Tools erstellt wurden. Die Ermittler können iTunes-, ADB- und Nokia-Backups, JTAG / ISP, CHIP-Off- und Nandroid-Images, XRY, UFED und vollständige Dateisystemimages importieren, um nur einige zu nennen. 

Der integrierte Oxygen Forensic® CDR Expert ermöglicht das Importieren und Analysieren von CDR-Dateien, die von Mobilfunkanbietern empfangen werden, unabhängig von den unterschiedlichen Tabellen-Formaten und Dateilayouts. Das Programm führt den Ermittler bequem durch den Prozess des Dateiimports, der es ihm ermöglicht auf alle erforderlichen Dateien und Feldzuordnungen, zuzugreifen, um die Datei in ein einheitliches Format zu konvertieren. CDR Expert stellt anschließend direkte und indirekte Verbindungen zwischen Anrufern in einem Diagramm dar. 

Im Abschnitt "Ereignisprotokoll" erhalten Sie Zugriff auf Telefon- und FaceTimeAnrufe sowie auf Nachrichten und Paketdaten. Ermittler können einen Zeitfilter anwenden, um Anrufe nur für einen bestimmten Zeitraum anzuzeigen zu lassen. Dieser Abschmitt ermöglicht den Export aller oder der ausgewählten Daten in PDF-, RTF-, XLS-, XML- und HTML-Berichte. 

Im Bereich "Aggregierte Kontakte" werden Kontakte angezeigt, die aus verschiedenen forensischen Quellen stammen: Standardtelefonbuch, Anrufprotokoll, Nachrichten und Anwendungs-Datenbanken. Kontakte mit denselben Feldern werden zu einem Metakontakt zusammengeführt. Aggregierte Daten können sowohl auf Fall- als auch auf Geräteebene verwendet werden. 

Der integrierte Oxygen Forensic® Cloud Extractor erfasst Daten aus den gängigsten Cloud-Diensten wie WhatsApp, iCloud, Google, Microsoft, Huawei, Samsung, E-Mail (IMAP) Server und vielem mehr. Darüber hinaus werden verschiedene Social Media-Dienste unterstützt wie Facebook, Twitter, Instagram und vieles mehr. Ermittler können Benutzernamen und Kennwortkombinationen oder Token, die vom Mobilgerät extrahiert wurden, verwenden, um auf den CloudSpeicher zuzugreifen, selbst wenn die Zwei-Faktor-Authentifizierung für ausgewählte Dienste aktiviert ist. 

Die Oxygen Forensic®-Software ermöglicht den Datenexport aus beliebigen Bereichen in vielen gängigen und maschinenlesbaren Dateiformaten, einschließlich: PDF, RTF, XLS, XLSX, XML und HTML. Ein Bericht kann erstellt werden, um ein einzelnes Gerät, mehrere Geräte, mehrere Abschnitte oder sogar ausgewählte Datensätze einzuschließen. Berichte sind in hohem Maße anpassbar, um nur die für den Fall erforderlichen Daten anzuzeigen. Unsere XMLBerichte können mit unserer integrierten XML-Export-Funktion in viele gängige Analyse-Softwareplattformen integriert werden. 

Die Oxygen Forensic®-Software verfügt über eine leistungsstarke, integrierte Schnittstelle für die Datensuche. Die Suche kann auf allen Geräten sowie auf Fallund Geräteebene durchgeführt werden. Ermittler können Daten nach den im Eingabefeld eingegebenen Informationen durchsuchen, und nach Stichworten, Hashes, regulären Ausdrücken oder anderen verfügbaren Methoden suchen. Die Suche wird als separater Prozess gestartet, so dass Ermittler während des Suchvorgangs mit der Software arbeiten können.

Im Bereich "Geräteinformationen" erhalten Sie allgemeine Informationen zu dem zu erfassenden Gerät. Es zeigt verschiedene Attribute, wie die Gerätespezifikationen (z.B. Marke, Modell), SIM- und Netzwerkinformationen, Telefonnummern und Falldetails an. Ermittler erhalten hier ebenfalls eine Zusammenfassung aller Konten des Gerätebesitzers mit Anmelde- und Kennwortinformationen für verschiedene Apps und Dienste.

Oxygen Forensic® Detective bietet Methoden zur physischen Extraktion von Drohnen-Daten, um etwa GPS-Orte zu analysieren, die wertvolle Routendaten im eingebauten Timeline-Fenster und in Oxygen Forensic® Maps zeigen. Die Software ermöglicht es dem Ermittler darüber hinaus, .dat-Dateien von Drohendaten direkt in Oxygen Forensic® Maps zu importieren, um Standorte anzuzeigen und die Drohnenroute nachvollziehen zu können sowie auf den internen Speicher auf ausgewählten DJI-Drohnen zuzugreifen. Ebenfalls verfügbar: Die Datenanalyse von vielen Drohnen-Anwendungen, wie DJI Go, für iOS- und Android-Geräte. Und schließlich erlaubt die Software, Daten aus Drohnen-Cloud-Diensten wie DJI Cloud und SkyPixel zu extrahieren. 

Die Oxygen Forensic®-Software ermöglicht die Entschlüsselung von iOS- und Android-Backups und -Abbildern. Das integrierte Modul Passware Mobile Kit wendet dabei neueste Algorithmen und Technologien an, einschließlich einer gekoppelten GPU-Beschleunigung von unterstützen ATI- und NVIDIA-Boards, um Passwörter zu knacken. Zu den verfügbaren Angriffen gehören Brute-Force, Dictionary, Xieve usw. Die Methoden sind hochoptimiert, um in kürzester Zeit Ergebnisse zu liefern. 

Der Bereich "Dateibrowser" gewährt Zugriff auf Fotos, Videos, Dokumente und Gerätedatenbanken des Benutzers. Eingebaute Text-, Hex-, Multimedia-, SQLiteund Plist-Viewer ermöglichen es Ermittlern, Dateien und deren Metadaten zu untersuchen. Hochentwickelte Filter-Methoden und leistungsstarke Such-Tools unterstützen Sie, damit sie sich nur auf die für den Fall erforderlichen Beweise konzentrieren können. 

Oxygen Forensics bietet jetzt die innovativste und leistungsstärkste Möglichkeit, mit der Ermittler menschliche Gesichter kategorisieren können eingebaute Gesichtserkennungstechnologie. Die Gesichtserkennungskomponente kann im Kundenbereich unter der Nummer 0 heruntergeladen werden Zuschlag. Einmal installierte Ermittler haben nun Zugriff auf den Bereich "Gesichter" von Oxygen Forensic® JetEngine.

Die Oxygen Forensic®-Software erfasst Geodaten aus verschiedenen Quellen: EXIF-Header für Fotos und Videos, Informationen zu Web-Verbindungen und Anwendungs-Datenbanken. Geo-Koordinaten können sowohl von mobilen Geräten als auch von Cloud-Diensten extrahiert werden. Die vollständige Liste der GeoKoordinaten finden Sie in der Geo-Timeline in der Timeline-Sektion. Oxygen Forensic® Maps kann auch von diesem Abschnitt aus geöffnet werden, um die Koordinaten anzuzeigen, die in einer Rich-Map-Ansicht eingeblendet werden.

Oxygen Forensic® Detective unterstützt die beiden beliebtesten digitalen Assistenten - Amazon Alexa und Google Home. Auf Alexa Cloud kann mithilfe eines Benutzernamens, eines Kennworts oder eines Token zugegriffen werden. Ein Token kann auf dem mit dem Gerät verbundenen Computer mit Oxygen Forensic® KeyScout gefunden und im Cloud Extractor verwendet werden. Die Software liefert auf diese Weise ein umfassendes Beweismaterial von Amazon Alexa-Daten, einschließlich Konto- und Gerätedetails, Kontakten, Nachrichten, Kalendern, Benachrichtigungen, Listen, Aktivitäten, Fertigkeiten usw. Google Home-Daten können über den Google-Nutzernamen / -Kennwort oder einem darin enthaltenen Master-Token extrahiert werden, der sich auf dem damit verbundenen mobilen Gerät finden lässt. Zu den extrahierbaren Daten von Google Home gehören Konto- und Gerätedetails, Sprachbefehle und Informationen zu Nutzern. 

Identify, analyze, and categorize images from twelve different categories that are: pornography, extremism, graphic violence, drugs, alcohol, weapons, gambling, child abuse, documents, currency, risque, and identification documents.

Der Abschnitt "Hauptbeweise" zeigt Datensätze an, die der Ermittler in anderen Abschnitten als Lesezeichen markiert hat. Die Funktion des Abschnitts besteht darin, die für einen Fall als relevant identifizierten Einträge an derselben Stelle zu speichern, wodurch die Datenanalyse vereinfacht wird. Ermittler können wichtige Beweise in einem oder in mehreren Geräten als Lesezeichen speichern und später zu einem Datenbericht zusammenfassen und exportieren.

Die Oxygen Forensic®-Software ermöglicht das Erstellen und Verwenden von Keyword-Listen, um relevante Falldaten über eine einzige Suchfunktion schnell zu finden. Ermittler können vor der Datenextraktion Schlüsselwörter eingeben oder sie aus einer TXT-Datei importieren, um die Ergebnisse zu erhalten, sobald der Extraktionsprozess abgeschlossen ist. 

Die Oxygen Forensic®-Software bietet sowohl logische als auch physikalische Methoden zur Geräte-Erfassung über ein normales USB-Kabel. Das Programm unterstützt Tausende von Geräten mit iOS, Android, Windows Phone, Windows Mobile, Blackberry, Bada, Symbian OS sowie Geräte ohne Betriebssystem (Feature-Telefone). Ebenfalls unterstützt werden MTK, Qualcomm und Spreadtrum-Chipsets. Darüber hinaus können Sie Daten von Medien- und SIMKarten über spezielle Lesegeräte extrahieren und wiederherstellen.

Das integrierte Oxygen Forensic® Maps-Modul ist sowohl im Online- als auch im Offline-Modus verfügbar. Mit Oxygen Forensic Maps können Ermittler die häufig besuchten Orte eines Benutzers schnell identifizieren, Routen innerhalb eines bestimmten Zeitraums visualisieren und gemeinsame Standorte mehrerer Gerätebenutzer ermitteln. 

Der Bereich "Nachrichten" bietet Ermittlern Zugriff auf im Gerät gespeicherte SMS-, MMS-, iMessage- und E-Mail-Nachrichten (inklusive Anhänge). Ermittler können Gespräche entweder in der Tabelle oder in einer Chat-Ansicht lesen. Mit der Export-Schaltfläche können alle oder nur ausgewählte Nachrichten mit Anhängen an Datenberichte direkt aus diesem Bereich versendet werden. 

Investigators no longer have to spend time manually transcribing text within a picture. Oxygen Forensic® Detective includes the OCR section, which allows investigators to easily convert any words contained in a screenshot or photo to machine-encoded text. To enable and configure this feature, go to Options/Advanced Analytics in the software. Then, in the OCR section, run image OCR by pressing the relevant button on the toolbar. Once OCR has been run investigators can use the quick filter to search for text across the processed images.

Die Oxygen Forensic®-Software bietet verschiedene Tools zur Untersuchung von sozialen Verbindungen zwischen dem Geräte-Besitzer und seinen Kontakten oder zwischen verschiedenen Geräten, indem Anrufe, Nachrichten und AppKommunikations-Aktivitäten analysiert werden. Ermittler können entweder einen Graph oder ein Diagramm verwenden, um soziale Links einzusehen und zu identifizieren, gemeinsame Kontakte zu finden und Kommunikationsstatistiken zu erstellen.

Der Organizer-Bereich zeigt detaillierte Informationen zu Kalender-Ereignissen, Notizen und Aufgaben an. Das Programm kann Notizen entschlüsseln, die auf Apple-Geräten mit iOS 9.x, 10.x, 11.x erstellt und verschlüsselt wurden. Datenberichte können auch in einem der unterstützten Dateiformate direkt aus diesem Abschnitt angepasst und generiert werden. 

Der integrierte Oxygen Forensic® Plist Viewer bietet eine erweiterte Analyse von Plist-Dateien: Ermittler können einfache XML- und XML-Dateien öffnen, Einträge nach ihrem Typ (String, Daten, Zahlen usw.) anzeigen und Werte konvertieren, externe Dateien zur Analyse öffnen. Exportieren Sie .plist-Dateidaten im maschinenlesbaren XML-Format zur weiteren Analyse mit externen Tools. 

Der integrierte Oxygen Forensic SQLite Viewer ist ein leistungsfähiges Tool zum Untersuchen von SQLite-Dateien und deren Inhalten. Mit diesem Tool können Ermittler jede SQLite-Datenbank öffnen, gelöschte Datensätze wiederherstellen, Werte in ein lesbares Format konvertieren, SQL-Abfragen erstellen und für die weitere Verwendung speichern, die Suche ausführen und schließlich ausgewählte Einträge in benutzerdefinierten Berichten exportieren. 

Der Abschnitt "Timeline" fasst alle Ereignisse in chronologischer Reihenfolge zusammen: Kalender-Ereignisse, Nachrichten, Anrufe, Web-Cache, WebVerbindungen, Voicemails, Fotos und Videos usw. Der Abschnitt bietet Ermittlern eine Reihe von leistungsstarken Filtern und praktischen Datenpräsentations-Modi, die es ihnen ermöglichen sich auf die Analyse der relevanten Daten zu konzentrieren. Die "Timeline" enthält außerdem eine Aktivitätsmatrix, die häufig als Heat Map bezeichnet wird, und häufige Aktivitäten von einem einzelnen Benutzer oder mehreren Benutzern farblich darstellt. 

The Statistics section consists of several widgets, that are divided into two categories–data on the device and investigator interaction. Data on the device is displayed in the first widgets and shows the data present within the extraction in charts or tables (Activity Chart, Activity Matrix, Last Contacted, Data Types, Top 10 Applications, Contacts, or Groups). The second group of widgets, or investigator interactions widgets, display the investigator’s interactions with the evidence: assigning tags, marking data as Key Evidence, adding and editing notes, running hash set searches.

Der Abschnitt "Internet-Verbindungen" zeigt den Verlauf von Web-Verbindungen (W-Lan, GPRS, LTE) in einer Liste an. Er zeigt zudem den Ort an, an dem das Internet verwendet wurde. Informationen zu jedem WLAN-Hotspot finden Sie ebenfalls in diesem Abschnitt. Er enthält die SSID, die MAC-Adresse sowie die Uhrzeit der ersten und letzten Verbindung. Das Programm zeigt außerdem die Liste häufiger Standorte an, die von iOS-Geräten extrahiert wurden. 

Der Abschnitt "WebKit-Daten" zeigt die E-Mails eines Benutzers aus der Webmail-Oberfläche und den Inhalt der besuchten Webseiten an. Sie können auf E-Mail-Nachrichten, Web-Suchverläufe, Standorte und andere Daten zugreifen, die in WebKit-Datenbanken gespeichert sind. Dieser Abschnitt ist eine zusätzliche Quelle von App-Benutzerdaten für Ermittler und wird häufig von kommerziellen Tools übersehen. 

Oxygen Forensic® KeyScout bietet die Möglichkeit, auf einem Computer gespeicherte Token und Kennwörter zu suchen sowie Suchanfragen für Desktop-Webbrowser wie Internet Explorer, Google Chrome und Mozilla durchzuführen. Das Dienstprogramm ist über das Menü "Extras" in Oxygen Forensic® Detective verfügbar und kann auf Wunsch auf Wechselmedien installiert werden. Es erfasst derzeit die Anmelde-Informationen von Windows-PCs. Die gesammelten Anmelde-Informationen können dann zur sofortigen Verwendung in Oxygen Forensic® Cloud Extractor importiert werden