Oxygen Forensic® Detective氧气法医侦探更新 18.1.200（2025年12月更新）

Oxygen Forensic® Detective

版本 18.1.0.200 的更改（2025年12月）：

• Oxygen Forensic KeyDiver。更新了加密的Android图像的FDE暴力破解指南。
• 导入。改进了从ZIP档案中解析数据。
• 应用程序。从安卓设备更新了TikTok的数据解析。
• 应用程序。更新了来自 iOS 设备的 WhatsApp 数据解析。
• 应用程序。更新了从 iOS 设备解析 Apple 文件的数据。
  

版本18.1（2025年12月）的变化：

• Oxygen 取证设备提取器。增加了使用 iOS 代理捕获 iOS 设备数据屏幕截图的功能。
• Oxygen 取证设备提取器。更新了通过 Android 代理提取 Opera 数据的能力。
• Oxygen 取证设备提取器。更新了通过 Android 代理提取三星浏览器数据的能力。
• Oxygen Forensic Device Extractor。更新了通过Android Agent提取Discord数据的能力。
• Oxygen 取证设备提取器。自动设备检测：增加了组合提取方法，允许在单个会话中对单个设备应用多种方法来提取数据。
• Oxygen Forensic Device Extractor。增加了提取硬件密钥和解密基于Unisoc T606芯片组的Moto G04和类似设备的物理转储的能力。
• Oxygen Forensic Cloud Extractor。更新了Facebook的授权算法。
• Oxygen Forensic 云提取器。更新了 WhatsApp 云的授权算法。
• Oxygen Forensic Cloud Extractor。更新了 Outlook Mail、Outlook People、Outlook Calendar、Skype、Microsoft OneDrive 的授权算法。
• Oxygen Forensic KeyScout。增加了通过文件签名搜索基于ZIP的容器文件的能力。
• Oxygen Forensic KeyScout。增加了通过文件签名搜索DOC和XLS文件的能力。
• Oxygen Forensic KeyScout。增加了通过文件签名搜索PDF和JPEG文件的能力。
• Oxygen Forensic KeyScout。增加了从NTFS分区的未分配空间中提取基于ZIP的容器文件的功能。
• Oxygen Forensic KeyScout。增加了从NTFS分区的未分配空间中提取DOC和XLS文件的功能。
• Oxygen Forensic KeyScout。为持有有效许可证的用户提供“密码和令牌”选项卡中恢复的帐户密码和令牌的完整显示。
• Oxygen Forensic KeyScout。增加了通过命令行界面分析磁盘映像和外部驱动器的功能，适用于持有有效许可证的用户。
• Oxygen Forensic KeyScout。增加了从Windows、macOS和GNU/Linux提取Ledger Live数据的能力。
• Oxygen Forensic KeyScout。增加了从 macOS 提取 App Store 数据的功能。
• Oxygen Forensic KeyScout。增加了从GNU/Linux提取auditd日志数据的功能。
• Oxygen Forensic KeyScout。增加了从Brave、Chromium、Google Chrome、Microsoft Edge、Opera、Vivaldi、Firefox 和 Safari 浏览器中提取 Microsoft Teams 网页版本的功能，这些浏览器运行于Windows、macOS 和 GNU/Linux 系统。
• Oxygen Forensic KeyScout。增加了从Windows和GNU/Linux提取TeamViewer数据的能力。
• Oxygen Forensic KeyScout。增加了从Windows、macOS和GNU/Linux提取Revolt Chat数据的能力。
• Oxygen Forensic KeyScout。增加了从Windows、macOS和GNU/Linux提取Stoat Chat数据的能力。
• Oxygen Forensic KeyScout。增加了从 macOS 提取最近互动数据的能力。
• Oxygen Forensic KeyScout。更新了从Windows和GNU/Linux提取Pidgin数据的能力。
• Oxygen Forensic KeyScout。更新了从 Windows 和 macOS 提取 Microsoft Teams 数据的能力。
• Oxygen Forensic KeyScout。更新了从Windows、macOS和GNU/Linux提取1Password数据的能力。
• Oxygen Forensic KeyScout。更新了从 Windows 中提取 Microsoft Outlook 数据的能力。
• Oxygen Forensic KeyDiver。所有恢复的密码现在都会自动保存到之前暴力破解的密码字典中。
• Oxygen Forensic KeyDiver。增加了通过字典管理器删除之前上传的密码字典并添加新字典的能力。
• Oxygen Forensic KeyDiver。增加了将所有攻击导出为ZIP档案的功能。
• Oxygen Forensic KeyDiver。增加了删除所有攻击的功能。
• 导入。添加了使用命令行界面导入提取文件夹中所有提取内容，并将导入的提取内容保存为 .ofbx 和 .ofbr 格式的能力。
• 导入。增加了导入 Slack 账户数据的功能。
• 导入。增加了导入和解析华为HiSuite和荣耀HiSuite 14版本备份的能力。
• 导入。增加了导入和解密华为Y5 Prime和类似设备的物理转储以及TEE Microtrust的能力。
• 导入。增加了导入和解密LG K11+和类似设备的物理转储以及TEE Kinibi和全磁盘加密（FDE）的能力。
• 导入。增加了导入和解密诺基亚 TA-1075 及类似设备的物理转储的能力，使用 TEE Kinibi 和全磁盘加密 (FDE)。
• 导入。添加了导入和解密物理转储的功能适用于Alcatel 5032w和类似设备的TEE Kinibi。
• 导入。增加了导入和解密物理转储的能力 乐金 LeEco Le Pro 3 AI 版本和类似设备的 TEE Kinibi 和全磁盘加密 (FDE)。
• 导入。增加了导入和解密物理转储的功能Blackview BV6800 Pro和类似设备，这些设备具有TEE T6和全磁盘加密（FDE）。
• 导入。增加了导入和解密物理转储的功能Blackview BV9500 (MTK) 和类似设备，这些设备具有TEE T6 和全磁盘加密 (FDE)。
• 导入。增加了导入和解密物理转储的能力Blackview A60 Pro和类似设备，这些设备具有TEE T6和全磁盘加密（FDE）。
• 导入。增加了从荣耀 9 和类似搭载 Kirin 芯片的荣耀设备导入和解密加密的 SD 卡镜像的功能。
• 导入。增加了从 小米 Mi A1, 小米 Mi A3 和类似的小米高通设备导入和解密加密的 SD 卡转储的功能。
• 导入。增加了从 Realme C11、Xiaomi Redmi A2+ 等类似设备导入和解密加密的 SD 卡转储的功能，包括格式化为 Android Adoptable Storage 的 SD 卡。
• 加密货币。新增了加密货币部分，显示来自加密货币应用解析的数据以及加密地址和助记短语的搜索结果。
• 通用。增加了通过用户定义标签过滤保存到 .ofbr 备份中的数据的能力。
• 通用。添加了从设备提取中找到的所有单词和数字创建词表的功能。
• 一般。将关键证据部分分为关键证据和备注部分以及标记证据部分。
• 通用。添加了导入和导出标签列表的功能。
• 常规。增加了在保存数据到 .ofbx 备份时设置用户密码的功能，并且增加了验证保存的备份完整性的功能。
• 通知。添加了在任务完成时启用声音通知的选项。
• 更新。添加了手动或自动检查应用程序解析包更新的选项。
• 面部。增加了在“已识别面部”标签页中标记面部的能力，并且可以从前一个“相似图片”和“认识的人”标签页中选择多个人员，将它们合并到当前人员中。
• 哈希集合管理器。增加了导入从NIST网站获得的SQLite格式的NSRL RDSv3哈希集合数据库的能力。
• 文件查看器。增加了打开和查看Protobuf格式文件的能力。
• 文件查看器。增加了打开和查看LevelDB数据库文件的能力。
• Oxygen Forensic Viewer。增加了查看语音和文本识别结果的能力。
• 呼叫数据记录。增加了自动将空值替换为“N/A”或“120”（用于波束宽度字段）的选项，以确保呼叫数据记录的正确处理。
• 导出。添加了通过命令行界面导出报告的功能。
• 导出。增加了从加密货币部分导出数据的能力。
• 应用程序。增加了超过5300个新应用版本的数据解析。支持的版本总数超过73900个。
• 应用程序。多媒体。增加了从小米图库解析数据的功能 (3.5.7.24) 从安卓设备。
• 应用程序。注释。增加了从 Fast Notepad (8.25) 从 Android 设备解析数据。
• 应用程序。办公套件。增加了从 Google 表格解析数据的功能 (1.25.381.02.90) 来自安卓设备。
• 应用程序。操作系统痕迹。增加了解析FCM队列消息通知历史记录的功能，来自Android设备。
• 应用程序。操作系统痕迹。增加了对iOS设备Recent Interactions数据的解析。
• 应用程序。操作系统痕迹。增加了对iOS设备通知数据的解析。
• 应用程序。操作系统痕迹。增加了对 iOS 设备上安装的网页应用程序（WebClips）相关数据的解析。
• 应用程序。组织者。增加了从Locket Widget (1.207.3)解析来自Android设备的数据。
• 应用程序。组织者。增加了从AppLock - 照片锁 (1.3.2) 解析数据的功能，该数据来自 iOS 设备。
• 应用程序。组织者。增加了从 App Store (15.5) 解析来自 iOS 设备的数据。
• 应用程序。信使。更新了来自 Discord - 聊天、游戏、聚会 (300.13 - 稳定) 的数据解析，适用于安卓设备。
• 应用程序。信使。更新了来自Discord的解析数据 - 聊天、游戏、聚会 (300.0) 来自iOS设备。
• 应用程序。信使。更新了来自 Facebook Messenger 的数据解析（531.0.0.47.109）来自安卓设备。
• 应用程序。信使。更新了来自Facebook Messenger (530.0.0) 的数据解析，来自iOS设备。
• 应用程序。信使。更新了来自 TamTam 的数据解析：信使、聊天、通话 (2.34.15) 来自安卓设备。
• 应用程序。信使。更新了来自 TamTam 的数据解析：信使、聊天、通话 (3.16.3) 来自 iOS 设备。
• 应用程序。信使。从Telegram（12.5.1）更新了来自Android设备的数据解析。
• 应用程序。 多媒体。 更新了从 YouTube 解析数据 (20.11.37) 来自安卓设备。
• 应用程序。多媒体。从 iOS 设备更新的 YouTube 数据解析（20.20.7）。
• 应用程序。操作系统痕迹。更新了从 iOS 设备解析事件日志数据。
• 应用程序。组织者。更新的数据解析来自Vault - 隐藏图片，应用锁 (6.19.13.02.22) 从安卓设备。