Oxygen Forensic® Detective氧气法医侦探更新 18.0（2025年9月更新日志）

Oxygen Forensic® Detective

版本 18.0 的更改（2025 年 9 月）：

• Oxygen Forensic Device Extractor。自动设备检测：增加了关于连接设备的扩展信息，并改进了对全文件系统方法利用的漏洞的自动检测。
• Oxygen Forensic Device Extractor。Unisoc/Spreadtrum Android：改进了在DFU模式下连接设备的流程。
• Oxygen Forensic Device Extractor。增加了使用Android Agent Manual方法进行多次数据提取的能力。
• Oxygen Forensic Device Extractor。增加了通过checkm8从12.9英寸（第一代）iPad Pro和运行iOS 12.0 - 16.7.11的9.7英寸iPad Pro提取整个文件系统和密钥链的能力，从所有支持的运行iOS 12.0及更高版本的iOS设备，以及运行iOS 18.0-18.6.2的第七代iPad提取。
• Oxygen 取证设备提取器。通过 iOS checkm8 和 iOS Agent 进行选择性数据提取时，加速计算安装应用程序的数量及其总大小。
• Oxygen 取证设备提取器。更新了通过 Android 代理提取 Zoom 数据的能力。
• Oxygen Forensic 云提取器。更新了提取 Mi 云数据的算法。
• Oxygen Forensic KeyDiver。增加了查找加密Adobe Acrobat PDF文件密码的功能。
• Oxygen Forensic KeyDiver。增加了使用已知哈希值对1Password账户密码进行暴力破解的功能。
• Oxygen Forensic KeyScout。增加了从NTFS分区的未分配空间中提取JPEG文件的功能。
• Oxygen Forensic KeyScout。增加了从NTFS分区的未分配空间中提取PDF文件的功能。
• Oxygen Forensic KeyScout。增加了简化的导航和提示系统，以方便配置包含文件 carving 搜索规则的配置文件。
• Oxygen Forensic KeyScout。增加了对macOS 26 Tahoe（测试版8）的支持。
• Oxygen Forensic KeyScout。增加了从Windows提取The Bat!数据的能力。
• Oxygen Forensic KeyScout。增加了从Windows提取Battle.net数据的能力。
• Oxygen Forensic KeyScout。增加了从macOS提取Imo Messenger数据的能力。
• Oxygen Forensic KeyScout。更新了从Windows提取Imo Messenger数据的能力。
• Oxygen Forensic KeyScout。更新了从macOS和GNU/Linux提取Dropbox数据的能力。
• 翻译。增加了对巴西葡萄牙语的支持，并更新了对葡萄牙语的支持。
• 导入。增加了导入和解密物理转储的能力中兴Optus P609和类似中兴设备的全磁盘加密（FDE）。
• 导入。增加了导入和解密三星Galaxy A01和类似设备的物理转储的能力。
• 导入。增加了导入和解密Blackview BV9600 Pro和类似设备的物理转储以及带有TEE T6和全磁盘加密（FDE）的功能。
• 导入。增加了从三星 Galaxy A12 导入和解密加密的 SD 卡转储的功能。
• 搜索。增加了搜索助记短语（种子短语）的能力。
• 搜索。增加了使用翻译插件将搜索查询翻译成选定语言的能力，并使用原始和翻译版本进行搜索。
• 呼叫数据记录。增加了导入和分析Verizon呼叫数据记录和蜂窝塔库文件的能力。
• 地图。增加了对Verizon呼叫数据记录中蜂窝塔、扇区和波束宽度的显示。
• 地图。增加了显示AT&T蜂窝塔连接点的序数。
• 导出。增加了在聊天视图报告中包含识别结果的功能。
• 导出。增加了在从消息和时间轴部分导出数据时包含附件翻译识别结果的能力。
• 应用程序。增加了通过使用受支持的父应用程序的解析规则来解析不受支持的应用程序数据的能力。
• 应用程序。新增了超过2100个新应用版本的数据解析。支持的版本总数超过68600个。
• 应用程序。健身。新增从 Garmin Connect (5.15) 采集的来自安卓设备的数据解析。
• Applications.Organizer. 添加了从 ChatGPT (1.2025.217) 解析数据的功能，支持来自安卓设备。
• Applications.Organizer. 添加了从 iOS 设备解析 ChatGPT 数据 (1.2025.217)。
• Applications.Organizer. 添加了从DeepSeek - AI Assistant (1.2.7)解析来自Android设备的数据。
• Applications.Organizer. 添加了从 DeepSeek - AI Assistant (1.2.8) 的 iOS 设备解析数据。
• 应用程序。操作系统痕迹。增加了对来自安卓（三星）设备的应用程序使用数据的解析。
• 应用程序。操作系统痕迹。增加了对来自安卓设备的应用程序权限数据的解析。
• 应用程序。操作系统痕迹。增加了从安卓（三星）设备解析关机历史数据。
• 应用程序。操作系统痕迹。增加了对来自Android（三星）设备的Wi-Fi事件日志数据的解析。
• 应用程序。操作系统痕迹。增加了对安卓设备默认应用数据的解析。
• 应用程序。操作系统痕迹。增加了对来自安卓设备的应用程序使用数据的解析。
• 应用程序。操作系统 artefacts。增加了对 iOS 设备应用分析数据的解析。
• 应用程序。操作系统痕迹。对从 iOS 设备提取到的设备信息数据进行扩展解析。
• 应用程序。云存储。更新了来自 Google Drive 的数据解析 (4.2531.11801) 来自 iOS 设备。
• 应用程序。邮件。更新的邮件数据解析：来自 iOS 设备的电子邮件、云、日历 (15.20.0)。
• 应用程序。信使。更新了从 WhatsApp Business (2.25.21.83) 解析数据，来自安卓设备。
• 应用程序。信使。更新了来自 WhatsApp Business 的数据解析（25.21.78）来自 iOS 设备。
• 应用程序。信使。从Telegram（11.14.1）更新了来自Android设备的数据解析。
• 应用程序。信使。从 iOS 设备更新的来自 Telegram 的数据解析（11.14.1）。
• 应用程序。组织者。从 iOS 设备更新的 Apple 书籍数据解析（3.5）。
• 应用程序。操作系统痕迹。更新了从 iOS 设备解析的联系人活动数据。