Oxygen Forensic® Detective氧气法医侦探更新18.2.200（2026年3月）

Oxygen 证据® 侦探

版本18.2.0.200（2026年3月）的变化：

• 导入。改进了 Lottie 图像文件的导入处理。
  

版本18.2（2026年3月）的变化：

• Oxygen Forensic Device Extractor。iOS Agent 公共数据方法：增加了从运行 iOS 12.0 及更高版本的 iOS 设备中提取提醒和无线连接数据的能力。
• Oxygen Forensic Device Extractor。iOS Agent 公共数据方法：增加了手动选择和提取从运行 iOS 15.1 及更高版本的 iOS 设备导出的 WhatsApp 和 WhatsApp Business 聊天的能力。
• Oxygen 取证设备提取器。iOS 代理公共数据方法：增加了手动选择文件和目录从运行 iOS 12.0 及更高版本的 iOS 设备进行提取的能力。
• Oxygen Forensic Device Extractor。Android Agent 手动方法：在多次数据提取过程中，为每个逻辑数据类别添加了单独的进度条。
• Oxygen 取证设备提取器。更新了通过 Android 代理提取三星互联网浏览器数据的能力。
• Oxygen Forensic Device Extractor。更新了通过Android Agent提取Slack数据的能力。
• Oxygen 取证设备提取器。更新了通过 Android 代理提取 Zoom 数据的能力。
• Oxygen Forensic Cloud Extractor。增加了从 Google Authenticator 提取数据的能力。
• Oxygen Forensic 云提取器。更新 WhatsApp Google 备份的数据解析。
• Oxygen 证据云提取器。更新 WhatsApp iCloud 备份的数据解析。
• Oxygen Forensic KeyDiver。增加了对加密的三星智能切换备份进行暴力破解密码的功能。
• Oxygen Forensic KeyDiver。增加了文件扩展名过滤器，上传新的密码字典时仅允许上传TXT文件。
• Oxygen Forensic KeyDiver。当用户定义的GPU临界温度达到时，攻击现在会自动暂停，并在攻击窗口中显示相应的通知。
• Oxygen Forensic KeyDiver。添加了无法使用攻击模板的错误通知。
• Oxygen Forensic KeyDiver。改进了用于Android FDE映像的暴力破解算法。
• Oxygen Forensic KeyDiver。改进了同时利用多个 GPU 来对 Android FDE 和 FBE 图像进行密码暴力破解的能力。
• Oxygen Forensic KeyScout。增加了通过文件签名搜索PNG文件的功能。
• Oxygen Forensic KeyScout。增加了从NTFS分区的未分配空间中提取PNG文件的功能。
• Oxygen Forensic KeyScout。在基本和扩展日志中增加了详细模块版本和操作系统信息的显示。
• Oxygen Forensic KeyScout。增加了使用Avira SDK扫描文件系统以查找恶意软件的功能。
• Oxygen Forensic KeyScout。增加了计算磁盘映像的SHA3-256哈希值的功能。
• Oxygen Forensic KeyScout。增加了指定调查员和提取细节的能力。
• Oxygen Forensic KeyScout。命令行界面：增加了通知，以指示搜索完成并报告错误。
• Oxygen Forensic KeyScout。增加了从GNU/Linux的atop实用工具提取事件日志数据的功能。
• Oxygen Forensic KeyScout。增加了从macOS提取Apple语音备忘录数据的能力。
• Oxygen Forensic KeyScout。增加了从GNU/Linux提取Zoom工作场所数据的能力。
• Oxygen Forensic KeyScout。增加了从Windows、macOS和GNU/Linux提取Obsidian数据的能力。
• Oxygen Forensic KeyScout。增加了从Windows提取程序兼容性助手数据的功能。
• Oxygen Forensic KeyScout。更新了用于解密Windows Hello帐户的Microsoft帐户数据的解密能力，以解密受DPAPI保护的数据。
• Oxygen Forensic KeyScout。更新了从Windows、macOS、GNU/Linux提取WhatsApp Web令牌的能力，并从Windows提取WhatsApp Desktop令牌的能力。
• Oxygen Forensic KeyScout。更新了从GNU/Linux提取Signal数据的能力。
• Oxygen Forensic KeyScout。更新了从macOS提取Zoom工作场所数据的能力。
• Oxygen Forensic KeyScout。更新了从Windows提取Unigram数据的能力。
• 导入。增加了在导入时搜索加密货币地址的功能。
• 导入。增加了从MTK设备解密和提取Xspace数据的能力。
• 导入。增加了导入和解密LGE K50S LM-X540及类似设备物理转储的能力。
• 导入。增加了导入和解密 Realme C75 4G 及类似设备的物理转储的能力。
• 导入。增加了导入和解密Fly Life Sky等设备的物理转储的能力。
• 导入。增加了导入和解密Dexp A350及类似设备物理转储的能力。
• 导入。增加了导入和解密Digma Linx Alfa等设备的物理转储的能力。
• 导入。增加了导入和解密中兴Blade A34及类似设备物理转储的能力。
• 导入。增加了导入和解密所有之前支持的加密SD卡的E01图像的能力，包括那些格式化为Android Adoptable Storage的SD卡，这些卡的文件系统为FAT32。
• 导入。增加了在导入记忆卡备份时进行选择性文件分析的功能。
• 导入。更新了导入机制，以支持来自GrayKey提取的扩展时间戳。
• 导入。更新了导入和解析GrayKey提取的二进制密钥链格式的能力。
• 导入。更新了从Facebook Warrant returns导入和解析数据。
• 呼叫数据记录。增加了在处理AT&T呼叫数据记录时自动将小区位置数据拆分为单独小区的选项。
• 联系人。增加了将与特定联系人的所有通信标记为关键证据的功能。
• 面孔。增加了显示每个识别出的面孔的源文件哈希。
• 文件。增加了对各种视频文件格式的支持。
• 文件。在坐标列中添加了一个弹出过滤器，以显示没有地理数据、设备所有者的地理数据和第三方来源的地理数据记录。
• 文件。文件现在自动链接到其源应用程序记录，以便于追踪和上下文。
• 地理定位。新增了一个地理定位部分，显示所有包含地理坐标的数据。
• 地理位置。在详细信息侧栏中为每个地理位置添加了地图预览。
• 地理位置信息。媒体文件元数据中的坐标现在会自动标记为设备所有者的地理位置数据，适用于存储在特定媒体路径中的文件。
• 通用。实现了软件接口缩放，以确保在4K显示器上和更改Windows显示缩放设置时能够正确显示。
• 通用。增加了在将数据保存到[ofbr]备份时过滤特定文件类型的能力。
• 常规。在程序的小组菜单中，添加了查看 PDF 选项，该 PDF 列出了所有受支持应用程序的已下载账户数据类别。
• 恶意软件。更新SAVAPI SDK (Avira) 用于扫描文件的恶意软件至版本4.15.29。
• 地图。增加了显示来自OpenCellID数据库的蜂窝塔的能力。
• 消息。添加了一个新的坐标列，并带有弹出过滤器。
• ORC。新增了一个ORC注释部分，显示从Oxygen Review Center导入的关键证据、标签和备注。
• 搜索。在搜索部分的高级搜索设置中添加了新的过滤器。
• 搜索。增加了在案件中显示证据编号列的选项。
• 语音和文本识别。增加了对MTS视频文件进行语音和文本识别的能力。
• 标签。实现了按来源的标签分离，将标签分为用户标签和分类标签，并在“已标记证据”部分添加了相应的标签选项卡。
• 翻译。增加了对缅甸语、卡纳达语、高棉语、马拉雅拉姆语、马尔地语、蒙古语、奥里亚语、索马里语、菲律宾语的支持。更新了之前支持的语言。
• 导出。增加了从地理位置部分导出数据的能力。
• 导出。增加了将消息导出为MBOX格式的能力，可以导出到一个文件或从消息和应用程序部分导出到单独的文件。
• 应用程序。新增了超过2900个新应用版本的数据解析。支持的版本总数超过76900个。
• 应用程序。游戏。新增了从Roblox解析数据的功能 (2.707.734)，支持iOS设备。
• 应用程序。游戏。新增了从Roblox解析数据的功能 (2.707.734) 来自安卓设备。
• 应用程序。笔记。增加了从Obsidian解析数据的功能 – 从Android设备连接笔记（1.10.3）。
• 应用程序。笔记。增加了从Obsidian – Connected Notes (1.9.14)解析数据的功能，支持从iOS设备导入。
• 应用程序。 备注。 增加了用设备密码保护的Apple Notes (17.0)数据的解密功能。
• 应用程序。组织者。增加了从 Microsoft Copilot (30.0.440203004) 解析数据的功能，来自安卓设备。
• 应用程序。组织者。增加了从Microsoft Copilot (30.0.440128004) 解析数据的功能，来自iOS设备。
• 应用程序。信使。从Telegram（12.5.0）更新了来自Android设备的数据解析。
• 应用程序。信使。从 iOS 设备更新的 KakaoTalk 数据解析（26.1.4）。
• 应用程序。信使。更新了从Rocket.Chat解析数据（4.68.2）来自Android设备。
• 应用程序。信使。更新了从Microsoft Teams解析数据（1416/1.0.0.2024203702）来自Android设备。
• 应用程序。笔记。更新来自Notion的数据解析：笔记、任务、AI (0.6.3424) 来自安卓设备。
• 应用程序。笔记。更新来自 Notion 的数据解析：笔记、任务、AI (1.7.268) 来自 iOS 设备。
• 应用程序。组织者。更新来自DeepSeek的AI助手（1.6.3）的数据解析来自Android设备。
• 应用程序。社交网络。从X（Twitter）更新数据解析（11.40）来自iOS设备。
• 应用程序。社交网络。更新了从X（Twitter）解析数据 (11.40.0-release.1) 来自Android设备。
• 应用程序。网页浏览器。更新了来自 DuckDuckGo 的数据解析（5.266.0）来自安卓设备。
  

包括Application Parsing Package 18.1.0.332版本的功能：

• 组织者。增加了从安全库解析数据 - 隐藏照片和视频（4.6.18）来自 iOS 设备。
• 信使。从 Rocket.Chat 更新数据解析 (4.67.1) 来自 iOS 设备。
• 信使。从Telegram更新数据解析（12.3.1）来自Android设备。
• 信使。从安卓设备备份的WhatsApp解析更新数据。
• 信使。更新了从 iOS 设备备份的 WhatsApp 数据解析。
• 网页浏览器。更新了来自 Google Chrome (143.0.7499.92) 的数据解析，来自 iOS 设备。