آکسیجن فرانزک سویٹ گہرائی میں سبق۔

Oxygen Forensic Suite Depth Tutorial



آکسیجن فارنسک سوٹ۔ ایک فرانزک سافٹ وئیر ہے جو تقریبا all تمام قسم کے موبائل آلات ، ان کے بیک اپ اور تصاویر ، سم کارڈ ڈیٹا ، میسنجر لاگز اور کلاؤڈ سٹوریج سے ڈیٹا حاصل کرنے کے لیے استعمال ہوتا ہے۔ آکسیجن فارنسک سوٹ۔ بڑی تعداد میں مجرمانہ تفتیشی ایجنسیوں ، قانون نافذ کرنے والے اداروں ، فوج کے محکموں ، کسٹمز اور دیگر بڑے سرکاری شعبوں کی جانب سے اسمارٹ فونز ، آئی او ٹی ڈیوائسز ، ڈرونز ، سمارٹ واچز وغیرہ کے ڈیجیٹل حملوں کی تحقیقات کے لیے استعمال کیا جاتا ہے۔ اور مینوفیکچررز اور کئی مقاصد کے لیے استعمال کیا جا سکتا ہے ، جیسے:

  • سمارٹ واچز سے ڈیٹا حاصل کرنا جو MTK چپ سیٹ استعمال کر رہے ہیں۔
  • آئی او ٹی ڈیوائسز سے ڈیٹا حاصل کرنا (ایمیزون الیکسا اور گوگل ہوم)
  • اوپر 60 کلاؤڈ ذرائع سے ڈیٹا نکالنا ، بشمول ہواوے ، آئی کلاؤڈ ، ایم آئی کلاؤڈ سٹوریج ، مائیکروسافٹ ، سیمسنگ ، ای میل سرور ایمیزون ڈرائیو وغیرہ۔
  • میٹا ڈیٹا ، ویڈیوز اور تمام تصاویر کے ساتھ فلائٹ ہسٹری کی بازیافت۔
  • ڈرون ، ڈرون لاگز ، ڈرون موبائل ایپس ، اور DJI کلاؤڈ اور اسکائی پکسل جیسے ڈرون کلاؤڈ اسٹوریج سے ڈیٹا حاصل کرنا۔
  • موبائل سروس فراہم کرنے والوں سے موصول ہونے والے کال ڈیٹا ریکارڈز کا تجزیہ۔

آکسیجن فارنسک سوٹ کا استعمال کرتے ہوئے نکالے گئے ڈیٹا کا تجزیہ صارف دوست اور بلٹ ان تجزیاتی سیکشن میں کیا جا سکتا ہے جس میں مناسب ٹائم لائن ، گراف اور کلیدی ثبوت کا علاقہ شامل ہوتا ہے۔ یہاں ہماری ضرورت کے اعداد و شمار کو تلاش کرنے کی مختلف تکنیک جیسے کلیدی الفاظ ، ہیش سیٹ ، باقاعدہ تاثرات وغیرہ کا استعمال کرتے ہوئے آسانی سے تلاش کیا جا سکتا ہے۔







آکسیجن فارنسک سوٹ۔ ونڈوز 7 ، ونڈوز 10 ، اور ونڈوز 8 کا استعمال کرتے ہوئے سسٹمز پر چلتا ہے۔ یہ یو ایس بی کیبل اور بلوٹوتھ کنکشن کو سپورٹ کرتا ہے اور ہمیں مختلف ڈیوائس بیک اپ (ایپل آئی او ایس ، ونڈوز آپریٹنگ سسٹم ، اینڈرائیڈ آپریٹنگ سسٹم ، نوکیا ، بلیک بیری ، سے ڈیٹا درآمد اور تجزیہ کرنے کی بھی اجازت دیتا ہے۔ وغیرہ۔ کا موجودہ ورژن۔ آکسیجن فارنسک سوٹ۔ سپورٹ کرتا ہے 25000+ موبائل ڈیوائسز جو کسی بھی قسم کا آپریٹنگ سسٹم جیسے ونڈوز ، اینڈرائیڈ ، آئی او ایس ، کوالکم چپ سیٹس ، بلیک بیری ، نوکیا ، ایم ٹی کے ، وغیرہ چلا سکتی ہیں۔



تنصیب:

استعمال کرنے کے لیے۔ آکسیجن فارنسک سوٹ۔ ، پیکیج کو USB ڈیوائس میں بنڈل ہونا چاہیے۔ یو ایس بی اسٹک میں پیکیج رکھنے کے بعد ، اسے کمپیوٹر سسٹم میں لگائیں اور ڈرائیور کے شروع ہونے کا انتظار کریں پھر مرکزی پروگرام شروع کریں۔







اسکرین پر آپشنز ہوں گے جس میں پوچھ رہے ہیں کہ سافٹ وئیر کہاں انسٹال کرنا ہے ، جس زبان کو آپ استعمال کرنا چاہتے ہیں ، شبیہیں بنانا وغیرہ ان کو غور سے پڑھنے کے بعد کلک کریں انسٹال کریں .

ایک بار انسٹالیشن مکمل ہونے کے بعد ، آپ کو ڈرائیور پیک انسٹال کرنا پڑ سکتا ہے ، جو کہ بطور بہترین موزوں ہے۔ ایک اور اہم بات جو نوٹ کرنا ہے وہ یہ ہے کہ جب آپ کام کر رہے ہوں تو آپ کو USB ڈرائیو داخل کرنی ہوگی۔ آکسیجن فارنسک سوٹ۔ .



استعمال:

پہلی چیز جو ہمیں کرنے کی ضرورت ہے وہ ہے ایک موبائل ڈیوائس کو جوڑنا۔ اس کے لیے ، ہمیں اس بات کو یقینی بنانے کی ضرورت ہے کہ تمام مطلوبہ ڈرائیور انسٹال ہیں اور چیک کریں کہ آلہ سپورٹ ہے یا نہیں۔ مدد اختیار

ڈیٹا نکالنا شروع کرنے کے لیے ، آلہ کو کمپیوٹر سسٹم سے آکسیجن فارنسک سوٹ۔ اس میں نصب. ایک USB کیبل منسلک کریں یا اسے آن کرکے بلوٹوتھ کے ذریعے منسلک کریں۔

رابطوں کی فہرست آلہ کی صلاحیتوں کے مطابق مختلف ہوتی ہے۔ اب نکالنے کا طریقہ منتخب کریں۔ اگر ڈیوائس لاک ہو تو ہم اسکرین لاک اور سیکورٹی کوڈ کو نظرانداز کر سکتے ہیں اور کچھ اینڈرائیڈ آپریٹنگ سسٹمز (موٹرولا ، ایل جی ، اور یہاں تک کہ سام سنگ) میں فزیکل ڈیٹا کی بازیافت کر سکتے ہیں جسمانی ڈیٹا کا حصول۔ ہمارے آلہ کی قسم کے ساتھ آپشن منتخب کیا گیا ہے۔

اب یہ آلہ کی تلاش کرے گا ، اور ایک بار جب یہ مکمل ہوجائے گا ، یہ کیس نمبر ، کیس ، تفتیش کار کا نام ، تاریخ اور وقت وغیرہ کے بارے میں معلومات طلب کرے گا تاکہ اسے آلہ کی معلومات کو منظم طریقے سے سنبھالنے میں مدد ملے۔

اس مقام پر جب تمام معلومات نکالی جاتی ہیں ، آپ گیجٹ کو معلومات کا جائزہ لینے اور جانچنے کے لیے کھول سکتے ہیں یا پھر ایکسپورٹ اینڈ پرنٹ وزرڈ کو اس موقع پر چلا سکتے ہیں کہ آپ کو گیجٹ کے بارے میں فوری رپورٹ مل جائے۔ نوٹ کریں کہ ہم گیجٹ ڈیٹا کے ساتھ کام کرتے ہوئے جب بھی ایکسپورٹ یا پرنٹ وزرڈ چلا سکتے ہیں۔

نکالنے کے طریقے:

اینڈرائیڈ ڈیٹا نکالنا:

اینڈرائیڈ بیک اپ:

اینڈرائیڈ گیجٹ سے رابطہ کریں اور پروگرام ونڈو میں اینڈرائیڈ بیک اپ نکالنے کا طریقہ منتخب کریں۔ آکسیجن فرانزک سویٹ اس تکنیک کے ذریعے قابل رسائی معلومات اکٹھا کرے گا۔ ہر ایپلیکیشن ڈیزائنر انتخاب کرتا ہے کہ کس کلائنٹ کی معلومات کو کمک میں رکھنا ہے۔ اس کا مطلب یہ ہے کہ اس بات کی کوئی گارنٹی نہیں ہے کہ درخواست کی معلومات حاصل کی جائیں گی۔ یہ طریقہ کام کرتا ہے۔ اینڈرائیڈ 4.0۔ یا اس سے زیادہ ، اور آلہ کو سیکورٹی کوڈ یا پاس ورڈ کے ذریعے بند نہیں کیا جانا چاہیے۔

آکسی ایجنٹ طریقہ:

یہ وہ تکنیک ہے جو کسی بھی سپورٹ شدہ اینڈرائیڈ سسٹم پر شاٹ لیتی ہے۔ اس موقع پر کہ مختلف تکنیکیں کم آتی ہیں ، یہ حکمت عملی کسی بھی قیمت پر معلومات کے بنیادی انتظام کو حاصل کرے گی۔ آکسی ایجنٹ کے اندرونی میموری کے منتظمین کے لیے کوئی داخلہ نہیں ہے۔ اس کے نتیجے میں ، یہ اندرونی میموری ریکارڈ واپس نہیں کرے گا اور مٹ گئی معلومات کو دوبارہ حاصل نہیں کرے گا۔ یہ اسٹریک ڈرائیو سے صرف روابط ، پیغامات ، کالز ، نظام الاوقات اور ریکارڈز کی بازیابی میں مدد کرے گا۔ اگر USB پورٹ ٹوٹ گیا ہے ، یا یہ وہاں کام نہیں کررہا ہے ، ہمیں ایسڈی کارڈ داخل کرنا چاہیے ، اور یہ کام کرے گا۔

جڑ تک رسائی:

تھوڑی دیر کے لیے بھی جڑ تک رسائی حاصل کرنے سے تفتیش کاروں کو فائلوں ، فولڈروں ، تصاویر کے دستاویزات ، حذف شدہ فائلوں وغیرہ سمیت ہر ڈیٹا کی بازیابی میں مدد ملے گی ، زیادہ تر حصے کے لیے ، اس تکنیک کو کچھ خاص علم کی ضرورت ہوتی ہے ، لیکن آکسیجن فرانزک سوٹ کی اشیاء انجام دے سکتی ہیں یہ قدرتی طور پر. پروڈکٹ اینڈرائڈ گیجٹس کو شیل کرنے کے لیے ایک محدود مہم جوئی کا استعمال کرتا ہے۔ کامیابی کی 100 فیصد ضمانت نہیں ہے ، لیکن سپورٹ شدہ اینڈرائیڈ ورژن (2.0-7.0) کے لیے ، ہم اس پر انحصار کر سکتے ہیں۔ ہمیں یہ کرنے کے لیے ان اقدامات پر عمل کرنا چاہیے:

  • کیبل کا استعمال کرتے ہوئے اینڈرائیڈ ڈیوائس کو آکسیجن فارنسک سافٹ ویئر سے مربوط کریں۔
  • آلہ کے حصول کا انتخاب کریں تاکہ آکسیجن فرانزک سوٹ خود بخود آلہ کا پتہ لگا سکے۔
  • روٹنگ آپشن کے ذریعے ایک فزیکل طریقہ منتخب کریں اور دیئے گئے بہت سے کارناموں میں سے استحصال کو منتخب کریں ( گندی گائے۔ زیادہ تر معاملات میں کام کرتا ہے۔ ).

MTK Android ڈمپ:

ہم یہ طریقہ MTK چپ سیٹ استعمال کرنے والے آلات کے ساتھ کسی بھی قسم کے سکرین لاک ، پاس ورڈ ، پن وغیرہ کو نظرانداز کرنے کے لیے استعمال کرتے ہیں۔ اس طریقہ کو استعمال کرنے کے لیے ، آلہ کو سوئچ آف موڈ میں منسلک ہونا چاہیے۔

یہ آپشن مقفل بوٹ لوڈر کے ساتھ استعمال نہیں کیا جا سکتا۔

LG اینڈرائیڈ ڈمپ:

LG ماڈل آلات کے لیے ، ہم LG android ڈمپ طریقہ استعمال کرتے ہیں۔ اس طریقہ کار کے کام کرنے کے لیے ، ہمیں اس بات کو یقینی بنانا ہوگا کہ آلہ میں رکھا گیا ہے۔ ڈیوائس فرم ویئر اپ ڈیٹ موڈ۔ .

سام سنگ ڈیوائسز کی کسٹم ریکوری:

آکسیجن فارنزک سویٹ معاون آلات کے لیے سام سنگ آلات سے ڈیٹا کی بازیابی کے لیے ایک بہت اچھا طریقہ فراہم کرتا ہے۔ معاون ماڈل کی فہرست دن بہ دن بڑھ رہی ہے۔ جسمانی ڈیٹا کے حصول کے مینو سے سام سنگ اینڈرائیڈ ڈمپ کو منتخب کرنے کے بعد ، ہمارے پاس مشہور سپورٹ شدہ سام سنگ آلات کی فہرست ہوگی۔

ہماری ضرورت کا آلہ منتخب کریں ، اور ہم جانے کے لیے اچھے ہیں۔

موٹرولا فزیکل ڈمپ:

آکسیجن فارنزک سویٹ پاس ورڈ سے محفوظ موٹرولا ڈیوائسز سے ڈیٹا نکالنے کا ایک طریقہ فراہم کرتا ہے جو موٹرولا کے جدید ترین آلات (2015 کے بعد) کو سپورٹ کرتا ہے۔ یہ تکنیک آپ کو اجازت دیتی ہے کہ کسی بھی سکرین لاک کی خفیہ چابی ، لاکڈ بوٹ لوڈر ، یا FRP متعارف کرایا جائے اور اہم ڈیٹا تک رسائی حاصل کی جائے ، بشمول ایپلیکیشن کی معلومات اور مٹائے گئے ریکارڈ۔ موٹرولا گیجٹس سے معلومات نکالنے کے نتیجے میں تجزیہ شدہ گیجٹ پر دو دستی کنٹرول کے ساتھ انجام دیا جاتا ہے۔ آکسیجن فارنسک سوٹ فاسٹ بوٹ امیج کو ڈیوائس میں منتقل کرتا ہے جس کا تبادلہ فاسٹ بوٹ فلیش موڈ میں ہونا چاہیے۔ تکنیک کسی بھی صارف کے ڈیٹا کو متاثر نہیں کرتی ہے۔ جسمانی نکالنا جیٹ امیجر کو استعمال کرتے ہوئے ختم کیا گیا ہے ، اینڈرائیڈ گیجٹس سے معلومات نکالنے کی تازہ ترین جدت جو چند منٹ میں معلومات حاصل کرنے کی اجازت دیتی ہے۔

کوالکوم فزیکل ڈمپ:

آکسیجن فارنزک سویٹ فرانزک تفتیش کاروں کو ای ڈی ایل موڈ اور 400 سے زائد غیر معمولی اینڈرائیڈ گیجٹس پر سائیڈ سٹیپ سکرین لاک کے ذریعے غیر معمولی جسمانی حصول کے طریقہ کار کو استعمال کرنے کی اجازت دیتا ہے۔ معلومات نکالنے کے ساتھ ساتھ EDL کا استعمال باقاعدگی سے چپ آف ، JTAG ، یا ISP کے مقابلے میں بہت تیز ہے ، اور عام طور پر ٹیلی فون کو ختم کرنے کی ضرورت نہیں ہوتی ہے۔ مزید یہ کہ ، اس تکنیک کو استعمال کرنے سے صارف یا سسٹم کا ڈیٹا تبدیل نہیں ہوتا ہے۔

آکسیجن فارنزک سویٹ ساتھ والے چپ سیٹ والے آلات کے لیے مدد فراہم کرتا ہے:

MSM8909 ، MSM8916 ، MSM8917 ، MSM8926 ، MSM8929 ، MSM8936 ، علی هذا القیاس. تعاون یافتہ آلات کی فہرست میں شامل ماڈلز شامل ہیں۔ Acer ، Alcatel ، Asus ، BLU ، Coolpad ، Gionee ، Huawei ، Infinix ، Lenovo ، LG ، LYF ، Micromax ، Motorola ، Nokia ، OnePlus ، Oppo ، Swipe ، Vivo ، Xiaomi ، اور بہت سے دوسرے.

iOS ڈیٹا نکالنا:

کلاسیکی منطقی:

یہ ایک جامع ٹیکنالوجی ہے اور تمام آئی او ایس گیجٹس اور آئی ٹیونز کمک کے نظام کو معلومات کے حصول کے لیے تجویز کیا گیا ہے۔ اگر آئی ٹیونز کی کمک کو ختم کیا جاتا ہے تو ، پروڈکٹ پاس ورڈ کو دریافت کرنے کی کوشش کرے گا جو مختلف سپورٹڈ حملوں (وحشی قوت ، لغت حملہ وغیرہ) کو تلاش کرے گا۔ حکمت عملی مٹائے گئے ریکارڈز اور ایپلی کیشنز سمیت کافی صارف کی معلومات لوٹائے گی۔

آئی ٹیونز بیک اپ:

آئی ٹیونز میں بنائے گئے آئی او ایس ڈیوائسز کا بیک اپ ریکارڈ آکسیجن فرانزک تجزیہ کار میں آکسیجن فرانزک ایکسٹریکٹر کی مدد سے درآمد کیا جا سکتا ہے۔ کوئی بھی پیمائش کرنے والا انسپکٹر آکسیجن فارنسک سویٹ کے انٹرفیس میں ایپل گیجٹس کی معلومات کو مدد کے ساتھ تقسیم کر سکتا ہے یا پھر دوبارہ حاصل کردہ معلومات کی رپورٹیں بنا سکتا ہے۔ اس کے لیے ، پر جائیں:

امپورٹ فائل >> ایپل بیک اپ امپورٹ >> آئی ٹیونز بیک اپ امپورٹ کریں۔

بیک اپ تصاویر کے لیے جائیں:

امپورٹ فائل >> ایپل بیک اپ امیج امپورٹ کریں۔

ونڈوز ڈیٹا نکالنا:

ابھی تک ، اہم صارف کے اعداد و شمار تک پہنچنے کے لیے ، انسپکٹر کو جسمانی تصویر حاصل کرنی ہوگی ، یا تو غیر جارحانہ یا گھٹیا حکمت عملی سے۔ زیادہ تر انسپکٹر ونڈوز فون کے لیے جے ٹی جی کی حکمت عملی استعمال کرتے ہیں کیونکہ یہ گیجٹ تک رسائی کے لیے ایک غیر متنازعہ حکمت عملی پیش کرتا ہے بغیر مکمل ختم کیے بغیر ، اور متعدد ونڈوز فون ماڈلز سپورٹ کیے جاتے ہیں۔ ونڈوز فون 8 ابھی ابھی برقرار ہے ، اور گیجٹ کھولنا ضروری ہے۔ مجموعہ چلانے والا نظام ونڈوز 7 اور اس سے اوپر کا ہونا چاہیے۔

آکسیجن فارنزک سویٹ لنک پر یا ونڈوز پر جا کر معلومات حاصل کر سکتا ہے۔

فون کلاؤڈ اسٹوریج۔ بنیادی طریقہ کار ہمیں اجازت دیتا ہے کہ ہم لنک اور فون بک کے رابطوں پر میڈیا دستاویزات حاصل کریں اور مائیکروسافٹ بلوٹوتھ ایسوسی ایشن سے رابطہ کریں اور فعال طور پر لائیں۔ اس صورتحال کے لیے ، معلومات USB کیبل اور بلوٹوتھ ایسوسی ایشن کے ذریعے مقامی طور پر منسلک آلات سے حاصل کی جاتی ہیں۔ یہ ایک مکمل تصویر کے لیے دو طریقوں کے اثرات کو مستحکم کرنے کے لیے تجویز کیا گیا ہے۔

معاون مجموعہ چیزوں میں شامل ہیں:

  • فون بک
  • ایونٹ کے نوشتہ جات۔
  • فائل براؤزر (میڈیا شامل (تصاویر ، دستاویزات ، ویڈیوز)

میموری کارڈ نکالنا:

آکسیجن فارنسک سوٹ۔ FAT32 اور EXT فارمیٹڈ میموری کارڈ سے ڈیٹا نکالنے کا ایک طریقہ فراہم کرتا ہے۔ اس کے لیے کسی کو میموری کارڈ کو آکسیجن فارنسک جاسوس سے کارڈ ریڈر کے ذریعے جوڑنا ہوگا۔ اسٹارٹ اپ پر ، نامی آپشن کا انتخاب کریں۔ میموری کارڈ ڈمپ۔ جسمانی ڈیٹا کے حصول میں

نکالا گیا ڈیٹا کسی بھی میموری کارڈ پر مشتمل ہو سکتا ہے جیسے تصاویر ، ویڈیوز ، دستاویزات ، اور پکڑے گئے ڈیٹا کے جیو لوکیشنز۔ حذف شدہ ڈیٹا اس پر ری سائیکل بن کے نشان کے ساتھ برآمد کیا جائے گا۔

سم کارڈ ڈیٹا نکالنا:

آکسیجن فارنسک سوٹ۔ سم کارڈ سے ڈیٹا نکالنے کا ایک طریقہ فراہم کرتا ہے۔ اس کے لیے کسی کو سم کارڈ کو آکسیجن فارنسک جاسوس سے جوڑنا ہوگا (ایک وقت میں ایک سے زیادہ سم کارڈ جوڑے جا سکتے ہیں)۔ اگر یہ پاس ورڈ سے محفوظ ہے ، پاس ورڈ داخل کرنے کا آپشن دکھایا جائے گا ، پاس ورڈ درج کریں ، اور آپ جانے کے لیے اچھے ہیں۔ نکالا گیا ڈیٹا کالز ، پیغامات ، روابط اور حذف شدہ کالز اور پیغامات پر مشتمل ہو سکتا ہے۔

بیک اپ اور تصاویر درآمد کرنا:

آکسیجن فارنسک سوٹ۔ نہ صرف ڈیٹا نکالنے کا ایک طریقہ فراہم کرتا ہے بلکہ مختلف بیک اپ اور تصاویر کی درآمد کی اجازت دے کر ڈیٹا کا تجزیہ کرنے کا ایک طریقہ فراہم کرتا ہے۔

آکسیجن فارنزک سوٹ سپورٹ کرتا ہے:

  • آکسیجن کلاؤڈ بیک اپ (کلاؤڈ ایکسٹریکٹر — او سی بی فائل)
  • آکسیجن بیک اپ (OFB فائل)
  • آئی ٹیونز بیک اپ۔
  • ایپل بیک اپ/تصویر

o غیر خفیہ کردہ ایپل DMG تصویر۔
o ایپل فائل سسٹم ٹار بال/زپو ڈکرپٹڈ ایلکم سوفٹ ڈی ایم جی۔
o خفیہ کردہ Elcomsoft DMG۔
o ڈکرپٹڈ لالٹین ڈی ایم جی۔
o خفیہ کردہ لالٹین ڈی ایم جی۔
o ایکس آر وائی ڈی ایم جی۔
o ایپل پروڈکشن ڈی ایم جی۔

  • ونڈوز فون بیک اپ۔
  • ونڈوز فون 8 JTAG تصویر۔
  • UFED بیک اپ/امیج۔
  • اینڈرائیڈ بیک اپ/امیج۔

o اینڈرائیڈ بیک اپ۔
o فائل سسٹم امیج فولڈر۔
o فائل سسٹم ٹار بال/زپ۔
o اینڈرائیڈ فزیکل امیج /JTAG۔
Nandroid بیک اپ سے (CWM)
o نینڈروڈ بیک اپ (TWRP)
یا Android YAFFS2۔
o Android TOT کنٹینر۔
o ژیومی بیک اپ۔
اوپو بیک اپ۔
o ہواوے کا بیک اپ۔

  • بلیک بیری بیک اپ۔
  • نوکیا بیک اپ۔
  • میموری کارڈ کی تصویر
  • ڈرون کی تصویر

نکالا ہوا ڈیٹا دیکھنا اور تجزیہ کرنا:

کی آلات ونڈو کے بائیں جانب والا سیکشن وہ تمام آلات دکھائے گا جن کے ذریعے ڈیٹا نکالا گیا تھا۔ اگر ہم کیس کی وضاحت کرتے ہیں ، تو کیس کا نام یہاں بھی ظاہر ہوگا۔

کی اوپن کیس۔ بٹن کیس کے نمبر اور کیس کے نام سے تفتیش کرنے میں ہماری مدد کرے گا۔
کیس محفوظ کریں۔ - ہمیں .ofb ایکسٹینشن کے ساتھ تخلیق شدہ کیس کو محفوظ کرنے کی اجازت دیتا ہے۔
کیس شامل کریں۔ - کیس کا نام اور کیس نوٹ شامل کرکے نیا کیس بنانے کی اجازت دیتا ہے۔
کیس ہٹائیں۔ - آکسیجن فرانزک سافٹ ویئر سے منتخب کیس اور آلات کو ہٹا دیتا ہے۔
آلہ محفوظ کریں۔ - آلات کے بارے میں معلومات کو .ofb بیک اپ فائل میں محفوظ کرتا ہے۔ فائل کو ایکسٹریکٹر کے ذریعے بعد میں معلومات کو بحال کرنے کے لیے استعمال کیا جا سکتا ہے۔
آلے کو ہٹا دیں - منتخب کردہ آلات کو فہرست سے ہٹا دیتا ہے۔
آلات کا ذخیرہ۔ - سافٹ ویئر ڈیٹا بیس کو مختلف ڈسک پر محفوظ کرنے کی اجازت دیتا ہے۔ جب آپ کے پاس ڈیٹا بیس رکھنے کے لیے مخصوص ڈرائیو ہو (جیسے ہٹنے والی فلیش ڈرائیو) ، یا جب آپ کے پاس مفت ڈسک کی جگہ کم ہو تو اسے استعمال کریں۔
محفوظ شدہ دستاویزات میں۔ بٹن .ofb ایکسٹینشن کے ساتھ کیسز کو بچانے میں مدد کرتا ہے تاکہ ہم اسے اپنے دوست کے ساتھ شیئر کر سکیں جس میں آکسیجن فارنزک سوٹ ہے اسے کھولنے کے لیے۔
برآمد کریں یا پرنٹ کریں۔ بٹن ہمیں شواہد کا ایک مخصوص حصہ برآمد کرنے یا پرنٹ کرنے کی اجازت دیتا ہے جیسے کلیدی ثبوت یا تصاویر سیکشن وغیرہ۔
بنیادی سیکشن:

یہاں مختلف سیکشنز ہیں جو ایک مخصوص قسم کا نکالا ہوا ڈیٹا دکھاتے ہیں۔

فون بک سیکشن:

فون بک سیکشن میں ذاتی تصاویر ، کسٹم فیلڈ لیبلز اور دیگر ڈیٹا کے ساتھ رابطہ کی فہرست ہوتی ہے۔ ایپل آئی او ایس اور اینڈرائیڈ او ایس ڈیوائسز سے حذف شدہ رابطے ٹوکری کے آئیکن سے نشان زد ہیں۔

کیلنڈر سیکشن:

کیلنڈر سیکشن ڈیفالٹ ڈیوائس کیلنڈر کے ساتھ ساتھ تھرڈ پارٹی کے تمام میٹنگز ، سالگرہ ، یاد دہانیوں اور دیگر ایونٹس کو دکھاتا ہے۔

نوٹس سیکشن: نوٹس سیکشن نوٹوں کو ان کی تاریخ/وقت اور منسلکات کے ساتھ دیکھنے کی اجازت دیتا ہے۔

پیغامات کا سیکشن: SMS ، MMS ، ای میل ، iMessages ، اور دیگر اقسام کے پیغامات پیغامات کے سیکشن میں دکھائے گئے ہیں۔ ایپل آئی او ایس اور اینڈرائیڈ او ایس ڈیوائسز سے حذف شدہ پیغامات کو نیلے رنگ کے ساتھ نمایاں کیا گیا ہے اور ٹوکری کے آئیکن سے نشان زد کیا گیا ہے۔ وہ SQLite ڈیٹا بیس سے خود بخود برآمد ہو جاتے ہیں۔

فائل براؤزر سیکشن: یہ آپ کو پورے موبائل ڈیوائس فائل سسٹم تک رسائی فراہم کرتا ہے ، بشمول تصاویر ، ویڈیوز ، صوتی ریکارڈ اور دیگر فائلیں۔ حذف شدہ فائل کی بازیابی بھی دستیاب ہے لیکن بہت زیادہ انحصار ڈیوائس پلیٹ فارم پر ہے۔

ایونٹ سیکشن: آنے والی ، باہر جانے والی ، چھوٹی ہوئی ، فیس ٹائم کالز کی تاریخ - یہ تمام معلومات ایونٹ لاگ سیکشن میں دستیاب ہے۔ ایپل آئی او ایس اور اینڈرائیڈ او ایس ڈیوائسز سے حذف شدہ کالیں نیلے رنگ کے ساتھ نمایاں ہوتی ہیں اور ری سائیکل بن آئیکن کے ذریعے نشان زد ہوتی ہیں۔

ویب کنکشن سیکشن: ویب کنکشنز سیکشن تمام ویب ایسوسی ایشنز کو ایک ہی جگہ پر دکھاتا ہے اور گائیڈ پر ہاٹ سپاٹ کا تجزیہ کرنے کی اجازت دیتا ہے۔ اس فہرست میں ، فرانزک تجزیہ کار یہ دریافت کر سکتے ہیں کہ صارف نے انٹرنیٹ کو کب اور کہاں استعمال کیا اور اپنے مقام کی شناخت کی۔ پہلا بک مارک گاہکوں کو تمام وائی فائی ایسوسی ایشنز کی جانچ کرنے کی اجازت دیتا ہے۔ آکسیجن فارنزک سویٹ پروگرامنگ ایک غیر جیو علاقے کو ختم کرتا ہے جہاں وائی فائی ایسوسی ایشن استعمال کی گئی تھی۔ سکیلڈ ڈاون گوگل میپس ایس ایس آئی ڈی ، بی ایس ایس آئی ڈی ، اور آر ایس ایس آئی ڈیٹا کے ذریعے سیل فون سے علیحدہ کر کے بنائے جاتے ہیں۔ دوسرا بک مارک مقامات کے بارے میں معلومات کی جانچ کی اجازت دیتا ہے۔ یہ آلہ کی تمام نیٹ ورک سرگرمیوں (سیل ، وائی فائی ، اور جی پی ایس) کے بارے میں معلومات پیش کرتا ہے۔ اسے ایپل آئی او ایس (جیل بریکن) اور اینڈرائیڈ او ایس (روٹڈ) ڈیوائسز کے ذریعے سپورٹ کیا جاتا ہے۔

پاس ورڈ سیکشن: آکسیجن فرانزک سافٹ ویئر پاس ورڈ کے بارے میں تمام ممکنہ ذرائع سے معلومات نکالتا ہے: آئی او ایس کیچین ، ایپس ڈیٹا بیس وغیرہ پاس ورڈ ایپل آئی او ایس ، اینڈرائیڈ او ایس اور ونڈوز فون 8 ڈیوائسز سے حاصل کیے جا سکتے ہیں۔

ایپلی کیشنز سیکشن: ایپلی کیشنز سیکشن ایپل آئی او ایس ، اینڈرائیڈ ، بلیک بیری 10 ، اور ونڈوز فون 8 ڈیوائسز میں نصب سسٹم اور یوزر ایپلی کیشنز کے بارے میں تفصیلی معلومات دکھاتا ہے۔ آکسیجن فارنزک سویٹ 9000+ ایپ ورژن کے ساتھ 450+ ایپلی کیشنز کی حمایت کرتا ہے۔

ہر ایپلیکیشن میں ایک غیر معمولی یوزر ڈیٹا ٹیب ہوتا ہے جہاں کلائنٹ کی تمام معلومات مل جاتی ہیں۔ اس ٹیب میں مددگار امتحان کے لیے ترتیب دی گئی درخواست کی جمع شدہ معلومات (پاس ورڈ ، لاگ ان ، تمام پیغامات اور روابط ، جیو ایریاز ، ہدایات اور گائیڈز والی جگہوں کا دورہ ، مٹائی گئی معلومات وغیرہ) شامل ہیں۔

یوزر ڈیٹا ٹیب کے علاوہ ایپلیکیشن دیکھنے والے کے پاس ہے:

  • ایپلیکیشن ڈیٹا ٹیب پورے ایپلیکیشن والٹ کو دکھاتا ہے جہاں سے معلومات کو پارس کیا جاتا ہے۔
  • درخواست کے دستاویزات کا ٹیب درخواست سے متعلق تمام ریکارڈ (.

سوشل نیٹ ورکس سیکشن: اس سیکشن میں سب سے زیادہ مقبول سوشل پلیٹ فارمز اور ڈیٹنگ ایپلی کیشنز سے نکالا گیا ڈیٹا شامل ہے ، بشمول فیس بک ، انسٹاگرام ، لنکڈین ، ٹوئٹر وغیرہ۔ دیگر اہم معلومات

میسینجر سیکشن: میسنجر سیکشن میں ذیلی حصے شامل ہیں جن میں سب سے زیادہ مشہور میسینجر سے ڈیٹا نکالا گیا ہے: فیس بک میسنجر ، کیک ، لائن ، اسکائپ ، وی چیٹ ، واٹس ایپ ، وائبر ، وغیرہ۔ دیگر ثبوت

نوٹس سیکشن: ایورنوٹ سیکشن ڈیوائس صارف کے بنائے ہوئے ، شیئر کیے گئے اور مماثل تمام نوٹ دیکھنے کی اجازت دیتا ہے۔ ہر نوٹ جیو لوکیشن کے ساتھ بنایا گیا ہے جہاں آلہ کا مالک ہے۔

مل گیا ، اور یہ ڈیٹا آکسیجن فرانزک سوٹ میں قابل رسائی ہے۔ مٹائے گئے نوٹوں کی بھی تفتیش کا موقع ہے۔

ویب براؤزر سیکشن: ویب براؤزر سیکشن صارف کو کیش فائلوں کو نکالنے اور جانچنے کی اجازت دیتا ہے جیسے انٹرنیٹ سائٹس کی فہرست اور سب سے زیادہ مقبول موبائل ویب براؤزرز (پہلے سے انسٹال ہونے کے ساتھ ساتھ فریق ثالث) کی فائلیں ، بشمول سفاری ، ڈیفالٹ اینڈرائیڈ تک محدود نہیں ویب براؤزر ، ڈولفن ، گوگل کروم ، اوپیرا وغیرہ یہ براؤزر کی تاریخ کو بھی ٹھیک کرتا ہے۔

نیویگیشن سیکشن: اس میں انتہائی مقبول نیویگیشن ایپس (گوگل میپس ، میپس وغیرہ) سے نکالا گیا ڈیٹا شامل ہے۔

ملٹی میڈیا سیکشن: ملٹی میڈیا سیکشن میں سب سیکشنز شامل ہیں جن میں سب سے زیادہ مشہور ملٹی میڈیا ایپس سے ڈیٹا نکالا گیا ہے: Hide It Pro ، YouTube ، Hide It Pro سیکشن میں میڈیا فائلیں (تصاویر اور ویڈیو) دکھائی گئی ہیں جو آلہ کے مالک نے چھپائی تھیں۔ انہیں آلہ پر دیکھنے کے لیے پاس ورڈ درکار ہے۔ آکسیجن فارنسک سویٹ پاس ورڈ کو نظرانداز کرتے ہوئے اس پوشیدہ ڈیٹا تک رسائی فراہم کرتا ہے۔

ڈرون سیکشن: ڈرون سیکشن میں سب سے زیادہ سیکشن شامل ہیں جن میں سب سے زیادہ مشہور ڈرون ایپس ، جیسے DJI GO ، DJI GO 4 ، مفت فلائٹ پرو ، وغیرہ سے ڈیٹا نکالا گیا ہے ، فرانزک معائنہ کار ڈرون کی فلائٹ ہسٹری ، تصاویر ، اور ایپ پر اپ لوڈ کردہ ویڈیوز نکال سکتے ہیں ، ڈرون مالک کے اکاؤنٹ کی تفصیلات ، اور یہاں تک کہ حذف شدہ ڈیٹا۔ آکسیجن فارنسک سوٹ ڈرون موبائل ایپس سے ڈی جے آئی ٹوکن نکال اور ڈکرپٹ کر سکتا ہے۔ یہ ٹوکن DJI کلاؤڈ ڈیٹا تک رسائی دے گا۔

منظم ڈیٹا:

ٹائم لائن:

ٹائم لائن سیکشن تمام کالز ، پیغامات ، کیلنڈر ایونٹس ، ایپلی کیشنز کی سرگرمیوں ، ویب کنکشن کی ہسٹری وغیرہ کو تاریخی انداز میں ترتیب دیتا ہے ، لہذا مختلف سیکشنز کے درمیان سوئچ کرنے کی ضرورت کے بغیر ڈیوائس کے استعمال کی تاریخ کا تجزیہ کرنا آسان ہے۔ ٹائم لائن سیکشن ایک یا کئی موبائل آلات کے لیے تعاون یافتہ ہے تاکہ آپ ایک ہی گرافیکل ویو میں گروپ کی سرگرمی کا آسانی سے تجزیہ کرسکیں۔ ڈیٹا کو ترتیب ، فلٹر اور تاریخوں ، استعمال کی سرگرمی ، روابط ، یا جیو ڈیٹا کے لحاظ سے گروپ کیا جا سکتا ہے۔ جیو ٹائم لائن ٹیب ماہرین کو آلہ سے جیو لوکیشن کی تمام معلومات دیکھنے کی اجازت دیتا ہے ، ان جگہوں کا پتہ لگاتا ہے جہاں ملزم نے موبائل ڈیوائس استعمال کی تھی۔ نقشوں اور راستوں کی مدد سے ، بٹن کے تفتیش کار ایک مخصوص وقت کے اندر آلہ کے مالک کی نقل و حرکت کو ٹریک کرنے کے لیے راستے بنا سکتے ہیں یا اکثر ملاحظہ کردہ مقامات تلاش کر سکتے ہیں۔

مجموعی رابطے:

اس کے مجموعی روابط سیکشن کے ساتھ پروگرام فرانزک ماہرین کو متعدد ذرائع جیسے فون بک ، پیغامات ، ایونٹ لاگز ، مختلف میسینجرز اور سوشل نیٹ ورکس اور دیگر ایپس سے رابطوں کا تجزیہ کرنے کی اجازت دیتا ہے۔ یہ متعدد آلات سے کراس ڈیوائس رابطے اور مختلف ایپلی کیشنز میں بنائے گئے گروپس میں رابطے بھی دکھاتا ہے۔ مجموعی رابطوں کے تجزیے کو چالو کرکے ، سافٹ وئیر تفتیش کاروں کے کام کو بہت آسان بنا دیتا ہے اور ایسے تعلقات اور انحصار کو دریافت کرنے کی اجازت دیتا ہے جو دوسری صورت میں نظروں سے بچ سکتے ہیں۔

کلیدی ثبوت:

کلیدی ثبوت کا علاقہ ثبوت پر ایک کامل ، غیر واضح نقطہ نظر پیش کرتا ہے جو فرانزک تفتیش کاروں کے ذریعہ بنیادی طور پر الگ الگ ہے۔ پیمائش کرنے والے حکام کچھ چیزوں کو چیک کر سکتے ہیں جن میں مختلف جگہوں کے ساتھ ایک جگہ ہونا بنیادی ثبوت ہے ، اسی وقت ، ان کی تلاش کرنا ان کے منفرد علاقے پر تھوڑا سا دھیان دینا۔ کلیدی ثبوت ایک مجموعی نقطہ نظر ہے جو آکسیجن فرانزک سوٹ میں قابل رسائی تمام علاقوں سے منتخب چیزیں دکھا سکتا ہے۔ یہ طبقہ تنہائی میں اہم اعداد و شمار کا آڈٹ کرنے کی صلاحیت پیش کرتا ہے ، کسی کی کوششوں کو مرکزی چیز پر مرکوز کرتا ہے اور غیر اہم معلومات کو موڑنے کی کوشش کرتا ہے۔

ایس کیو ایل ڈیٹا بیس ناظر:

ایس کیو ایلائٹ ڈیٹا بیس ناظر ایپل ، اینڈرائڈ ، بلیک بیری 10 ، ڈبلیو پی 8 ڈیوائسز سے ایس کیو ایلائٹ فارمیٹ میں ڈیٹا بیس فائلوں کا تجزیہ کرنے کی اجازت دیتا ہے۔ فائلوں میں نوٹ ، کالز ، ایس ایم ایس ہیں۔

پلاسٹ ناظرین:

Plist Viewer ایپل ڈیوائسز سے .plist فائلوں کا تجزیہ کرنے کی اجازت دیتا ہے۔ ان فائلوں میں وائی فائی ایکسیس پوائنٹس ، سپیڈ ڈائلز ، آخری سیلولر آپریٹر ، ایپل سٹور سیٹنگز ، بلوٹوتھ سیٹنگز ، گلوبل ایپلیکیشن سیٹنگز وغیرہ کے بارے میں معلومات موجود ہیں۔

ڈرون لاگز درآمد:

پروڈکٹ اضافی طور پر ڈرون لاگ ڈاٹ لانے کی اجازت دیتی ہے۔ لاگ آٹومیٹن ڈمپ یا DJI اسسٹنٹ ایپلی کیشن سے لی جا سکتی ہے جو ڈرون کے پی سی کے مالک پر متعارف کروائی گئی ہے۔

تلاش کریں:

یہ ایک عام صورت حال ہے کہ آپ کو نکالے گئے موبائل آلہ کی معلومات میں کچھ متن ، شخص یا فون نمبر تلاش کرنے کی ضرورت ہے۔ آکسیجن فارینسک سویٹ میں ایک جدید سرچ انجن ہے۔ گلوبل سرچ گیجٹ کے ہر حصے میں کلائنٹ کی معلومات تلاش کرنے کی اجازت دیتا ہے۔ اپریٹس ٹیکسٹ ، ٹیلی فون نمبرز ، میسجز ، جیو کوآرڈینیٹس ، آئی پی ایڈریسز ، میک ایڈریسز ، کریڈٹ کارڈ نمبرز ، اور ہیش سیٹس (MD5 ، SHA1 ، SHA256 ، پروجیکٹ VIC) کو اسکین کرنے کی پیشکش کرتا ہے۔ معیاری آرٹیکولیشن لائبریری بتدریج اپنی مرضی کے حصول کے لیے قابل رسائی ہے۔ ماہرین ایک آلہ یا ایک سے زیادہ ڈیوائس میں موجود معلومات کو دیکھ سکتے ہیں۔ وہ ان حصوں کو چن سکتے ہیں جہاں سوال کو دیکھنا ہے ، بولین شرائط کا اطلاق کرنا ہے ، یا پہلے سے طے شدہ ڈیزائنوں میں سے کوئی بھی انتخاب کرنا ہے۔ کیچ فریز لسٹ ڈائریکٹر ایک لمحے کی تاخیر کے بغیر شرائط کا ایک خاص سیٹ بنانے اور ان شرائط میں سے ہر ایک پر نظر ڈالنے کی اجازت دیتا ہے۔ مثال کے طور پر ، یہ ناموں کے انتظامات یا دشمنی والے الفاظ اور تاثرات کا انتظام ہو سکتا ہے۔ دنیا بھر میں سرچ آلہ تمام نتائج کو بچاتا ہے اور کسی بھی تعداد کی تلاشوں کے لیے پرنٹنگ اور پلاننگ رپورٹس پیش کرتا ہے۔

یاد رکھنے کے لیے کچھ اہم باتیں ہیں۔

  • سب سے پہلے اس بات کو یقینی بنائیں کہ آپ نے آلے کے لیے ڈرائیور انسٹال کیے ہیں۔ آپ اپنے کسٹمر ایریا سے ڈرائیور پیک ڈاؤن لوڈ کر سکتے ہیں۔
  • اگر آپ کسی آلے کو جوڑتے ہیں تو آکسیجن فارنسک سوٹ شروع کرنے کے لیے ٹول بار پر کنیکٹ ڈیوائس بٹن دبائیں۔
  • اگر آپ ایپل آئی او ایس ڈیوائس کو جوڑتے ہیں تو اسے پلگ ان کریں ، انلاک کریں ، اور ڈیوائس پر موجود کمپیوٹر پر بھروسہ کریں۔
  • اگر آپ کسی Android OS ڈیوائس سے جڑتے ہیں تو اس پر ڈویلپر موڈ کو فعال کریں۔ کے پاس جاؤ ترتیبات> فون کے بارے میں> نمبر بنائیں۔ مینو اور اسے ٹیپ کریں۔ پھر جائیں۔ ترتیبات> ڈویلپر کے اختیارات> USB ڈیبگنگ۔ آلہ پر مینو. USB ڈیبگنگ چیک باکس کو تھپتھپائیں اور آلہ کو کمپیوٹر میں پلگ کریں۔
  • اگر اینڈرائیڈ او ایس ڈیوائس پاس ورڈ سے محفوظ ہے ، تو چیک کریں کہ آیا اس کو بائی پاس طریقوں سے سپورٹ کیا گیا ہے جس میں فزیکل ڈیٹا کے حصول کے تحت واقع ہے۔ آکسیجن فارنسک سوٹ۔ .

نتیجہ:

تجزیہ کا دائرہ کار۔ آکسیجن فارنسک سوٹ۔ کسی دوسرے فرانزک انوسٹی گیشن ٹول سے بڑا راستہ فراہم کرتا ہے ، اور ہم آکسیجن فارنسک سوٹ کا استعمال کرتے ہوئے اسمارٹ فون سے بہت زیادہ معلومات کسی دوسرے منطقی فرانزک انویسٹی گیشن ٹول کے مقابلے میں حاصل کر سکتے ہیں ، خاص طور پر موبائل ڈیوائسز کے معاملے میں۔ آکسیجن فارنسک سوٹ کا استعمال کرتے ہوئے ، کوئی بھی موبائل آلات کے بارے میں تمام معلومات حاصل کرسکتا ہے ، جس میں سیل فون کا جیو لوکیشن ، ٹیکسٹ میسجز ، کالز ، پاس ورڈز ، ڈیلیٹڈ ڈیٹا اور مختلف قسم کی مشہور ایپلی کیشنز کا ڈیٹا شامل ہے۔ اگر آلہ مقفل ہے۔ آکسیجن فارنسک سوٹ۔ لاک اسکرین پاس کوڈ ، پاس ورڈ ، پن وغیرہ کو نظرانداز کر سکتا ہے اور معاون آلات کی فہرست سے ڈیٹا نکال سکتا ہے (android ، IOs ، بلیک بیری ، ونڈوز فونز شامل ہیں) ، یہ ایک بہت بڑی فہرست ہے اور اندراجات دن بہ دن بڑھ رہے ہیں۔ آکسیجن فرانزک نے شراکت داری کی ہے۔ میٹر کارپوریشن اینڈرائیڈ ڈیوائسز کے لیے تیز ترین نکالنے کا طریقہ فراہم کرے گی۔ نئے جیٹ امیجر ماڈیول کا شکریہ ، اینڈرائیڈ ڈیوائسز پچھلے طریقوں سے کئی گنا زیادہ تیزی سے حاصل کی جاتی ہیں۔ جیٹ امیجر ماڈیول صارفین کو اینڈرائیڈ ڈیوائسز سے اوسطا 25 25 فیصد زیادہ تیزی سے مکمل فزیکل ڈمپ بنانے کی اجازت دیتا ہے۔ نکالنے کی رفتار اس بات پر منحصر ہے کہ آلہ کے پاس کتنا ڈیٹا ہے۔ آکسیجن فارنسک سوٹ۔ کسی بھی فرانزک تفتیش کار کے لیے موبائل ڈیوائس پر فرانزک تحقیقات کے لیے جانے کا آپشن ہے۔