现代福尔摩斯 - Oxygen Forensic Suite

各位可曾听说过智能手机取证软件Oxygen Forensic Suite,它的logo是名侦探福尔摩斯一手抽着他的招牌雪茄,一手拿着放大镜,全神贯注地正进行调查工作.

 

使用过它的取证人员必定会对它的提取能力感到佩服,它也支持各种方式的数据提取.

 

可进行物理提取,有机会自所谓的Unallocated Area中找寻遭删除的信息并加以回复.

 

特别重要的是聊天App中的信息,这可是现代人最常使用的信息传递方式.

 

聊天App中的信息均是储存在数据库中,因此,基于数据库的特性,删除的聊天信息,仍有很大的机会可加以回复,使犯嫌无所遁形.