La suite **Oxygen Forensic** se distingue por su capacidad excepcional de adaptarse a las necesidades específicas de cada investigación. Los investigadores profesionales pueden aprovechar múltiples módulos especializados que incluyen análisis de comunicaciones, recuperación de archivos eliminados, análisis de patrones de uso y correlación de evidencia digital de múltiples fuentes.
El ecosistema **Oxygen Forensic** también incluye capacidades avanzadas de inteligencia artificial que ayudan a identificar patrones ocultos en grandes volúmenes de datos, facilitando descubrimientos que podrían pasar desapercibidos en análisis manuales tradicionales. Esta característica es especialmente valiosa en investigaciones complejas que involucran múltiples dispositivos y plataformas digitales.
El software **Oxygen Forensic®** ofrece métodos lógicos y físicos avanzados de adquisición de dispositivos a través de un cable USB normal y conexiones especializadas. El programa es compatible con miles de dispositivos que ejecutan iOS, Android, Windows Phone, Windows Mobile, Blackberry, Bada, Symbian OS o que no tienen ningún sistema operativo (teléfonos con funciones básicas). También está disponible el soporte especializado para los chipsets chinos MTK y Spreadtrum, ampliando significativamente el rango de dispositivos analizables. Además, puede extraer y recuperar datos críticos de medios de almacenamiento y tarjetas SIM a través de lectores especializados de alta precisión.
La metodología de extracción de **Oxygen Forensic** garantiza la integridad de la evidencia mediante técnicas de verificación criptográfica y mantenimiento de la cadena de custodia digital, aspectos fundamentales para la admisibilidad legal de la evidencia extraída.
El **Oxygen Forensic® Cloud Extractor** incorporado adquiere datos de los servicios en la nube más populares y relevantes que incluyen: WhatsApp, iCloud, Google Drive, Microsoft OneDrive, Mi Cloud, Huawei Cloud, Samsung Cloud, servidores de correo electrónico (IMAP/POP3) y muchas otras plataformas de almacenamiento en la nube. También, diversos servicios de medios sociales son compatibles para incluir, pero no limitarse a: Facebook, Twitter, Instagram, LinkedIn, Telegram, Signal y muchos más servicios de comunicación digital.
Los investigadores especializados pueden utilizar nombres de usuario y combinaciones de contraseñas o tokens de autenticación extraídos del dispositivo móvil para acceder a almacenamiento en nube incluso cuando la autenticación de dos factores está habilitada en los servicios seleccionados. Esta capacidad única de **Oxygen Forensic** permite acceso a información que tradicionalmente sería inaccesible mediante métodos forenses convencionales.
La extracción en la nube también incluye metadatos detallados, cronologías de sincronización y análisis de patrones de acceso que proporcionan contexto adicional valioso para las investigaciones digitales.
El software **Oxygen Forensic®** recopila datos geográficos de múltiples fuentes diversas: cabeceras EXIF de fotos y vídeos, información de conexiones web geolocalizadas, bases de datos de aplicaciones con datos de ubicación y registros de torres celulares. La lista completa de puntos geográficos se puede encontrar en la pestaña Línea de Tiempo de Geo en la sección Línea de Tiempo. **Oxygen Forensic® Maps** también se pueden abrir desde esta sección para visualizar las coordenadas superpuestas en una vista de mapa rica e interactiva.
El análisis geoespacial de **Oxygen Forensic** incluye capacidades avanzadas como correlación temporal-espacial, análisis de patrones de movimiento y identificación de ubicaciones frecuentes. Esta información puede ser crucial para establecer coartadas, identificar patrones de comportamiento y correlacionar eventos con ubicaciones específicas.
La sección Línea De Tiempo de **Oxygen Forensic** resume todos los eventos en orden cronológico preciso: eventos de calendario, mensajes de texto y multimedia, llamadas entrantes y salientes, caché web, conexiones web, correos de voz, fotos y videos con metadatos temporales, etc. La sección ofrece a los investigadores una serie de filtros potentes y modos de presentación de datos convenientes que les permiten concentrarse únicamente en el análisis de los datos pertinentes para cada caso específico.
La línea de tiempo también contiene una matriz de actividad avanzada, frecuentemente llamada mapa de calor, que muestra un uso intenso por parte de un solo usuario o de varios usuarios del dispositivo, permitiendo identificar patrones de comportamiento y periodos de actividad específicos. Esta funcionalidad de **Oxygen Forensic** es especialmente útil para establecer cronologías detalladas de eventos y identificar ventanas temporales críticas en investigaciones.
