Компанія Oxygen Forensics представила оновлення свого інструменту цифрової криміналістики — Oxygen Forensic Detective v18.2. Реліз зосереджений на покращенні роботи з мобільними пристроями, геолокаційними даними та розширенні можливостей аналізу артефактів.

Одним із головних нововведень стало розширення можливостей iOS Agent. Тепер можна вручну експортувати чати з WhatsApp та WhatsApp Business на пристроях з iOS 15.1 і новіших версій — як із медіафайлами, так і без них. Також додано вибіркове завантаження файлів і папок та вилучення даних нагадувань і бездротових підключень.

Серед інших важливих оновлень:

  • Новий розділ Geolocations — дозволяє аналізувати всі координати в одному інтерфейсі з попереднім переглядом на карті.
  • Підтримка вилучення даних із Google Authenticator.
  • Модуль Brute Force отримав підтримку підбору паролів для зашифрованих резервних копій Samsung Smart Switch.
  • Сканування на шкідливе ПЗ у компоненті KeyScout для дискових образів та фізичних накопичувачів.

Також у новій версії розширено список підтримуваних артефактів, зокрема дані з Zoom Workplace та Obsidian, а також додано нові інструменти пошуку файлів і аналізу доказів.

Оновлення робить Oxygen Forensic Detective ще більш потужним інструментом для цифрових розслідувань, спрощуючи аналіз мобільних даних, геолокацій та системних артефактів.

Детальніше за посиланням.