Oxygen Forensic Detective 18.1 发布，新增功能简介

Oxygen Forensic Detective 18.1 Windows Multilingual - 领先的一体化数字取证软件

digital forensic software

请访问原文链接：https://sysin.org/blog/oxygen-forensic-detective/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

---

Oxygen Forensic® Detective

快速、全面地发现关键数字证据

这是一款用于提取、解码和分析数据的数字取证软件。支持从多种设备中提取数据和数字痕迹，具备移动设备与计算机取证的能力。

Oxygen Forensic® Detective v18.1 发布！

Oxygen Forensic® Detective v18.1 新增功能

2025 年 12 月 3 日

Oxygen Forensics 旗舰解决方案的最新更新已发布：Oxygen Forensic® Detective v18.1。

Oxygen Forensic® Detective v18.1 本次更新包括：

📱 Mobile Forensics（移动取证）

• 通过 iOS Agent 截屏

  在取证过程中实时捕获 iOS 截图（适用于 iOS 12+）。需要屏幕录制权限。

• Android 链式提取

  在同一次流程中运行多种提取方式（例如 Physical → Full FS → Android Agent → ADB Backup），并自动处理回退。

• Android Agent 改进

  新增支持提取以下应用数据：Discord、Opera、Samsung Browser。

🔑 Brute Force Module（暴力破解模块）

• 自动将发现的密码保存至统一字典
• 新的字典管理器（可添加/移除列表）
• 将所有攻击导出为 ZIP；支持批量清理
• 更安全的攻击配置 (sysin)，增加 JSON 验证

💻 Computer Artifacts（计算机取证）

• 数据切割增强

  从 NTFS 未分配空间中恢复基于 ZIP 的容器、DOC/XLS 文件。

• 基于签名的搜索

  新增对 ZIP、DOC、XLS、PDF 和 JPEG 文件签名的支持。

• 新增桌面取证项

  Ledger Live、App Store（macOS）、auditd（Linux）、Microsoft Teams（网页版）、TeamViewer、Revolt Chat、Stoat Chat、近期交互记录等更多内容 (sysin)。

📥 Imports（导入）

• 导入 Slack 账户导出文件（ZIP），包括消息、用户、日志
• 更新支持华为 & 荣耀 HiSuite v14.0 备份

⚙️ Automation (CLI)（自动化命令行）

增强对以下操作的命令行支持：

• 从文件夹导入提取数据
• 分析磁盘镜像
• 导出报告

🧩 Applications（应用程序）

自动检查解析包更新。

💰 New Cryptocurrency Section（新加密货币板块）

集中展示解析出的加密货币数据、钱包、助记词及各设备和应用中的交易记录。

🌐 General Improvements（通用改进）

• 从 NIST 导入 SQL 文件到 Hash Set Manager
• 生成用于暴力破解的全设备字典
• “关键证据”分类分为：关键证据 / 备注 / 标记证据
• 原生查看 Protobuf 文件
• 标签管理器导入/导出
• 通过用户标签筛选 .ofbr 备份
• 为 .ofbx 备份添加密码保护

下载地址

想要开始学习和研究？

• 请访问：https://sysin.org/blog/oxygen-forensic-detective/

更多：HTTP 协议与安全