Нови функционални характеристики на "Oxygen Съдебна Suite" 9

Едно проучване в криминалистичните лаборатории обикновено получава голям брой Samsung устройства, така че възможността за създаване на пълно копие на паметта на тези устройства е особено важно за експерти. В тази версия значително увеличен списък на мобилни устройства, които поддържат възстановяване извличане на данни с помощта на модифицирани образи. Достъп до паметта на мобилното си устройство команди чрез уникален интерфейс, проектиран от компанията. Експертът не получава супер, което осигурява допълнително ниво на сигурност на данните, както в изследването, а в по-нататъшното функциониране на мобилното устройство.

Фиг. 1. прозорец изберете мобилното устройство.

За всеки експерт-важният критерий е времето, през което програмата ви позволява да извлича данни и да се създаде пълно копие на мобилното устройство. Във версия 9.1 на информацията за скоростта на мобилното устройство е значително повишена чрез предаване на данни чрез мрежов протокол. Това спестява време при производството на прегледи и по-бързи резултати.

Бих искал да отбележа, особено появи dekriptovke функционалност за криптирани дялове с потребителски данни (за мобилни устройства на Samsung). Това е сравнително нов проблем, който, за съжаление, експертите трябва да се занимават все повече и по-често. възможност да се разчетат тези логически дялове В тази версия на програмата "Съдебна". За да декодирате Паролата трябва да бъде вписан в съветника Извличане на данните.

Премахване знак iCloud с компютър

Отделът "Съдебна" 9.1 възможност да намерите и декриптиране означението "на iCloud" с компютъра на потребителя.

За да направите това, което се изследва компютъра, трябва да:

Копирайте файла C: \ Users \ <Имя пользователя>\ AppData \ Roaming \ Apple Computer \ Preferences \ com.apple.AOSKit.plist.
Копирайте директорията «Защита», като се започне в C: \ Users \ <Имя пользователя>\ AppData \ Roaming \ Microsoft.
Напълнете «SID» поле (дескриптор за защита). При задаване на пътя до директорията, «Защита» той влезе автоматично. Но това може да се зададе и ръчно (той съвпада с името на директорията, която е вътре «Защита» директория).
За да декодирате информация за маркера също се нуждаят от парола за потребителя Windows сметка (<Имя пользователя>).

Фиг. 3.Vneshny вид извличане прозорец tokenaiCloud.

След като попълните съответните полета и натиснете "Извличане знак» бутон, програмата ще покаже извлича знак и името на профила, към която принадлежи. Тя също така ще бъде активен бутона "Премахване на обслужване", което позволява да преминете директно към извличането на данни от iCloud

Тази функция е особено важно, когато отстраняване на блокиран IOS устройството. В този случай, премахване на белег от компютър е единственият шанс да се получи информация от услугата iCloud Drive, iCloud Applications, iCloud Photo Stream и от резервната устройство (iCloud Backup).

Данните за излекуване от «ТОТ-изображения"

ТОТ-изображение - копие на мобилното устройство LG работи на Android операционната система. Те се произвеждат с помощта на някои програмисти ( "мигач"). Отличителна черта на тези изображения е, че те не съдържат следната таблица на дяловете. Логическите дялове са опаковани по специален начин във файла - контейнер.

По време на извличане на данни, тези логически дялове, се съхраняват в отделна директория, след което информацията се извлича от тях. В "Обща информация" в отдел "Съдебна" Set пътя до папката с извлечените логическите секции.

Добив на Photostream iCloud

iCloud Photo Stream и iCloud снимки са различни услуги.

iCloud Photo Stream съдържа снимки, направени на IOS устройство и свързаните с титуляра на сметката сметка.

iCloud снимки могат да включват снимки от най-различни източници: персонален компютър, камера, сканирани фотографии. На iCloud снимките, които идват не само чрез синхронизацията, но също така и чрез ръчно изтегляне от сайта. В зависимост от настройките на IOS устройства, някои снимки, направени например за iPhone, може да се случи не само в iCloud Photo Stream, но и в iCloud Снимки.

Photo Stream, извлечена от iCloud съдържа следната информация: