IPED, XRY, Magnet, Oxygen, Autopsy e outras ferramentas¶
Página gerada automaticamente
Esta página é uma triagem automática da conversa. Revise antes de usar em laudos, relatórios ou procedimentos oficiais.
Quantidade de registros: 1218
27/04/2017 22:59¶
Autor: Membro 221-3e1da4
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 66
Boa noite! Vocês estão utilizando o IPED?
15/05/2017 13:07¶
Autor: Membro 052-74198d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 109
Alguém utiliza o Oxygen Forensic?
15/05/2017 16:07¶
Autor: Membro 074-e574bb
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 117
No xry eu fiz uma extração desse telefone a um tempo atrás
15/05/2017 16:13¶
Autor: Membro 074-e574bb
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 125
No xry é aquela que inicia o aparelho em modo download
19/05/2017 16:56¶
Autor: Membro 079-95eb8a
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 172
Pois então, no xry tem também, mas não extraiu. Na realidade extrai mas não decodifica. Não está criptografado. Isso me leva a acreditar que o problema é com o Android
19/05/2017 17:02¶
Autor: Membro 079-95eb8a
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 174
Mas no xry fala que foi confirmado com o Android 5.1
19/05/2017 17:23¶
Autor: Membro 079-95eb8a
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 181
Eu tenho o xry, se o ufed extrair eu vou numa cidade que tenha
19/05/2017 17:30¶
Autor: Membro 079-95eb8a
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 195
O xry extrai sms, chamadas, contatos e arquivos
31/05/2017 14:34¶
Autor: Membro 074-e574bb
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 249
Tô testando o magnet IEF AXION
31/05/2017 14:39¶
Autor: Membro 162-a9f342
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 253
Pessoal, boa tarde! Alguém já trabalhou em casos que o investigado utilizava whatsapp web? O IEF, ftk ou Iped categorizaram esse tipo de evidência?
21/06/2017 10:02¶
Autor: Membro 060-c39f36
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 341
O iped é muito bom para isso, além de ser extremamente rápido
10/07/2017 12:59¶
Autor: Membro 079-95eb8a
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 422
Celular criptografado, creio eu. O xry dá mensagem parecida...
10/07/2017 13:28¶
Autor: Membro 074-e574bb
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 426
Tenta indexar o conteúdo que vc extraiu pelo celebrite no xry
10/07/2017 13:43¶
Autor: Membro 141-45aa6b
Categorias: #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 427
Não temos XRY.. foi feito a extração física por bootloader de um LG, nesse caso..
28/07/2017 00:05¶
Autor: Membro 052-74198d
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 563
☝Testei aqui, além de fazer root, com o preço de 1 cellebrite compra 20 Oxygen.
28/07/2017 00:11¶
Autor: Membro 052-74198d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 566
https://www.oxygen-forensic.com/en/products/oxygen-forensic-detective/detective/jet-imager
02/10/2017 10:32¶
Autor: Membro 165-379658
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 978
Bom dia pessoal, alguém ja realizou extração de iphone 5s em que o acesso aos dados do itunes apresentem criptografia? Estamos com um celular em que a senha de bloqueio foi fornecida por parentes, mas após a realização da extração tanto no UFED quanto no XRY aparece requisição de senha para descriptografia e acesso aos dados...
19/12/2017 10:46¶
Autor: Membro 074-e574bb
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 1451
Alguém tem o contato das empresas que revendem xry e ufed
31/01/2018 18:46¶
Autor: Membro 074-e574bb
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 1648
Esse s8, Eu chutei a senha do aparelho e acertei ... Mas ele não vinha nada no xry
02/02/2018 09:48¶
Autor: Membro 074-e574bb
Categorias: #android-adb-apk-usb-otg, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 1750
O que vcs estão fazendo, agora, com a atualização do XRY pra pegar o Whatsapp. Principalmente em celular com Android 7.0
02/02/2018 09:48¶
Autor: Membro 074-e574bb
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 1752
E o xry não faz donwgrade
02/02/2018 10:20¶
Autor: Membro 182-25eea1
Categorias: #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 1754
Nosso XRY venceu a licença faz tempo, então nem temos a possibilidade de extração do whatsapp com ele.
02/02/2018 10:59¶
Autor: Membro 079-95eb8a
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 1762
Boa questão. Conversei com o suporte da msab e a resposta foi que realmente não tem como extrair. Falei pra eles que daqui uns dias não precisaríamos mais do xry
20/02/2018 17:46¶
Autor: Membro 065-89c00c
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 1939
Monta a imagen c ftk imager e passa antivirus.
26/02/2018 10:00¶
Autor: Membro 076-a6ac46
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 2039
Se tiverem um XRY possivelmente ele extrai pelo modo download
26/02/2018 10:05¶
Autor: Membro 206-081ff5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 2045
Bom dia, temos o XRY, mas está desatualizado.
06/03/2018 13:03¶
Autor: Membro 138-faa267
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 2163
Outra pergunta. Os exames realizados com a versão 5.6 do Ftk, em relação com a versão atual, teoricamente, não encontraria quais tipos de arquivos? Seria uma justificativa técnica para até servir de ressalva nos laudos aonde não fossem encontrados os arquivos solicitados pela autoridade requisotante.
15/03/2018 11:54¶
Autor: Membro 138-faa267
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 2302
Alguém do grupo usa o UFED e XRY e sabe dizer qual é melhor?
16/03/2018 11:26¶
Autor: Membro 208-987aa3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 2371
Bom dia! Alguém sabe se a licença do IEF alcança o módulo de aquisição de imagens (Magnet Acquire)???
16/03/2018 11:38¶
Autor: Membro 143-bee9ed
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 2373
O magnet acquire é gratuito, é só logar com o usuário e baixar.
19/03/2018 13:37¶
Autor: Membro 141-45aa6b
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 2413
Sim, entendi. Não é algo tão simples de responder, como imaginei. Mas foi uma pergunta da direção, estão fazendo planejamento para o ano. Então pensei em pedir o mínimo por perito trabalhar, uma estação pericial, um equipamento de extração de dados com software de análise, um duplicador forense, uma licença de ftk, etc.
22/03/2018 15:18¶
Autor: Membro 125-7d2514
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 2510
Boa Tarde Senhores! Gostaria apenas de tirar uma dúvida, quando vão analisar os arquivos de imagem pelo FTK vocês filtram os arquivos por tamanho, tipo maior que 10k, ou 20k...
03/04/2018 21:59¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 2697
Quanto à questão colocada, sugiro que tentem usar o Caine, pois é muito fácil remasterizá-lo. Inclusive o pessoal da Federal assim o fazem para rodar o IPED/LED em campo.
03/04/2018 22:15¶
Autor: Membro 021-904287
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 2702
Boa noite, desculpe interromper o fluxo da conversa. Alguém já usou o FTK em mais de uma máquina compartilhando o banco de dados em uma terceira máquina? Alguém tem dados sobre performance?
04/04/2018 09:56¶
Autor: Membro 060-c39f36
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 2703
Bom dia senhores. Estamos com um telefone que não conseguimos extrair seus dados pelo xry (não temos o UFED), entretanto conseguimos criar a imagem (.raw) pelo IEF. A dúvida é se conseguimos processar essa imagem no IPED, pois ao tentar rodar o mesmo com os parâmetros padrão não recuperou nada. Ao processar no IEF recuperou um monte de artefato, entretanto a análise no mesmo é mais sofrida.
05/04/2018 11:02¶
Autor: Membro 124-b2d1e7
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 2787
Fiz um G3502L ... Root pelo kingo, fiz a extração pelo magnetic aquire e importei no ufed physical analyser ... Para gerar o relatório ....
12/04/2018 09:31¶
Autor: Membro 162-a9f342
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 2904
Bom dia, pessoal! Alguém já examinou um disco de NVR? Estou com um que possui duas partições, uma ext2 e outra não reconhecia ( está como Linux Native). Obs.: Não enviaram o equipamento NVR, apenas o HD. Gerei a imagem do disco, processei no ftk, IEF, foremost e photorec, mas não consegui recuperar os arquivos de vídeo solicitados.
Com o DVR examiner conseguimos exibir os vídeos, porém com uma tarja (versão trial) e alguns não são permitidos exportar.
Alguma sugestão para resolver esse caso?
12/04/2018 09:37¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 2913
Se tiver acesso ao HEX do arquivo do dvr examiner, identifique o header do cabeçalho do arquivo e pegue a imagem do disco e crie um caso no ftk fazendo um processamento de carve específico para o header observado na outra ferramenta.
13/04/2018 18:44¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 2994
https://en.wikipedia.org/wiki/International_Mobile_Equipment_Identity
19/04/2018 11:45¶
Autor: Membro 114-6bcc6f
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3016
Se o aparelho estiver root, basta fazer a extração via Magnet Acquire e depois Abrir no UFED PA a partir da opção Arquivo -> Abrir (avançado)
19/04/2018 11:50¶
Autor: Membro 141-45aa6b
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3020
Acho que deve ser drive, ou a própria porta usb com mal contato. Dai pelo pc posso extrair pelo magnet aquire então..
24/04/2018 17:28¶
Autor: Membro 181-2ad3ac
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3148
Concordo aí com o Luciano... Já compareci a um local de fraude de bancária qua a quadrilha fazia uma sessão ts para o Server deles... Pensei, se eu desligar essa máquina jamais vamos ter acesso a aplicação maliciosa.... Não pensei duas vezes... Utilizando o notebook da quadrilha mandei o ftk image pro servidor pra adquirir o disco remoto... Sei que alterei a máquina mas era uma situação de flagrante
26/04/2018 11:29¶
Autor: Membro 162-a9f342
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3153
Bom dia, pessoal!
Recebemos um iPhone para exames que estava restaurado com as configurações iniciais de fábrica. O UFED e XRY não extraem os dados dele nesta situação.
Se o dispositivo for configurado com o usuário e a senha do proprietário e houver uma sincronização com o iCloud, várias informações de interesse podem ser recuperadas.
Já ocorreu uma situação deste com vocês? Como procederam?
27/04/2018 08:55¶
Autor: Membro 150-605360
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3188
Usei o FTK uma vez, mas sem nenhum treinamento, fui fuçando na tentativa erro porém não faço ideia de como fazer esse tipo de busca que mencionei acima
27/04/2018 09:00¶
Autor: Membro 093-46a5d8
Categorias: #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3190
No FTK, ip pode fazer uma expressão regular simples e fazer uma pesquisa bruta, mas claro que tem que contextualizar o que for achado. Eu sinceramente tenho achado mais prático usar o IEF para casos onde o foco é em atividades na WEB. A decodificação de informação de browsers, midias sociais, chats e etc... tem uma profundidade que tem se mostrada adequada para muitos casos.
27/04/2018 10:14¶
Autor: Membro 074-e574bb
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3206
Tenho vários gabinetes parados, estou pensando em fazer um compartilhamento pra fazer indexação no IPED
02/05/2018 08:13¶
Autor: Membro 177-5cdba1
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3238
Bom dia! Os colegas tem alguma notícia sobre possível ata de registro de preços para renovação das licenças das ferramentas adquiridas pela SENASP e doadas aos estados (UFED, IEF e FTK)?
02/05/2018 08:44¶
Autor: Membro 138-faa267
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3243
Estamos em processo de adesao da Ata de Registro, do Centro de Inteligencia do Exército. Nessa ata tem apenas o FTk.
02/05/2018 09:43¶
Autor: Membro 162-a9f342
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3252
A do FTK vence dia 28/05
03/05/2018 20:41¶
Autor: Membro 181-2ad3ac
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3304
Boa noite pessoal, vocês conhecem alguma boa ferramenta para análise específica do "pagefile.sys" do Windows?. Estou trabalhando em um caso, iniciei a análise pelo IEF e depois foi necessário processar no ftk. No ftk encontrei um fragmento da informação que está sendo solicitada no ofício (publicações em redes sociais ofensivas à honra e imagem de um juiz). Adianto que nos autos do processo já vi que houve a quebra do perfil do Facebook e a análise do notebook que está comigo.
Agora estou na etapa de contextualizar o fragmento de informação que encontrei no pagefile.sys, gostaria de saber se os senhores conhecem uma ferramenta mais específica de análise do pagefile.sys?
10/05/2018 11:27¶
Autor: Membro 143-bee9ed
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3423
O Caine e o Deft são bons, o Deft é mais amigável pra montar e desmontar as unidades, mas o Caine tem mais ferramentas e mais codecs, inclusive é no Caine que o desenvolvedor do Iped, colega da PF, utiliza o iped.
10/05/2018 15:53¶
Autor: Membro 031-1e669f
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3430
Boa tarde, pessoal.
Alguém sabe de algum programa para Windows que não seja o FTK Imager que monte arquivos com extensão e01?
11/05/2018 10:13¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3461
Sim, isso contribui bastante. Estou analisando um caso aqui em que o hd tinha 160 gigas, 80 gigas em uma partição, e 80 não particionado. O notebook é do "cérebro" da quadrilha de clonadores de cartões. O IEF não encontrou nada no não particionado, mas o FTK fez a festa.
17/05/2018 14:31¶
Autor: Membro 221-3e1da4
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3611
O colega usou o iped direto no HD
17/05/2018 14:37¶
Autor: Membro 219-ec6946
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3614
É... o meu só achei com iped
17/05/2018 15:25¶
Autor: Membro 142-33c4b9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3647
Foi encontrado uma imagem e um vídeo. Posteriormente será usado o FTK para encontrar novas evidências.
18/05/2018 10:28¶
Autor: Membro 182-25eea1
Categorias: #cellebrite-ufed-physical-analyzer, #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3811
poderia ser feito um espelhamento por DD, com root ou via recovery, e análise no autopsy, mas o resultado, sem análise do UFED, é quase inutilizável
18/05/2018 11:58¶
Autor: Membro 141-45aa6b
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3880
O autopsy contempla bem a interpretação das informações?
18/05/2018 12:38¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3893
Uso o Caine 9 em um SSD, um repositório de 3TB em um SATA. Ah, também instalei o IPED/LED nessa estação Linux, os quais funcionam perfeitamente.
18/05/2018 13:13¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 3898
Sem dúvida! Instalar as dependências e configurar o IPED/LED foi, inicialmente, mais tranquilo do que o Autopsy. Recentemente, com o esforço da comunidade, que estimulou o pessoal da "Basis Technology" (empresa que suporta os principais desenvolvedores do Autopsy), a coisa melhorou e agora há o pacote (Debian) específico para o Sleuthkit-Java.
11/06/2018 09:33¶
Autor: Membro 141-45aa6b
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 4123
Alguém já usou ou usa esse módulo do autopsy?
13/07/2018 06:33¶
Autor: Membro 147-b29089
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 4664
Prezados, bom dia!
Estou com um caso de investigação de pedofilia, onde a autoridade deseja saber se o indivíduo fazia compartilhamento (já foi constatada a armazenagem de vídeos e imagens). Já verifiquei que o emule é o Utorrent estão instalados, porém foram customizadas as pastas de download/upload. Gostaria de saber dos senhores se podemos analisar algo mais além dos arquivos de configuração dos aplicativos? Teria mais alguma ferramenta específica além do IEF/Axiom, FTK e IPED?
Agradeço desde já!
25/07/2018 16:41¶
Autor: Membro 060-c39f36
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 4709
Outra coisa, aqui só disponho do XRY :/
25/07/2018 17:54¶
Autor: Membro 165-379658
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 4710
Ele n tem hora e data de ativação no xry?
18/08/2018 17:06¶
Autor: Membro 093-46a5d8
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 5040
Xry não foi renovado após fim do último contrato. Atualizações menos frequentes, baixa taxa de sucesso para aparelhos recentes, relatórios ruins
18/08/2018 17:13¶
Autor: Membro 114-6bcc6f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5042
Oxygen Forensics tem se mostrado melhor q o XRY
18/08/2018 17:16¶
Autor: Membro 114-6bcc6f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5046
https://www.oxygen-forensic.com/en/
18/08/2018 17:59¶
Autor: Membro 074-e574bb
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 5051
O relatório do xry é impraticável!
18/08/2018 18:17¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5065
Temos as duas soluções. Praticamente não uso o XRY. Apenas 1 vez até agora.
18/08/2018 18:32¶
Autor: Membro 068-dbea78
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5070
Aqui em Florianópolis tb temos as duas ferramentas! Utilizamos disparado o Ufed! Xry só pra aparelhos mais antigos e quando estamos querendo agilizar algum caso com muitos aparelhos! Mas nossa prioridade é o ufed!
18/08/2018 18:41¶
Autor: Membro 177-5cdba1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5080
Também temos um XRY como segunda opção, mas somente 1 licença!
18/08/2018 22:02¶
Autor: Membro 068-dbea78
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 5112
Mesmo após já ter sido feito a extração com XRY! Pq acham o relatório do XRY ruim! 🤔
23/08/2018 11:16¶
Autor: Membro 182-25eea1
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5136
o Gaeco comprou ftk, ufed e bloqueadores de escrita, e pararam de pedir
23/08/2018 18:16¶
Autor: Membro 065-89c00c
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5156
Ftk, encase, nuix, axion, os da Cellebrite, xry, passware, oxygen.
23/08/2018 18:19¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5157
Os específicos para análise de sistemas de arquivos seriam o FTK, Encase, Nuix e AXIOM/IEF?
23/08/2018 18:23¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5163
É da empresa que fez o oxygen
23/08/2018 18:26¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5169
@~Ravi ele é específico para processamento de imagens, ou é similar a um FTK (por exemplo)?
13/09/2018 13:30¶
Autor: Membro 164-eb2cc3
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5538
WhatsApp ForensicTools - Grupos do Google
13/09/2018 15:54¶
Autor: Membro 145-5ed7cd
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 5565
Muito bom o Forensic Tools. O relatório é perfeito 👏🏼👏🏼👏🏼👏🏼👏🏼👏🏼👏🏼👏🏼 Gratidão aos brilhantes profissionais que desenvolveram !
18/09/2018 13:34¶
Autor: Membro 052-74198d
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5646
Segue Objeto Tecnico para renovação do UFED, IEF, FTK e Encase.
04/10/2018 17:42¶
Autor: Membro 079-95eb8a
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5930
😭Não tenho ufed... mas vou tentar no xry. Obrigado
15/10/2018 07:40¶
Autor: Membro 208-987aa3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 5989
Bom dia! Estou tentando usar o IPED da PF, mas ainda não consegui rodar. Sempre recebo um erro. Segue o erro:
15/10/2018 07:40¶
Autor: Membro 208-987aa3
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 5990
E:\Pericia\Ferramentas\IPED\IPED-3.14.1-beta_with-extra-tools\iped-3.14.1>java -jar "E:\Pericia\Ferramentas\IPED\IPED-3.14.1-beta_with-extra-tools\iped-3.14.1\i ped.jar" -d "E:\Politec\Laudos\Informatica\2018\Relatorio" -o "C:\IPED_processado" --portable Exception in thread "main" java.lang.UnsatisfiedLinkError: C:\Users\Idmilson\AppData\Local\Temp\indexador-temp1539516194235\nativelibs\vccorlib140.dll: Can't fi nd dependent libraries at java.base/java.lang.ClassLoader$NativeLibrary.load0(Native Method) at java.base/java.lang.ClassLoader$NativeLibrary.load(ClassLoader.java:2430) at java.base/java.lang.ClassLoader$NativeLibrary.loadLibrary(ClassLoader.java:2487) at java.base/java.lang.ClassLoader.loadLibrary0(ClassLoader.java:2684) at java.base/java.lang.ClassLoader.loadLibrary(ClassLoader.java:2617) at java.base/java.lang.Runtime.load0(Runtime.java:767) at java.base/java.lang.System.load(System.java:1831) at dpf.sp.gpinf.indexer.util.Util.loadNatLibs(Util.java:371) at dpf.sp.gpinf.indexer.Configuration.getConfiguration(Configuration.java:480) at dpf.sp.gpinf.indexer.IndexFiles.main(IndexFiles.java:280)
15/10/2018 09:34¶
Autor: Membro 143-bee9ed
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6020
O que eu tenho visto por aqui, é que, tanto no Windows quanto no Linux, ele exige uma quantidade minima de memória física na máquina, que, caso não exista essa quantidade, ele começa a disparar uma série de erros, dentre eles uma menção a alguma coisa sobre Java, como aconteceu contigo. Aqui, com menos de 12 gb não adiantava nem começar a tentar. Outro detalhe é que, aqui tem um perito nosso que trabalho no CAEX, que também faz processamentos por lá, ele só gosta de usar o Windows. Me relatou que pra conseguir rodar bem nas versões 3.14.x do Iped, ele teve que manter a versão 1.71 do Java, a versão 1.8 não funcionava. Depois do downgrade do Java, funcionou. No Linux não tenho esse problema de Java, desde que tenha 12 gb de memória mínima.
15/10/2018 09:46¶
Autor: Membro 143-bee9ed
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6022
Outro detalhe, testei as versões 3.14.x do Iped, e a única que veio a ficar estável, no Linux, foi a 3.14.4, as outras davam erro de “out of memory”.
15/10/2018 09:46¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6023
tem como limitar o uso da memoria pelo iped
15/10/2018 10:01¶
Autor: Membro 076-a6ac46
Categorias: #samsung-odin-bootloader-downgrade, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6044
Outro dia tive que salvar a pele de uma DP aqui... Um Agente da PC fez a gentileza de conectar a rede no aparelho, aí pediu a configuração inicial do WhatsApp... Sorte que era um Samsung passível de root, aí peguei o database e joguei no Forensic Tools
15/10/2018 11:00¶
Autor: Membro 143-bee9ed
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6106
com relação ao erro “out of memory”, as recomendações do manual Não funcionam Danilo, tentei todas as variações possíveis, e não deixava de dar o erro. Na relação de novas funcionalidades da versão 3.14.4, o próprio Nassif, dono do Iped, pontua lá : “resolução do erro out of memory”, daí ficou um aço, ferramenta maravilhosa, sem precedentes, um bilhão de vezes melhor e mais eficiente que o venerável FTK, ainda bem que nós, principalmente dos ICs estaduais, podemos contar com um colega como esse, que não hesita em fazer o compartilhamento de algo assim.
15/10/2018 11:06¶
Autor: Membro 074-e574bb
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6119
Uma extração realizada pelo XRY é diferente da realizada pelo UFED
15/10/2018 21:04¶
Autor: Membro 143-bee9ed
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 6181
Luciano, considerando o escopo normalmente relevante pra investigação e pra justiça, que são os aplicativos e as informações de usuário, compostos por tabelas Sqlite integrando suas bases de dados, tais tabelas são plenamente auditáveis a qualquer momento que se queira, portanto eu diria que sim, que é possível afirmar se determinada informação foi inserida após a apreensão do dispositivo. Quanto aos outros itens de firmware, manuseados pra possibilitar o acesso aos dados de usuários, tais como um apk do UFED, ou um recovery customizado que inserimos, tais itens não fazem parte do escopo do quesito, por não serem considerados informações ou aplicativos de usuário. É mais ou menos essa abordagem que o Iped faz, distinguindo bem o que é informação de usuário do que é informação de sistema (informações de firmware, no caso de smartphones).
22/10/2018 10:39¶
Autor: Membro 177-5cdba1
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 6269
Pergunta: algum estado adquiriu e utiliza outra ferramenta para perícias em aparelhos celulares que não seja XRY e UFED?
22/10/2018 11:10¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6270
No RJ temos utilizado o ForensicTools (desenvolvimento próprio).
22/10/2018 11:20¶
Autor: Membro 114-6bcc6f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6275
Recebemos uma licença de testes para o Oxygen Forensics
22/10/2018 11:21¶
Autor: Membro 221-3e1da4
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6278
Fazer um teste com o oxygen
22/10/2018 12:10¶
Autor: Membro 143-bee9ed
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6289
Consegui uma licença trial do Axiom com o intuito de tentar reconhecer os backups “smart switch backup” da Samsung, no entanto não tive sucesso pra que ele conseguisse processar o backup, mas continuando a peregrinação achei o “Mobiledit”, que se propõe a reconhecer esses formatos de backup da Samsung, além de outras inúmeras promessas boas, o problema é que o mobiledit não tem trial, e a versão full dele é cerca de 6k😢😢 já comecei a choradeira por aqui pra tentar levantar esse valor.
06/11/2018 16:26¶
Autor: Membro 076-a6ac46
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6534
Não querendo abusar, mas o colega se importaria de compartilhar esse comparativo posteriormente? Aqui temos apenas o XRY, e toda vez que cogitamos o Cellebrite nos pedem quão diferente seriam os softwares... Sinceramente carecemos de conhecimento para definir a disparidade entre ambos...
06/11/2018 16:29¶
Autor: Membro 158-abdaca
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6537
Vc teria o processo de compra do XRY, pois eu tenho do UFED e já seria um pontapé inicial?
09/11/2018 11:50¶
Autor: Membro 076-a6ac46
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 6578
Pelo XRY... Pegou física direto, inclusive... Deu root via Kingo Root, aí pude até jogar os arquivos pra gerar relatório do WhatsApp no Forensic Tools
12/11/2018 08:10¶
Autor: Membro 174-6b0d2d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6598
Bom dia, pessoal tem como remover imagem selecionada no XRY?
14/11/2018 10:13¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6617
spitools.apk
14/11/2018 10:20¶
Autor: Membro 076-a6ac46
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6628
An uncaught Exception occurred on "main" thread. java.lang.RuntimeException: Unable to resume activity {org.nativescript.wpextract/com.tns.NativeScriptActivity}: com.tns.NativeScriptException: Calling js method onActivityResumed failed
Failed to create new java File for path /sdcard/SPITools File: "file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/file-system/file-system.js, line: 303, column: 12
StackTrace: Frame: function:'onError', file:'file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/file-system/file-system.js', line: 303, column: 13 Frame: function:'FileSystemAccess.ensureFile', file:'file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/file-system/file-system-access.js', line: 307, column: 17 Frame: function:'FileSystemAccess.getFolder', file:'file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/file-system/file-system-access.js', line: 41, column: 28 Frame: function:'Folder.fromPath', file:'file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/file-system/file-system.js', line: 305, column: 42 Frame: function:'', file:'file:///data/data/org.nativescript.wpextract/files/app/main.js', line: 55, column: 52 Frame: function:'Observable.notify', file:'file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/data/observable/observable.js', line: 110, column: 23 Frame: function:'', file:'file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/application/application.js', line: 226, column: 38
at android.app.ActivityThread.performResumeActivity(ActivityThread.java:3666) at android.app.ActivityThread.handleResumeActivity(ActivityThread.java:3706) at android.app.ActivityThread.handleLaunchActivity(ActivityThread.java:2915) at android.app.ActivityThread.-wrap11(Unknown Source:0) at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1606) at android.os.Handler.dispatchMessage(Handler.java:105) at android.os.Looper.loop(Looper.java:164) at android.app.ActivityThread.main(ActivityThread.java:6592) at java.lang.reflect.Method.invoke(Native Method) at com.android.internal.os.Zygote$MethodAndArgsCaller.run(Zygote.java:240) at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:769) Caused by: com.tns.NativeScriptException: Calling js method onActivityResumed failed
Failed to create new java File for path /sdcard/SPITools File: "file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/file-system/file-system.js, line: 303, column: 12
StackTrace: Frame: function:'onError', file:'file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/file-system/file-system.js', line: 303, column: 13 Frame: function:'FileSystemAccess.ensureFile', file:'file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/file-system/file-system-access.js', line: 307, column: 17 Frame: function:'FileSystemAccess.getFolder', file:'file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/file-system/file-system-access.js', line: 41, column: 28 Frame: function:'Folder.fromPath', file:'file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/file-system/file-system.js', line: 305, column: 42 Frame: function:'', file:'file:///data/data/org.nativescript.wpextract/files/app/main.js', line: 55, column: 52 Frame: function:'Observable.notify', file:'file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/data/observable/observable.js', line: 110, column: 23 Frame: function:'', file:'file:///data/data/org.nativescript.wpextract/files/app/tns_modules/tns-core-modules/application/application.js', line: 226, column: 38
at com.tns.Runtime.callJSMethodNative(Native Method) at com.tns.Runtime.dispatchCallJSMethodNative(Runtime.java:1116) at com.tns.Runtime.callJSMethodImpl(Runtime.java:996) at com.tns.Runtime.callJSMethod(Runtime.java:983) at com.tns.Runtime.callJSMethod(Runtime.java:967) at com.tns.Runtime.callJSMethod(Runtime.java:959) at com.tns.gen.android.app.Application_ActivityLifecycleCallbacks.onActivityResumed(Application_ActivityLifecycleCallbacks.java:29) at android.app.Application.dispatchActivityResumed(Application.java:216) at android.app.Activity.onResume(Activity.java:1317) at android.app.Instrumentation.callActivityOnResume(Instrumentation.java:1376) at android.app.Activity.performResume(Activity.java:7088) at android.app.ActivityThread.performResumeActivity(ActivityThread.java:3641) ... 10 more
14/11/2018 10:57¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6710
spitools.apk
14/11/2018 11:16¶
Autor: Membro 093-46a5d8
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6723
a ferramenta é similar aquela de exportação por email que não vai por email, vai no cartão sd o texto dos emails. Sendo assim, seguindo a mesma lógica, o exportado cai no sdcard>SPITools/wp
14/11/2018 11:16¶
Autor: Membro 094-57ec7f
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6724
Olá pessoal, sobre o programa spitools.apk.
22/11/2018 13:04¶
Autor: Membro 079-95eb8a
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 6770
Boa tarde. Estou com um celular com um bloqueador de apps. Inclusive as configurações estão bloqueadas. O xry nao faz o bypass do aparelho
06/12/2018 10:06¶
Autor: Membro 212-64542d
Categorias: #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 7066
O problema que estou tendo com um caso daqui utilizando essa abordagem é que em algumas conversas a exportaçao não está trazendo as midias (aparece no txt do corpo da conversa: Arquivo de mídia oculto). Durante a exportação ele nem pergunta se quer anexar as mídias. O interessante é que consigo acessar elas pela conversa no proprio whatsapp do aparelho. Tentei a exportaçao por email e via SPItools.
13/12/2018 20:29¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 7591
Já que ligou, agora faz a imagem com o ftk imager dos disco hot
14/12/2018 12:11¶
Autor: Membro 116-79386d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 7605
Como disse q teria cenas dos próximos capítulos, fiz a imagem do hd no próprio note, usando o FTK
15/12/2018 10:57¶
Autor: Membro 094-57ec7f
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 7622
Ao utilizar o HD externo com bitlocker no Notebook, se ele monta e estão acessíveis as pastas e os arquivos, funcionaria instalar o FTK Imager no Notebook, adicionar e fazer a imagem de um drive lógico? Meu pensamento é que o FTK Imager conseguiria fazer a leitura bloco a bloco já descriptografado... Faz sentido?
17/12/2018 21:23¶
Autor: Membro 091-03cb3a
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 7643
Na verdade usamos 3 para extração. O com Android View automatiza a interação de exportação, o APK spitools pega o WhatsApp sem perder dados e o script do Magno população a extração no Ufed.
18/12/2018 14:19¶
Autor: Membro 104-1a4a24
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 7646
Boa tarde pessoal. Vcs sabem se é possível processar de forma simultânea mais de uma imagem no IPED?
21/12/2018 07:30¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 7748
Pessoal bom dia, alguém aí já fez data carving em dvr intelbras no ftk? Aqui já fizemos mas o resultado é muito difícil de trabalhar. Foi realizado um processamento customizado baseado no cabeçalho dos arquivos com tamanho fixo de 2gb, porém porém como não sabemos muito da estrutura interna de canais (câmeras) e data. Nos arquivos gerados não conseguimos fazer o avanço na visualização e também eles exibe 4 seg de cada imagem em datas aleatórias , com esse método não temos uma previsibilidade para encontrar uma data específica de uma câmera específica. Alguém teria um método melhor (não temos licença do dvr examiner nem qualquer outra específica para esse fim)
21/12/2018 10:36¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 7760
Bom dia, estou com uma duvida no arquivo "Lista de Arquivos.csv" gerado apos a indexação feita pelo IPED (3.13.5): as colunas "Deletado" e "Recuperado" sao preenchidas apenas com true ou false. A duvida é qual a diferença pois estranhei que apareceu um arquivo em que deletado tava TRUE e recuperado FALSE. Penso que pode ser fragmento.
14/01/2019 11:52¶
Autor: Membro 116-79386d
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 8033
Boa tarde. Alguém de vcs usa o arquivo asap para configuração do cabeçalho do relatório do iped? Começamos a usar o iped há pouco tempo aqui e ainda estamos na fase de "descobrimento" das funcionalidades
14/01/2019 11:59¶
Autor: Membro 021-904287
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 8037
Oi @~Thaíssa, no RJ desenvolvi uma interface q tenta cobrir todas as funcionalidades do Iped, incluindo um gerenciador de regex com testes e um gerenciador de Jobs pra processamento em batch. Essa interface demanda obrigatoriamente o uso do asap para geração de relatórios.
14/01/2019 12:11¶
Autor: Membro 021-904287
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8045
podem baixar ai. Como eu não coloco o iped e o led junto com a ferramenta pelo tamanho deles, vcs precisam colocar essas ferramentas nas pastas IPEDFiles e LEDFiles, conforme as duas fotos que vou mandar a seguir
14/01/2019 12:13¶
Autor: Membro 021-904287
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 8048
no link do download, dentro do caminho \IIPED\IPEDFiles\iped-3.14.2\htmlreport, tem os arquivos pertencentes ao relatório que usamos no RJ, com nosso brasão etc. Se substituirem pelo original do iped, fica como o relatório da PF. Mas vcs pode customizar e fazer o mais adequado para o estado de vcs.
14/01/2019 12:15¶
Autor: Membro 021-904287
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8049
A interface está na versão 2.0.5 e roda com o iped na versão 3.14.2. A versão 3.14.5 ainda não foi testada, mas vou fazer isso em breve. Se quiserem usar essa nova versão do iped, pode ser que algo não saia como esperado, dai me informem que eu modifico já aqui.
14/01/2019 16:33¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8057
Ideal seria equipe do IPED oficializar para manter uma só tag oficial para servir de base para a evolução conjunta dele e das ferramentas/plugins associados
14/01/2019 17:22¶
Autor: Membro 021-904287
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8058
Se acharem a interface adequada e quiserem integrar no projeto, ok. Por mim não tem problema algum, fiz o código por diversão qnd quebrei o pé. Agora o Iped de verdade, tem q ser visto com os desenvolvedores dele. Se colocar em um Repositório para todos desenvolverem juntos, posso ajudar tb.
23/01/2019 10:15¶
Autor: Membro 182-25eea1
Categorias: #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8119
A magnetics diz que tem uma recovery para ele...
24/01/2019 15:08¶
Autor: Membro 174-6b0d2d
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8131
Boa tarde, só para avisar que finalmente consegui fazer a extração fisica do LG X230ds. Foi através do XRY 7.10.
24/01/2019 15:52¶
Autor: Membro 174-6b0d2d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8137
ai peguei o .xry e abri no PA.
24/01/2019 16:11¶
Autor: Membro 046-2f5c32
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8143
É possível abrir até pelo IEF ou Axiom.
24/01/2019 16:13¶
Autor: Membro 046-2f5c32
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8146
Não. Se houver um binário descriptografado, o IEF ou Axiom abre passando esse.binário. O Physical Analyzer também o faz
25/01/2019 08:57¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8174
Como proceder? estou com dois aqui e nao temos xry
25/01/2019 09:48¶
Autor: Membro 094-57ec7f
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8190
Aqui no DF, quando o aparelho está desbloqueado e não conseguimos root tentamos pegar os seguintes itens: 1) Extração lógica 2) Extração do sistema de arquivos 3) Adb backup (normalmente sem downgrade por ser android 7 ou superior) 4) Exportação por email do WhatsApp com spitools (criação da pasta fake para tentar superar o limite dos 10MB) 5) Printscreen e/ou gravação de vídeo para os demais itens que forem relevantes.
25/01/2019 09:52¶
Autor: Membro 094-57ec7f
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8200
Observações: O arquivo contacts.txt ainda não é gerado pelo spitools, tem de usar o email-bkp-para-arquivo. Para importar no UFED utilizamos um script do tipo plugin do UFED Para automatizar os cliques manuais, Android View.
25/01/2019 10:16¶
Autor: Membro 094-57ec7f
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8209
spitools-1.2.apk
29/01/2019 11:26¶
Autor: Membro 094-57ec7f
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8234
Pessoal, sobre o SPITools, em alguns casos, quando o bate-papo só tem áudios, o WhatsApp não exporta nada de mídia, ou seja, vem só texto para os áudios. O colega @~Eduardo Minami descobriu que se vc mandar um anexo com o WhatsApp offline, uma imagem por exemplo, ele passa a exportar. O @~Alberto Magno magno alertou para que façamos o backup (conforme o manual) mas utilizando a opção 'a' para o adb pull, e assim preservar os timestamps. Fica assim: adb pull -a /sdcard/WhatsApp
08/02/2019 21:52¶
Autor: Membro 203-971835
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8383
Absurdo! Esperamos que a concorrência acabe com isso. A XRY se comprometeu a compatibilizar mais celulares do nosso País na solução deles.
08/02/2019 21:54¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8387
Particularmente não sou muito fã do xry, não acho ele um produto acabado. As vezes ele lista o modelo como compatível e coloca NÃO TESTADO 🤔
08/02/2019 22:00¶
Autor: Membro 182-25eea1
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8392
Hoje eu estava fazendo a extração lógica de um celular, que deu 10 gigas de informação, mas o XRY estava há umas 3 horas usando 25 gigas de memória ram para indexar o arquivo
14/02/2019 13:01¶
Autor: Membro 094-57ec7f
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8451
O SPITools não funciona nesses casos, no entanto, a pasta Fake pode ser criada no próprio Shell do Android.
18/02/2019 09:19¶
Autor: Membro 079-95eb8a
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8458
O xry está com uma ferramenta chamada photon que "printa" todas as telas automaticamente e faz a leitura OCR.
18/02/2019 09:21¶
Autor: Membro 174-6b0d2d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8460
certo, vou procurar aqui. Nós estamos com o XRY atualizado
18/02/2019 09:23¶
Autor: Membro 182-25eea1
Categorias: #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 8462
Eu estou apanhando há uns 2 dias com o XRY, fiz uma extração e quando vou exportar o relatório, dá algum bug no chat que o pdf fica com 1 milhão de páginas, 2,6 gigas.
18/02/2019 10:59¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8463
@[telefone mascarado] , o XRY aqui dá uma mensagem de atualização gratuita da licença. Você sabe dizer o que é isso? Não achei no site da MSAB.
19/02/2019 14:22¶
Autor: Membro 182-25eea1
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8505
Descobri que o XRY, quando vai exportar um grupo, ele coloca mensagem a mensagem, o from de quem enviou, e o to com todos os participantes do grupo.
19/02/2019 14:23¶
Autor: Membro 182-25eea1
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8507
Alguém passou por esse tipo de problema com XRY e sabe algum método de exportar que ele agrupe melhor os chats?
19/02/2019 14:32¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 8508
Relatório do xry é trash. Melhor exportar com o viewer logo
19/02/2019 16:14¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8520
Achei isso também. https://customer.msab.com/Files/XRY%20Export%20Restricted%20License%20Guide.pdf
20/02/2019 13:01¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8537
We understand the problem, unfortunately, there is no specific export option which makes it possible to group contacts exactly as you require today. You can also generate PDF reports via the print function, but it will still present all the data you wish to reduce.
However, we are grateful for you bringing this up and we will bring this to the attention of our development team as a future improvement request - to see how we could display contacts better in such a situation.
We are also super pleased to hear that XAMN can produce a 2GB Pdf report with 1 million pages without crashing!
I would strongly encourage you to have a conversation with the people who read the reports and ask them if it would be easier to receive an XRY file with a free version of XAMN instead to allow them to search the data?
20/02/2019 13:03¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8545
eu concordo com eles lá, melhor vc usar o XAMN
20/02/2019 13:05¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 8546
Eu não consigo usar o Xamn na minha estação forense... imagino o delegado usando nos computadores de 1900 e bolinha das delegacias.
20/02/2019 13:07¶
Autor: Membro 182-25eea1
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8547
O UFED reader é bem mais intuitivo também... o sistema de visualização do XAMN é terrível...
22/02/2019 16:13¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8558
pessoal, estou no ftk aqui e ele me apresentou esse filename date changed (MFT)
01/03/2019 10:57¶
Autor: Membro 142-33c4b9
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8655
Seria o UFED 2? Teria como enviar a descrição e justificativa pra adquirir este equipamento e não a XRY por exemplo?
01/03/2019 11:37¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8673
Inevitavelmente o UFED pode ser considerado o único produto acabado no mercado, particularmente ainda não considero o xry um produto acabado (tá mais pra colcha de ratalho)
13/03/2019 14:42¶
Autor: Membro 174-6b0d2d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8824
tentei no XRY atualizado, mas ele requer root. Ai não da do mesmo jeito.
26/03/2019 11:17¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8905
O SPItools foi usado só pra zerar as mídias
26/03/2019 11:35¶
Autor: Membro 060-c39f36
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 8907
No nosso caso para exportar as conversas utilizamos o "email backup to file" associado ao spitools. Verificamos que recentemente as conversas (arquivos txt) estão com um formato incompatível com o do mobile merger (software que utilizamos para gerar o relatório). No nosso os arquivos não estavam sendo anexados às conversas devido a um caracter especial oculto antes do nome do anexo. Não sei se é o seu caso...
26/03/2019 14:51¶
Autor: Membro 104-1a4a24
Categorias: #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 8915
O WhatsApp ao exportar conversas por e-mail apresenta alguns erros quando o anexo é relativo a mensagem enviada por áudio. Esse erro não é apenas quando se tem apenas áudio. Percebi isso em algumas conversas que tinham vários áudios e imagens, porém, os áudios de interesse estavam como mídia oculta. Destaca-se que os áudios não estavam deletados. Comecei a verificar todas as mensagens exportadas, e constatei que o erro é recorrente mesmo utilizando o SPItools em diversos casos.
10/04/2019 13:15¶
Autor: Membro 182-25eea1
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9148
Fiz aqui o Samsung GT-S5360b Galaxy Y. No UFED só fazia as lógicas nesse modelo, a física fazia no 5360, mas deu erro. No XRY ele ofereceu para dar root temporário e extraiu tudo...
10/04/2019 16:33¶
Autor: Membro 079-95eb8a
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9149
Rarissimo caso em que o xry se sai melhor que o UFED. É raro mas acontece..
10/04/2019 17:39¶
Autor: Membro 182-25eea1
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 9155
Eu detesto o XRY porque o relatório dele é uma porcaria, mas tenho que reconhecer que os caras acertaram pelo menos na extração de dados
10/04/2019 17:40¶
Autor: Membro 182-25eea1
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9158
Eu até mostrei para o representante da techbiz que um caso lá o XRY pegou email e dados de navegação e o UFED não
11/04/2019 10:48¶
Autor: Membro 120-5a2134
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9176
Bom dia pessoal! Alguém tem um exemplo de arquivo de informações de caso no formato aceito pelo iped, o asap?
13/04/2019 13:00¶
Autor: Membro 141-45aa6b
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9206
A base do led é bem extensa! Fui tirar os hashs pra importar no autopsy, foi uma trabalheira grande..
25/04/2019 09:10¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9234
https://www.magnetforensics.com/resources/magnet-app-simulator/
29/04/2019 16:02¶
Autor: Membro 021-904287
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9242
o forensic tools se atualiza sozinho
30/04/2019 17:21¶
Autor: Membro 181-2ad3ac
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9279
Boa tarde, alguém teria pra disponibilizar o spitools.apk?
02/05/2019 10:01¶
Autor: Membro 095-a10ce9
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9285
spitools.apk
11/05/2019 09:13¶
Autor: Membro 114-6bcc6f
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9352
Tb poderia emular o APK no UFED ou no Axiom
14/05/2019 20:50¶
Autor: Membro 181-2ad3ac
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9361
Pessoal XT1626 com a interface USB com problema para transferência de dados. Estou iniciando a extração dos dados do WhatsApp pelo cartão através do spitools... Acontece que analisando a árvore de diretórios localmente percebi a existência de dados de uma variante do WhatsApp chamada GBWHATSAPP. Aparentemente os dados contidos na pasta WhatsApp estão com a data compatível com a ocorrência, já os dados do tal GBWHATSAPP estão com data 3 meses anteriores a data da ocorrência, mas pra minha infelicidade existem bem mais dados na pasta GBWHATSAPP do que na pasta WhatsApp.
Pergunto aos senhores: 1) já extraíram dados desse GBWHATSAPP? 2) nesse caso específico, como a interface está com problemas e o spitools precisa do WhatsApp pra exportar as conversas, pergunto se vocês conhecem uma forma viável para extração das conversas do GBWHATSAPP?
24/05/2019 12:34¶
Autor: Membro 021-904287
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9470
No RJ temos que compartilhar as estações de trabalho e demais recursos. Nesse caso, quanto mais versátil as ferramentas e equipamentos, pra gente é melhor. Um grande exemplo disso é o FTK. Excelente ferramenta. No entanto, não suporta que fique trocando de estação, o que acaba o tornando praticamente ineficiente para a gente.
27/05/2019 18:37¶
Autor: Membro 079-95eb8a
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9539
Pessoal, quão confiável é a data de criação dada pelo iPED em um arquivo deletado?
28/05/2019 10:27¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9566
O iped achou por carving os arquivos em si de mídia com conteúdo de interesse ou foi decodificando arquivos de compatilhamento carveados (torrent, edk, etc...)
28/05/2019 10:31¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9568
Eu consegui uma vez uma data bem precisa de deleção usando o Autopsy em um smartphone.
30/05/2019 10:13¶
Autor: Membro 104-1a4a24
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9594
Bom dia pessoal. Alguém por gentileza poderia explicar como importar a base de hash do NSRL para o IPED? Tentei com o comando -importkff apontando para o diretório e depois para o arquivo txt, mas sem sucesso.
30/05/2019 12:09¶
Autor: Membro 021-904287
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9598
Oi Vitor, no RJ usamos uma interface chamada IIPED, além de todas as outras funcionalidades do Iped, ela também importa automaticamente isso. Se for de interesse, posso te passar o link da ferramenta.
06/06/2019 11:26¶
Autor: Membro 174-6b0d2d
Categorias: #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 9700
Senhores(a), como vocês estão lidando com essa nova forma de perícia nos seus respectivos estados? Sinceramente, não estou utilizando a ferramenta SPI tools, nem o Photon XRY e nem exportando conversas. Ficar exportando uma conversa por vez da um enorme trabalho e nem recupera textos apagados. Estou com 8 aparelhos que não da para fazer física e tem WhatsApp. O futuro chegou. Estou informando no laudo que ao setar a data do aparelho para um determinado dia da para acessar o conteúdo latente contido no aplicativo. Informo também para não inserir chip, deixar em modo avião e não conectar em rede wi-fi.
06/06/2019 11:49¶
Autor: Membro 079-95eb8a
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9706
O xry está fazendo downgrade...
06/06/2019 12:01¶
Autor: Membro 079-95eb8a
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9710
A última atualização do xry está trazendo o whatsapp
06/06/2019 12:01¶
Autor: Membro 079-95eb8a
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9711
Mesmo de android mais novo, não lembro se traz do 8, mas 7 com certeza. Hoje não estou no setor, estou em viagem... mas posso confirmar amanhã os detalhes. Mas tem o pdf das versões no site de downloads do xry
06/06/2019 12:05¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9713
Já aconteceu de o XRY não reinstalar o app original?
06/06/2019 12:06¶
Autor: Membro 182-25eea1
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9714
O UFED também faz o downgrade na extração de sistemas de arquivos, salvo engano. Mas o do XRY é melhor
06/06/2019 16:26¶
Autor: Membro 021-904287
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9745
Link para o IIPED 2.1.0 https://drive.google.com/open?id=1MVqaDlRWjObGPmU3xdfVdoygjp4D3ppd
06/06/2019 16:26¶
Autor: Membro 021-904287
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9747
não deu tempo de colocar na última versão do Iped e fazer o manual, mas com certeza ele funciona com a versão 3.14.2
06/06/2019 16:27¶
Autor: Membro 021-904287
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9749
depois, nas pastas IPEDFiles e LEDFiles, colocar os arquivos do IPED e do LED, respectivamente.
06/06/2019 16:28¶
Autor: Membro 021-904287
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9753
Executem como administrador para ele poder startar o iped de linha de comando como administrador tb. Caso vc não faça isso, ele funciona, mas exibe um warning indicando q vc terá algumas coisas limitadas pela falta de privilégio
07/06/2019 09:58¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9769
Pelo que entendi e fiz aqui o download é uma versao grafica para o iped.
07/06/2019 09:58¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9770
coloca os dados do iped q vc ja tem na pasta IPEDFiles
07/06/2019 10:00¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9773
queria saber qual a ultima versao do IPED tem disponivel. Uso a 3.15.5
07/06/2019 11:25¶
Autor: Membro 152-97953d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9779
https://servicos.dpf.gov.br/ferramentas/IPED/
07/06/2019 13:25¶
Autor: Membro 021-904287
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9781
O IIPED eu testei até o 3.14.2. Uma das coisas do TODO era justamente adequar as novas funcionalidades do 3.15.6 a partir do change log.
17/06/2019 11:11¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9945
Utilize o robô baseado em Android View Client associado ao spitools
17/06/2019 18:06¶
Autor: Membro 079-95eb8a
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 9970
Pessoal, só para informar, o xry na versão 7.12.2 está extraindo o whatsapp do Android 9
19/06/2019 16:31¶
Autor: Membro 021-904287
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10010
se arrumar direitinho, dá para definir os workers do iped e colocar vários casos de vários peritos para processar em paralelo com um worker por thread. Ia ser lindo
21/06/2019 19:17¶
Autor: Membro 152-97953d
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10024
Boa noite! Alguém sabe se há alguma forma de indexar com o IPED arquivos de pasta de usuários protegidas?
12/07/2019 11:48¶
Autor: Membro 150-605360
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10200
Bom dia pessoal, estou com um HD aqui, fiz imagem atraves do Tableau (formato .E01) e indexei no FTK e IEF (infelizmente nao temos o Axiom aqui). Ja fiz varias buscas por esse GUID e nao encontrei o mesmo. Alguem tem alguma dica overpower pra achar esse danado ?
12/07/2019 11:54¶
Autor: Membro 068-dbea78
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10202
Oi, @[telefone mascarado] ! Já respondi a este tipo de quesitaçao aqui em SC! Esta info vem junto aos dados dos programas P2P! Normalmente em programas específicos, eMule é um deles, se não me engano! No IEF ou Axiom, ele já cria uma subcategoria com os GUIDs nos dados referentes ao programa!
12/07/2019 12:02¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10207
Tentou ver se no autopsy tem algo relativo a isso?
12/07/2019 12:04¶
Autor: Membro 150-605360
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10210
Nao tentei no Autopsy Ravi, mas eh uma opção tb, caso nao encontre nesses que ja indexei 🤔
12/07/2019 12:10¶
Autor: Membro 068-dbea78
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10212
Já consegui ver no IPED tb!
12/07/2019 12:40¶
Autor: Membro 150-605360
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10216
Vou tentar rodar o IPED agora a tarde tb
15/07/2019 16:04¶
Autor: Membro 074-e574bb
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10263
Estou tendo uma dificuldade aqui com o IPED
15/07/2019 17:10¶
Autor: Membro 164-eb2cc3
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10265
Boa tarde, pessoal! Alguém sabe como abrir extração física XRY no UFED Physical Analyzer? Obg
19/07/2019 17:06¶
Autor: Membro 079-95eb8a
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10348
Estou com 2 celulares aqui que quando o xry manda fazer o backup por ADB, o aparelho reinicia
03/08/2019 08:54¶
Autor: Membro 181-2ad3ac
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10525
Funcionamento parecido com o spitools.apk?
06/08/2019 19:36¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10626
https://www.magnetforensics.com/blog/loading-xry-images-magnet-axiom/
06/08/2019 19:38¶
Autor: Membro 164-eb2cc3
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10627
SOLUÇÃO: Para quem tem XRY e quer abrir a extração no UFED. 👆👆👆
13/08/2019 12:16¶
Autor: Membro 141-45aa6b
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10697
Eu to com a imagem do disco indexada no autopsy
13/08/2019 12:25¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10704
Vc pode também subir essa imagem num VirtualBOX (montando era no FTKIMAGER e fazendo um discovirtual no VBox) e derrubar a segurança do windows, e dar um ipconfig no shell
13/08/2019 13:02¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 10714
@~Haron boa tarde! Só pra registro: (1) há 2 plug-ins para o Autopsy (Python, ingest modules) que faz o parsing nos logs de eventos (EVTX); (2) Há um plug-in do Autopsy para gerar relatório HTML já customizado (i.e na forma similar ao relatório do IPED, FTK, etc.), o qual se baseia em tags (SPAI's HTML Model Report). Todos feitos pelo Mark McKinnon.
13/08/2019 13:31¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10716
Tenho usado o Autopsy em alguns casos e tenho gostado muito. Inclusive na parte de programação de novos plugins
13/08/2019 13:46¶
Autor: Membro 019-8e5639
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10722
https://github.com/markmckinnon/Autopsy-Plugins/releases/download/1.2/Autopsy_Python_Plugins.exe
13/08/2019 13:48¶
Autor: Membro 141-45aa6b
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10726
Beleza. Vou olhar. Obrigado. Sou entusiasta do Autopsy! Tem me dado boas respostas, mais rápidas e diretas que o próprio FTK!
13/08/2019 13:55¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10728
Show! De acordo, não podemos ficar limitados a uma única ferramenta; eu voltei a utilizar o Autopsy depois que tive insucessos para concluir um caso utilizando o IPED.
13/08/2019 14:24¶
Autor: Membro 065-89c00c
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10731
Boa tarde, colegas. No cenário atual, UFED x XRY, qual a impressão de vocês?
13/08/2019 14:38¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 10734
Na minha humilde opinião o xry não é um produto acabado, os relatórios conseguem ser piores que o do UFED. Acredito que a única vantagem perante o UFED é extração física de alguns poucos celulares Motorola. Vá feliz de UFED
15/08/2019 09:40¶
Autor: Membro 021-904287
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10787
Não sei se o FTK imager faz no Windows. Testa ele ai
15/08/2019 17:01¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10800
Tem um plugin que adaptei para nova versão do autopsy tb. Mas acho tiro de canhão.
15/08/2019 17:11¶
Autor: Membro 116-79386d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10815
Se não me engano, o iped já categoriza os arquivos de registro do Wondows
16/08/2019 13:19¶
Autor: Membro 101-48cba9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10829
Boa tarde colegas. Alguém já passou por esse erro ao tentar rodar IPED? Sabe como resolver.
21/08/2019 13:29¶
Autor: Membro 141-45aa6b
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10870
Boa tarde senhores. Essa extração rápida, do Magnet Acquire.. é possível abri-la no PA?
26/08/2019 11:50¶
Autor: Membro 046-2f5c32
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10883
Acrescentamos algumas funcionalidades do Spitools nele
26/08/2019 12:14¶
Autor: Membro 089-ee50e9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10889
SPItools foi desenvolvida pelo perito Leandro da PCDF
26/08/2019 14:12¶
Autor: Membro 046-2f5c32
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10898
Ok, agora corrigida a informação sobre o SPITools, da PCDF ☝🏼
26/08/2019 19:09¶
Autor: Membro 094-57ec7f
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10900
👍 Acho que o grande diferencial do SPITools foi zerar as mídias mantendo os metadados, burlando as limitações de espaço de extração. Outro grande avanço foi o automatizados feito pelo @~João Paulo . É indispensável utilizar ele já que vc não precisa ficar clicando em cada contato e exportar item por item.
26/08/2019 19:12¶
Autor: Membro 094-57ec7f
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 10902
Eu iniciei o SPITools mas ele é mérito da SPI/PCDF, por isto leva seus pacotes o seguinte id: org.pcdf.emailspitools (para os programadores android). O perito @~Otávio Maciel tentou por diversas vezes fazer contato com a equipe do email bkp para arquivo, mas não houve retorno... Gostaríamos de ter tido acesso aos fontes para poder construirmos uma solução conjunta.
02/09/2019 11:36¶
Autor: Membro 116-79386d
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 10971
Bom dia. Vcs estão usando a versão 3.15.6 do iped? Aqui, essa versão tem apresentado alguns erros, como problemas na geração de relatórios e finalização abrupta de processamentos por falta de memória.
26/09/2019 14:48¶
Autor: Membro 116-79386d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 11154
Boa tarde... temos a versão do spitools q foi apresentado no seminário. Como podemos obter essa mais nova?
01/10/2019 14:08¶
Autor: Membro 164-eb2cc3
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 11219
Boa tarde! Nokia Asha 205 (RM-862)... Dá suporte no UFED mas não enviaram o cabo. No XRY tem o cabo mas não faz a extração. 🤦🏻♂
03/10/2019 11:43¶
Autor: Membro 181-2ad3ac
Categorias: #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 11285
O ftk tem um módulo, se não me engano é o prtk
20/10/2019 18:04¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 11578
O autopsy consegue interpretar algumas coisas
22/10/2019 11:44¶
Autor: Membro 126-a6f680
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 11590
Bom dia! Tenho uma extração muito grande de um iPhone X e preciso gerar relatório apenas dos bate-papos. Gerei tanto no physical analyzer (ufdr) como no IPED, desmarcando as mídias (img, áudios, vid) e marcando apenas os chats. Em ambos, os chats vieram sem os anexos (mídias compartilhadas).
Alguém já conseguiu fazer sem q fosse necessário exportar todas as mídias do aparelho?
30/10/2019 09:04¶
Autor: Membro 093-46a5d8
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 11790
Geralmente aqui na Spi/PCDF, utilizamos um desenvolvido por aqui, o spitools, mas já utilizamos outras soluções, inclusive programas de email que salvam rascunhos de e-mail em arquivo local, o que permite copiar os dados para fora do dispositivo.
30/10/2019 09:05¶
Autor: Membro 145-5ed7cd
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 11791
Obrigado! O spitools tb está disponível para download?
06/11/2019 18:57¶
Autor: Membro 074-e574bb
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 11866
na epoca ainda usava o xry
08/11/2019 06:48¶
Autor: Membro 148-ae7f3d
Categorias: #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 11893
Obrigado pela dica, @~Ravi! O autopsy me surpreendeu, detectou muita coisa do binário android.
19/11/2019 15:01¶
Autor: Membro 141-45aa6b
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 11993
Não se aplica o spitools ou o whatsapp emailbkp?
05/12/2019 14:13¶
Autor: Membro 214-972379
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12147
Boa tarde, senhores! Ontem a ferramenta Forensic Tools, desenvolvida pelo Perito Marcelo Aleksandravicius do RJ, foi atualizada para a versão 2.0. Nessa nova versão, a ferramenta oferece a extração do WhatsApp para TODAS as versões do Android!!!
09/12/2019 12:30¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12237
Existe o ftkimager for mac, mas só funciona com a máquina ligada. Na época até pesquisei por outras soluções, mas eram pagas
18/12/2019 18:17¶
Autor: Membro 214-972379
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12300
Eu conversei com o @~Haron no privado sobre o Android 9. O Forensic Tools realiza a extração do Whatsapp em qualquer versão do Android. No momento a licença da ferramenta não permite a extração em aparelhos com Android 9. Em breve lançaremos uma atualização e os ICs do Brasil poderão utilizar todas as funcionalidades do Forensic Tools.
19/12/2019 11:59¶
Autor: Membro 142-33c4b9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12305
Bom dia! A imagem gerada pelo Caine eu posso abrir no Autopsy ou outro software?
19/12/2019 12:17¶
Autor: Membro 056-55f6ee
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12309
o AXIOM ou IEF costumam abrir.
19/12/2019 12:18¶
Autor: Membro 142-33c4b9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12310
Abrindo pelo Autopsy percebi que não consegue interpretar os dados.
19/12/2019 12:21¶
Autor: Membro 056-55f6ee
Categorias: #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12312
se nem o axiom abrir, talvez tenha que verificar se o filevault não está criptografando o disco. nesse caso, possivelmente precisará da senha do usuário, e fazer uma aquisição via Target Disk Mode.
19/12/2019 12:39¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12314
A nova versão do FTK interpreta. Salvo engano 7.1.
19/12/2019 12:53¶
Autor: Membro 142-33c4b9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12315
Certo. Salvo engano não temos a versão atualizada do FTK.
19/12/2019 13:31¶
Autor: Membro 143-bee9ed
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12316
Aqui depois da imagem dd produzida, montamos ela com o APFS Fuse, e apartir daí então, rodamos o IPED em cima da imagem montada, imagino também que o Autopsy e outros também consigam reconhecer os dados, depois da imagem montada.
19/12/2019 13:38¶
Autor: Membro 056-55f6ee
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12319
É que não me recordo se já tentei usar o IPED em unidade HFS+..
19/12/2019 13:55¶
Autor: Membro 142-33c4b9
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12320
Vi que o Autopsy tem suporte ao sistema de arquivos HFS+.
19/12/2019 16:17¶
Autor: Membro 008-613f38
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12336
Costumo usar o ftkimager da accesdata
19/12/2019 16:19¶
Autor: Membro 142-33c4b9
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12339
Show! FTK imager para Mac via USB. Irei testar.
19/12/2019 17:51¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12341
tenta essa sintaxe # ftkimager "file system que deseja copiar" "destino da imagem" --e01 --frag 2GB --print-info --compress 8
19/12/2019 18:07¶
Autor: Membro 022-989c38
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12344
Último caso que fiz de um macbook mais novo, não consegui utilizar o ftkimager pois o kernel tem uma proteção de acesso aos disk
19/12/2019 18:07¶
Autor: Membro 022-989c38
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12345
E o ftkimager não tava deixando utilizar o rdisk
09/01/2020 11:06¶
Autor: Membro 145-5ed7cd
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12573
Bom dia! Como faço para baixar Forensictools? Grato!
15/01/2020 12:21¶
Autor: Membro 019-8e5639
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 12612
Pessoal, boa tarde! Para o conhecimento de todos, o Nassif disponibilizou o IPED no GITHUB:
https://github.com/lfcnassif/IPED
06/02/2020 20:13¶
Autor: Membro 142-33c4b9
Categorias: #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13131
"tenta essa sintaxe # ftkimager "file system que deseja copiar" "destino da imagem" --e01 --frag 2GB --print-info --compress 8"
Alguns resultados da duplicação da memória SSD do Macbook Air. Usando o comando ftkimager via linha de comando: tem como resultado "operação não é permitida" que foi comentado pelo colega Vinícius. E quando é realizada a cópia via uma distribuição Linux (usei Caine) a extração está criptografada como mencionada pelo colega Claudemir.
Só falta usar os procedimentos do Vinícius.
"Quando utilizei esse procedimento o sleuthkit não lia apfs Pode ser interessante tentar pelo sleuth csrutil disable Mas o comando acima desabilita a flag de kernel E tem que ser executado em single user Bootar com cmd+s Ao desabilitar bootar de novo em modo de recuperação e faz tudo por la Lembrando que com esse método vc está alterando evidência". É possível usar esse no procedimento no Caine? Se não for possível realizar a duplicação da memória SSD do Macbook Air, existe alguma ferramenta para análise e recuperação de dados Live no Mac?
17/02/2020 14:28¶
Autor: Membro 142-33c4b9
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13225
O que foi realizado: 1) tentativas para realizar a duplicação usando o FTKImager via linha de comando. Informava que a ação não é permitida. 2) verificar o chipsite se é T2. Constatou-se que não possui chipset T2. 3) Realizou-se duplicação usando o comando dd da distribuição Caine, mas a imagem estava criptografada. 4) desativar a criptografia do sistema citado acima. 5) duplicação usando o live Caine no pen drive, só consegui duplicação partição para partição para um HD externo. Não consegui de partição para arquivo-imagem para um HD. 6) abrir o disco duplicado no Autopsy versão 4.14.0.
20/02/2020 13:57¶
Autor: Membro 074-e574bb
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13261
temos Celebritte e Xry aquie nenhum do dois pegou
28/02/2020 15:46¶
Autor: Membro 095-a10ce9
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13397
Prezados, Alguem ja teve problemas com o IPED para processamento de imagens com sistema de arquivos EXT4? No meu caso, a estrutura do sistema de arquivos não está sendo montada. O IPED nao reconhece e monta a arvore de diretórios. Entende tudo como raw. O FTK Imager interpreta as partiçoes da forma correta
28/02/2020 17:22¶
Autor: Membro 095-a10ce9
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13402
Consegui processar. O problema ocorreu devido à extensão do arquivo. O IPED realiza o processamento com base no nome do arquivo. A extensão deve estar correta. No meu caso, estava .raw, por isso nao estava funcionando corretamente. Mudei pra .dd e funcionou 👍
03/03/2020 17:42¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13434
O axiom e o ief identificam após processar a imagem
03/03/2020 17:46¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13439
Tô com um caso processado no axiom
03/03/2020 17:58¶
Autor: Membro 056-55f6ee
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13441
Samuel, vc dispõe do AXIOM aí?
03/03/2020 18:09¶
Autor: Membro 152-97953d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13448
Obrigado! Irei olhar os parâmetros. Aqui não possuímos o Axiom, apenas o IEF.
01/04/2020 12:48¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13757
https://www.autopsy.com/autopsy-4-14-release-highlights/
08/04/2020 08:55¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13762
pessoal, bom dia. Alguém já conseguiu extrair o ASUS ZB551KL bloqueado com senha? no perfil existente no UFED só em modo EDL, no perfil baseado no chipset também só faz em modo EDL. Tentei até pelo AXIOM mas somente em modo EDL. Alguma sugestão ?
09/04/2020 16:38¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13767
Pessoa, boa tarde. Alguém tem aí algum material que ajude abrir uma extração do XRY no UFED PA? Tô indo em abrir caso > load extraction > xry files. Ele até abre sem dar erro, mas os dados não são exibidos
09/04/2020 16:43¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13769
Blz... Estava vendo aqui, dongle do XRY no laboratório essa vida de home office sempre falta alguma coisa. Obrigado
09/04/2020 16:47¶
Autor: Membro 144-b8f62d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13771
https://www.autopsy.com/support/training/covid-19-free-autopsy-training/
14/04/2020 12:32¶
Autor: Membro 190-d9f566
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13781
Boa tarde, alguem sabe dizer se o ForensicTools faz extração do wpp business ??
15/04/2020 12:45¶
Autor: Membro 181-2ad3ac
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 13795
Xry afirma que faz a extração de arquivos
28/04/2020 15:31¶
Autor: Membro 074-e574bb
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 14008
XRY ESTA DE GRAÇA POR 30 DIAS
28/04/2020 15:34¶
Autor: Membro 074-e574bb
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 14014
vou te contar que allguns motorola estão se saindo melhor no XRY
19/05/2020 13:05¶
Autor: Membro 184-7d1bd3
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 14349
magnet:?xt=urn:btih:[hex longo mascarado]&dn=BreachCompilation&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A80&tr=udp%3A%2F%2Ftracker.leechers-paradise.org%3A6969&tr=udp%3A%2F%2Ftracker.coppersurfer.tk%3A6969&tr=udp%3A%2F%2Fglotorrents.pw%3A6969&tr=udp%3A%2F%2Ftracker.opentrackr.org%3A1337
26/05/2020 11:31¶
Autor: Membro 163-81492f
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 14455
Queria entender melhor o que fica encapsulado nessas extrações do ufed e xry! Algumas a gente consegue entender e outras fico meio perdido, sua explicação foi massa!
26/05/2020 17:14¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 14469
boa tarde, alguem ja encontrou arquivo com esteganografia no iPED?
27/05/2020 13:39¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 14559
Já deve ser melhor que o xry 👏🏼👏🏼👏🏼😜
02/06/2020 13:58¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 14635
boa tarde, alguem tem contato dos desenvolvedores do IPED ?? precisando tirar uma duvida
02/06/2020 14:11¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 14637
https://github.com/lfcnassif/IPED/issues
18/06/2020 11:09¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 14883
Se for com o xry tbm é possível
01/07/2020 17:35¶
Autor: Membro 208-987aa3
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15225
Bom tarde! Tem como carregar uma imagem feita com ftk imager no Physical Analyzer?
01/07/2020 18:12¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15229
Tenta abrir no próprio FTK Imager e depois exportar.
04/07/2020 12:59¶
Autor: Membro 148-ae7f3d
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15279
depois de um downgrade que falhou no forensictools?
06/07/2020 21:42¶
Autor: Membro 099-8a030f
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 15333
Boa noite pessoal. Alguém que tenha acesso a uma versão atualizada do XRY pode me responder uma questão? Ele gera algum relatório XML, SQLite ou Json?
09/07/2020 13:51¶
Autor: Membro 040-1c3d4f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15395
essa informação tá lá, mas precisa ser "decodificada". o módulo q achei pro autopsy nao trouxe essa informação, ja o axiom trouxe.
09/07/2020 14:40¶
Autor: Membro 148-ae7f3d
Categorias: #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15398
Boa tarde. Haveria a data de instalação em algum dos arquivos do whatsapp? (Obs.: extração só do whatsapp, pelo forensictools)
11/07/2020 16:02¶
Autor: Membro 228-f704a0
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15414
hardware raid é mais chato, normalmente eu rodo o IPED nele e verifico a integridade dos arquivos
14/07/2020 12:14¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15441
Adiciona a imagem no ftk imager e dá uma olhada na assinatura no início. Aí já vai te dar um indicativo de qual filesystem é
15/07/2020 15:36¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15467
Nunca fiz esse modelo. Vai depender se o ufed tem o firehose para esse chipset ou em outro software como o xry vais ter que procurar na Internet
20/07/2020 12:26¶
Autor: Membro 040-1c3d4f
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15508
Bom dia, alguém indica uma ferramenta para extração de informações do Instagram de um celular android? o aparelho tem 2 contas, com contatos diferentes, mensagens, mídia, mas nem o Cellebrite nem o Axiom trouxeram nada.
20/07/2020 15:17¶
Autor: Membro 086-5410a5
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15512
Se for a primeira opção, diria que é quase certo que o axiom fez um dump, mas a partição do usuário está criptografada
19/08/2020 10:49¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15726
pessoal alguem tem o link para baixar o ForensicTools mais recente? precisnado instalar numa maquina nova
25/08/2020 16:52¶
Autor: Membro 214-972379
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15818
Como alternativa poderia utilizar o Forensic Tools.
26/08/2020 11:20¶
Autor: Membro 213-d9eee5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15832
Preciso de ajuda com o IPED
31/08/2020 13:03¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15918
O ForensicTools não deu certo.
01/09/2020 17:42¶
Autor: Membro 145-5ed7cd
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15928
Alguém já baixou o IPED pelo GitHub? Quais arquivos devo fazer download no site https://github.com/sepinf-inc/IPED
01/09/2020 17:43¶
Autor: Membro 019-8e5639
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15930
https://github.com/sepinf-inc/IPED/releases/download/3.18.2/IPED-3.18.2_and_extra_tools.zip
04/09/2020 09:52¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15966
https://www.magnetforensics.com/resources/web-page-saver/
04/09/2020 10:44¶
Autor: Membro 056-55f6ee
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 15971
Pra efeitos de teste, eu faria um dump da RAM, e experimentaria rodar no AXIOM.
14/09/2020 18:20¶
Autor: Membro 079-95eb8a
Categorias: #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 16090
Por incrível que pareça, o xry extrai. Pelo menos com o ios 13.0
29/09/2020 14:58¶
Autor: Membro 196-f0a421
Categorias: #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 16215
Pode fazer pelo Itunes e indexar com o IPED também.. ele categoriza os chats.
30/09/2020 11:23¶
Autor: Membro 152-97953d
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 16219
Prezados, bom dia!
Alguém sabe informar se há compatibilidade entre as seguintes ferramentas caso sejam de fabricantes distintos (ex.: XRY - MSAB / OXYGEN FORENSIC / MOBILEDIT COMPELSON / UFED CELLEBRITE)?
1) Solução de extração de dados 2) Software de processamento e análise de dados para cruzamento de vínculos 3) Software de processamento e análise de dados a partir de serviços de computação em nuvem (cloud).
Considerando em tratar-se de TR que não admite INEX, a bronca é: as ferramentas sendo de empresas diferentes, quem garante tal comunicação entre as ferramentas? Quem dará o suporte em caso de inconsistências?
30/09/2020 11:41¶
Autor: Membro 181-2ad3ac
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 16228
Muito difícil... Licitar essas soluções... O xry mente quanto a quantidade de aparelhos que ela faz extração. Quando chega lá a extração simplesmente dá erro. Segundo consta a última versão eles informam capacidade de extração do famigerado a275, particularmente nunca consegui. Se alguém aqui do grupo conseguiu favor relatar
30/09/2020 12:02¶
Autor: Membro 163-81492f
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 16229
Eu acho que já consegui essa extração no xry! Tenho que verificar!
30/09/2020 12:22¶
Autor: Membro 116-79386d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 16237
Já fizemos A275 aqui em MT no XRY
03/11/2020 09:08¶
Autor: Membro 086-5410a5
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 16666
Se você tiver o Magnet axiom, coloca em modo download e extrai (mesmo se estiver com senha)
04/11/2020 08:10¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 16712
Quem faz esse tbm é a versão atualizada do XRY
16/11/2020 18:26¶
Autor: Membro 142-33c4b9
Categorias: #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 16810
Por incrível que pareça, não consigo acessar os dados da memória interna mas consegue extrair o WhatsApp via ForensicTools.
19/11/2020 14:49¶
Autor: Membro 142-33c4b9
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 16884
Aqui só temos o UFED 01 desatualizado. Usei o modelo genético e aproximado da Motorola, Usei até da Samsung, conectei no computador mas os dados não ficam visíveis, usei o ForensicTools novamente e não extraiu as conversas e as mídias, testei o cabo OTG e a memória interna não está disponível. Agora é só testar a transferência via cartão de memória.
02/12/2020 14:51¶
Autor: Membro 043-6f0ac4
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 16949
Esse aparelho (Moto G5/G5S) só tivemos sucesso de física pelo XRY na última versão. Se tiver, sugiro tentar.
03/12/2020 10:38¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 16974
normalmente para pendrives eu faço uma imagem com o ftk imager e depois passo o testdisk, dá bons resultados
04/12/2020 12:48¶
Autor: Membro 017-84d3b7
Categorias: #whatsapp-mensageiros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17028
É uma opção, pode usar uma máquina virtual ao invés do celular e acredito que com a Key e os bancos vc também consiga descriptografar pelo ForensicTools
11/12/2020 14:53¶
Autor: Membro 164-eb2cc3
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17216
Boa tarde, pessoal! Bloqueado.Nem UFED nem XRY. Alguma solução? Obg
22/12/2020 15:09¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17395
Pessoal, alguém sabe de o ForensicTools faz WhatsApp Business? Pq aqui o Downgrade do UFED4PC não pegou.
22/12/2020 15:18¶
Autor: Membro 084-3448d6
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17396
Estou com um caso similar, Whats instalado com o aplicativo DualSpaces. O Forensic Tools não pegou.
07/01/2021 13:44¶
Autor: Membro 094-57ec7f
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17477
Pessoal, quem usa box para extrair celulares? quem comprou sentiu que usa para alguns casos que não são resolvidos pelo UFED ou pelo XRY? valeu a pena?
07/01/2021 14:16¶
Autor: Membro 138-faa267
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17479
Boa pergunta, Leandro. Quem usa as duas ferramentas Ufed e XRY pode comentar, se o XRY faz várias extrações q o UFED não realiza. Atualmente estamos apenas com o UFED.
07/01/2021 14:19¶
Autor: Membro 079-95eb8a
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17482
XRY é aquela coisa, extrai bem se o celular estiver desbloqueado, caso contrário não extrai nada. Quanto a trabalhar com a box não tenho experiência...
07/01/2021 14:20¶
Autor: Membro 079-95eb8a
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17484
Infelizmente não posso te dizer um comparativo pq só temos o XRY
07/01/2021 14:22¶
Autor: Membro 182-25eea1
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17486
Eu estou sem utilizar há pouco mais de um ano e meio, mas tive várias experiências em que o xry pegava dados de navegação e pesquisas e o ufed não pegava, porque ele extraía partições que o ufed não pegava.
07/01/2021 14:24¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17487
Tinha uns 8 meses que não usava o xry... Essa semana percebi que ele faz extração física do Blu t176t e o UFED só extrai o conteúdo multimídia. O pessoal aqui do grupo fala que já extraiu o lg a275 por ele que o UFED não faz
08/01/2021 08:59¶
Autor: Membro 119-2fdfaa
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17494
Bom dia pessoal, estou de posse de um LG K12 Prime bloqueado e não estou encontrando opção para extração nem no UFED nem no XRY. Alguém já obteve êxito com esse aparelho e poderia me ajudar?
19/01/2021 14:36¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17579
Pessoal, boa tarde. Estou com um Motorola xt1802, sem senha, Android 8.1.0. No UFED, sem root, só faz via advanced adb e tá dando erro. Consegui extração física pelo xry, pelo que vi é soft root... Alguma luz pra fazer a física pelo UFED?
19/01/2021 14:42¶
Autor: Membro 043-6f0ac4
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17581
Se você fez física pelo XRY, você consegue exportar o binário extraído e importar no Physical Analyser.
19/01/2021 14:44¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17583
Meu aproveitamento de abrir extração do xry no PA tá perto de 0%... Utilizando aqueles projetos customizados... Alguma coisa que posso estar esquecendo?
19/01/2021 14:46¶
Autor: Membro 043-6f0ac4
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17584
Tem que exportar o binário no XRY antes de importar no PA. Se tentar abrir o .xry nunca funciona para mim também. Para exportar, no XAMN tem que abrir o Elements.
21/01/2021 15:36¶
Autor: Membro 181-2ad3ac
Categorias: #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17643
O ftk tem um módulo chamado prtk que funciona bem pra isso
21/01/2021 18:36¶
Autor: Membro 091-03cb3a
Categorias: #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #criptografia-senhas-bitlocker-veracrypt, #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17658
Há três motivos (reason) mais comuns de um comando de wipe ser executado. - localmente, por meio das opções do menu do próprio aparelho - localmente, inserindo incorretamente a senha por repetidas vezes consecutivas. - remotamente, via comando de Internet (find my device - google)
No arquivo de log é possível ver qual foi a "reason" para o comando de wipe O nome dado ao parâmetro reason pode mudar dependendo da versão do android, mas até agora atestamos o seguinte: - reason is [(null)]: não foi dado comando de wipe - reason is MasterClearConfirm: wipe foi solicitado localmente, por meio das opções do menu do próprio aparelho. - reason is MasterClearConfirm_ResetDeviceUtils (Android 9) OU MasterClearConfirm_KeyguardReset (Android 7): wipe foi forçado por inserção incorreta de senha por N vezes consecutivas. - reason is DevicePolicyManager.wipeDataWithReason (Android 9) OU DevicePolicyManager.wipe () from com.google.android.gms/.mdm.receivers.MdmDeviceAdminReceiver (Android 7): wipe remoto via Find my Device.
Esses padrões do arquivo de log são da Samsung, talvez mude em outras marcas.
21/01/2021 18:38¶
Autor: Membro 091-03cb3a
Categorias: #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17678
Procuraria por DevicePolicyManager.wipeDataWithReason (Android 9) OU DevicePolicyManager.wipe () from com.google.android.gms/.mdm.receivers.MdmDeviceAdminReceiver (Android 7): wipe remoto via Find my Device.
22/01/2021 15:31¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17759
o forensictools havia bugado por conta dessa opção ativada, mas agora deu certo
28/01/2021 11:25¶
Autor: Membro 141-45aa6b
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17906
As ferramenta de extração por e-mail, disponibilizada pelos colegas, SPITools ou Extrator 0.4... pode ser uma alternativa.
28/01/2021 11:36¶
Autor: Membro 011-9f45f2
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17907
Pois é. A extração por e-mail e Extrator eu já usei aqui. Ainda toma tempo mas é uma alternativa. O SPITools eu não conheço. Tbm não consegui achar aqui no histórico do grupo. Se conseguir mandar algum link pra eu aprender, agradeço.
28/01/2021 13:24¶
Autor: Membro 079-95eb8a
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17941
O xry tem o photon que faz isso também!
29/01/2021 15:37¶
Autor: Membro 164-eb2cc3
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17985
LG bloqueado. Alguém tem alguma solução? Nem UFED e nem XRY. Obg
29/01/2021 19:49¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 17997
Ah blz. Vale a pena tentar nesse perfil mtk que falaram. Ou até no axiom via modo download
01/02/2021 23:20¶
Autor: Membro 209-be608e
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18001
Bom dia amigos. Preciso de alguém que possa ministrar um treinamento sobre o Iped aqui no Maranhão. Vcs podem me sugerir alguém?
03/02/2021 10:03¶
Autor: Membro 056-55f6ee
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18035
Caros, bom dia!
Aos colegas que tem utilizado o IPED, poderiam me ajudar com uma dúvida, por gentileza?
Nas versões mais recentes, os profiles de configuração estão separados por localidades (en / pt-BR). E no meu caso, a execução padrão aparentemente está utilizando o perfil "default" do idioma inglês (en\default). Com isso, a interface do IPED também passou a ficar nesse idioma.
Nesse contexto, saberiam me instruir como eu poderia processar o caso utilizando o perfil pt-BR?
Desde já, agradeço!
03/02/2021 10:08¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18045
https://github.com/sepinf-inc/IPED/discussions/135
03/02/2021 10:09¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18046
Para qualquer dúvida com relação ao IPED, se pode pesquisar no fórum de discussão no github: https://github.com/sepinf-inc/IPED/discussions 👍
09/02/2021 16:10¶
Autor: Membro 086-5410a5
Categorias: #samsung-odin-bootloader-downgrade, #ios-iphone-apple-icloud, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18133
A quem tiver acesso ao XRY, conseguimos realizar força bruta em Samsung A205G (A20) no perfil do A202F. Além disso, vários modelos de S10 também estão fazendo força bruta.
09/02/2021 16:26¶
Autor: Membro 056-55f6ee
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18143
Complementando, tb tentei pelo menu "Add" > "Common source" > "Backup" > "iTunes backup", mas sem sucesso.
Já o AXIOM conseguiu abrir esses backups.
09/02/2021 17:49¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18147
Boa tarde! Já tive sucesso usando o IPED.
12/02/2021 09:36¶
Autor: Membro 019-8e5639
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18339
Acho que o AXIOM faz a extração física.
12/02/2021 09:37¶
Autor: Membro 121-5071a5
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18340
Vou dar uma olhada nele, eu vi o xry e só faz sem senha
18/02/2021 14:49¶
Autor: Membro 121-5071a5
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18423
Boa tarde pessoal, estou com um LG LM-X210BMW bloqueado. Tentei via cellebrite e física só rooteado e no XRY tbm não tem nada. Alguém teria alguma idéia?
18/02/2021 14:51¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18426
Pode tentar no axiom. Via download mode ele consegue extrair. Depois só jogar o bin no PA pra decodificar
19/02/2021 10:43¶
Autor: Membro 181-2ad3ac
Categorias: #samsung-odin-bootloader-downgrade, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18456
Ainda não testei, mas Vi alguém relatar aqui que o xry está fazendo brute force da senha de alguns Samsung recentes... Seria uma opção testar
24/02/2021 08:41¶
Autor: Membro 043-6f0ac4
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18465
Até existe, mas se não me engano as ferramentas não suportam esse chipset. Moto G5 o jeito mais fácil de fazer física é pelo XRY.
02/03/2021 17:25¶
Autor: Membro 138-faa267
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18587
Descritivo Técnico - Magnet AXIOM (Computer + Smartphone).docx
02/03/2021 17:26¶
Autor: Membro 138-faa267
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18589
Segue o TR e o orcamento da ferramenta Axiom para quem tem interesse em adquirir ou renovar a licença.
02/03/2021 17:26¶
Autor: Membro 138-faa267
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18590
QUO-07924-W9C2P3 - Aquisição AXIOM (2un) ICMS.pdf
09/03/2021 11:41¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18662
Vou tentar abrir pelo xamn do xry...
16/03/2021 19:30¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18920
abrindo num visualizador feito o ftk imager
16/03/2021 19:31¶
Autor: Membro 181-2ad3ac
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18923
No meu caso eu gerei a imagem e01 e no meio das partições o axiom identificou uma possivelmente criptografia
16/03/2021 19:33¶
Autor: Membro 181-2ad3ac
Categorias: #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18927
Até tentei essa função do axiom com um dicionário mas deu erro durante o processo
20/03/2021 13:49¶
Autor: Membro 148-ae7f3d
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 18987
O ForensicTools não está detectando o Positivo S533 de 64 GB:
20/03/2021 16:42¶
Autor: Membro 148-ae7f3d
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 19014
Isso mesmo, parece q é algum conflito de versão, joguei um adb.exe mais recente na pasta do forensictools, no lugar do q estava sendo utilizado
22/03/2021 16:13¶
Autor: Membro 079-95eb8a
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 19043
O xry faz uma exportação que pode ser aberta no google earth
22/03/2021 16:41¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 19044
nao temo o xry infelizmente
23/03/2021 09:40¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 19066
Guarda esse nome: SensorVault https://en.wikipedia.org/wiki/Sensorvault
25/03/2021 12:42¶
Autor: Membro 141-45aa6b
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 19117
Pode ser feito com o próprio UFED, com o SPI Tools, com o Extrator ou ainda com o Forensic Tools, dependendo da versão ou do mod do whatsapp.
29/03/2021 10:33¶
Autor: Membro 119-2fdfaa
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 19152
Bom dia pessoal, alguma novidade em relação ao Motorola XT2013-1 (Motorola One)? O aparelho está bloqueado por padrao e não estou conseguindo fazer nada, nem no Ufed, nem XRY.
31/03/2021 09:03¶
Autor: Membro 038-8827b5
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 19161
Bom dia, pessoal.
Alguém já observou o erro abaixo no arquivo de log do IPED? Executei o IPED em uma imagem de pendrive e a execução finalizou com sucesso, no entanto, notei a falta de alguns arquivos no relatório. Ao verificar o arquivo de log me deparei com várias mensagens de erro como as abaixo:
org.apache.poi.util.RecordFormatException: Tried to allocate an array of length 487952, but 100000 is the maximum for this record type. If the file is not corrupt, please open an issue on bugzilla to request increasing the maximum allowable size for this record type. As a temporary workaround, consider setting a higher override value with IOUtils.setByteArrayMaxOverride()
Após algumas pesquisas, fiz a tentativa de editar o arquivo ParserConfig.xml no meu profile default e inclui a parâmetro 2000000, porém o problema persiste.
Antes de registrar um problema no GitHub do IPED queria ver se alguém passou por algo assim.
31/03/2021 09:51¶
Autor: Membro 038-8827b5
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 19177
Bom dia, Alberto! Ocorreu bastante com planilhas, mas também com outros arquivos e pastas não localizados no processamento do IPED. A princípio a imagem e planilhas estão íntegras... Verifiquei a imagem e exportei os documentos sem problemas no FTK e no Physical Analyzer, que identificaram corretamente os arquivos não localizados no processamento do IPED...
31/03/2021 16:15¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy, #pix-cpf-osint-identificacao
Linha aproximada no TXT: 19230
Compartilho o SPI_ZAPiX, um script/APK para automatização da extração de dados do aplicativo WhatsApp baseado no framework de teste Android ViewClient. Essa técnica é adequada para casos onde o celular está desbloqueado, porém não apresenta vulnerabilidade conhecida que permita extração física e também não se quer arriscar um 'downgrade'.
Características gerais:¶
- Baixo footprint da memória do dispositivo (tentando evitar ao máximo de gravar na memória interna ou o consumo de outros recursos do SO)
- Extração de dados de Contatos, CHAMADAS e Chats (incluíndo mensagens arquivadas)
- Gravação do estado da extração
- Maximização da quantidade de referências mídias anexas (opcional) - técnica Kage Bushin no Jutsu (baseado na técnica spitools - leosol@github)
- Script para importação do UFEDPA (para extrações pt-BR)
- Verificação de sincronia de horários (para datas muito recentes descritas como 'hoje' ou 'ontem' - para outras muito recentes, não é recomendado o uso do script)
- Projetado para internacionalização (já adaptado para ler vários formatos de datas em vários idiomas) e calibração de tempos de espera baseado no tempo de resposta da interface gráfica (em testes).
- log de operações (diretório log)
- extrações separadas por IMEI nos subdiretórios criados dentro dos diretórios: extract(onde são armazenados os dados extraídos) e proc (onde é guardado o estado das extrações)
OBS:¶
- Pode haver a necessidade de alguns ajustes para alguns modelos mais exóticos ou versões antigas do WhatsApp (Testado em celulares SAMSUNG e LG com a última versão do WhatsApp).
- Em caso de problemas da extração com mídia de algum chat, o script faz a extração sem mídia anexa daquele chat.
- Está em adamento a adaptação para o WhatsApp Business
- Se forem detectados erros/problemas (bem provável) favor informar (através de issues no github ou signal).
https://github.com/kraftdenker/cellebrite-UFEDPA-scripts/tree/master/SPI_ZAPiX
05/04/2021 14:06¶
Autor: Membro 190-d9f566
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 19286
Ja fiz caso mas o próprio iped ja mostradava os arquivos escondidos. Creio que sem senha
12/04/2021 10:52¶
Autor: Membro 219-ec6946
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 19602
Alguém aqui já utilizou as bibliotecas do Project Vic ou PhotoDNA com o IPED?
13/04/2021 10:46¶
Autor: Membro 003-b549f0
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 19663
Tive uma experiência positivo a pouco tempo com Axiom....ele conseguiu descriptografar o bitlocker sem senha.... demorou, quase 30 dias para um disco de 250gb ....mas funcionou ..
16/04/2021 15:57¶
Autor: Membro 079-95eb8a
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 19903
Boa tarde! Esse ID é relativo a uma conversa de Skype, ele é criado pelo próprio Skype ou pelo IPED?
20/04/2021 14:01¶
Autor: Membro 053-1d54b7
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 19975
https://github.com/sepinf-inc/IPED
20/04/2021 19:03¶
Autor: Membro 086-5410a5
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 20010
Tive dois problemas com essa abordagem. Primeiro o spitools não gera os arquivos de conversas, mesmo clicando em exportar e selecionando o apk instalado. Com outro apk similar funcionou. O segundo problema foi rodar ao script, aparece um erro com um código e não faz o parser das conversas. Alguém já passou por ested problemas e encontrou alguma solução?
22/04/2021 17:28¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 20077
boa tarde, alguem tem o contato do desenvolvedor do Forensic Tools??
23/04/2021 12:29¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 20132
G973f da pra tentar uma exynos FBE. Se tiver o xry atualizado em 2021 tbm deve fazer
28/04/2021 16:17¶
Autor: Membro 208-987aa3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 20251
Boa tarde! Precisei reinstalar nossa máquina. Agora tô precisando reinstalar o ForensicTools. Alguém sabem como devo proceder, vez ué no site ele já aparece como registrado e não ativar novamente!?
29/04/2021 12:08¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 20263
Até onde sei essa linha FBE da Samsung só força bruta via premium/cas ou alguns modelos via XRY
10/05/2021 17:31¶
Autor: Membro 181-2ad3ac
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 20712
Olha no gerenciador de dispositivos se ele pelo menos reconhece o aparelho como Qualcomm alguma coisa. Se estiver reconhecendo uma vez consegui fazer um dump dele pelo ftk imager
10/05/2021 17:36¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 20722
Aí joga no axiom e faz o dump
21/05/2021 07:35¶
Autor: Membro 208-987aa3
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 20915
Bom dia! Estou com um problema na utilização do ForensicTools. Ele ficou travado no início da extração.
21/05/2021 12:54¶
Autor: Membro 214-972379
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 20925
Boa tarde. Verifique o cabo USB. Se a extração não prosseguir, desconecte o dispositivo. Em seguida, verifique se o aplicativo WhatsApp continua instalado. Se não estiver, instale o "waorig.apk" que está no diretório de saída utilizando o comando "adb install -r path/waorig.apk" (ATENÇÃO PARA A OPÇÃO '-r'). Refaça o procedimento no Forensic Tools.
27/05/2021 08:27¶
Autor: Membro 130-a5bd35
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21032
Alguém já obteve êxito em importar uma extração do XRY com o Physical Analyzer?
27/05/2021 08:30¶
Autor: Membro 130-a5bd35
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21033
O XRY conseguiu contornar a senha, por força bruta, de um A307 e fazer a extração física. Mesmo com a remoção da senha e ativação da depuração usb, não consegui fazer a física no UFED.
27/05/2021 08:31¶
Autor: Membro 130-a5bd35
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21035
Pelo XRY, consegui fazer a exportação para binário, mas quando abro no PA, vem quase nada (mais carving)
27/05/2021 08:33¶
Autor: Membro 043-6f0ac4
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21038
Tem que exportar o binário no XRY antes de importar no PA. Se tentar abrir o .xry nunca funciona para mim também. Para exportar, no XAMN tem que abrir o Elements.
28/05/2021 11:50¶
Autor: Membro 094-57ec7f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21051
tb notei isso e acho isso bem ruim... especialmente se vc quiser fazer a transcriçao do iped...
28/05/2021 17:37¶
Autor: Membro 056-55f6ee
Categorias: #cellebrite-ufed-physical-analyzer, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21094
Boa tarde!
Por acaso, algum dos colegas já precisou lidar com o aplicativo mensageiro TamTam?
O P.A. até conseguiu uma interpretação meia-boca do database, via App Genie. Mas, na hora de exportar, p/ qualquer formato (html, pdf, UFED Reader), as conversações estão todas vazias.
AXIOM, sem sucesso tb. Só exportou os contatos, e as threads (sem as mensagens).
02/06/2021 08:08¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21172
No axiom faz. Via modo download
02/06/2021 08:40¶
Autor: Membro 086-5410a5
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21184
Outra opção seria o axiom via modo mtk. Se não me engano esse aparelho não estaria criptografado
09/06/2021 16:26¶
Autor: Membro 038-8827b5
Categorias: #cellebrite-ufed-physical-analyzer, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21452
Boa Tarde pessoal! Vocês tem processado o retorno da quebra de dados da Apple em alguma ferramenta, a fim de melhorar a leitura dos dados? Tentei processar no Physical Analyzer 7.44.2.10, através da opção "Warrant returns", e ele apenas encontrou os documentos e imagens, não decodificou algumas planilhas que possuem várias informações. Minha próxima tentativa é processar no Axiom 5.1, pois no release notes tem essa observação "In March 2021, the format of warrant returns provided by Apple changed.". Alguma outra sugestão?
09/06/2021 18:00¶
Autor: Membro 114-6bcc6f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21453
Fiz 1 essa semana utilizando o IPED
09/06/2021 22:08¶
Autor: Membro 162-a9f342
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21457
Boa noite, pessoal! Alguém teve resultado positivo na extração de whatsapp plus? O aparelho questionado é um Samsung A107M, tentei de várias formas no Ufed e XRY, mas sem sucesso. Estou fazendo a captura de bate-papo pelo Ufed.
12/06/2021 09:17¶
Autor: Membro 017-84d3b7
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21482
O Axiom e o UFED não fazem
12/06/2021 09:18¶
Autor: Membro 017-84d3b7
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21483
Alguém que utiliza o XRY sabe se há suporte para esse aparelho?
22/06/2021 20:37¶
Autor: Membro 072-ab0926
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21821
Boa noite, alguém já está conseguindo extrair o Whatsapp business pelo cellebrite ou xry sem ser uma extração física ou as live ?
25/06/2021 17:34¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21921
Boa tarde. Fizemos uma extração downgrade de um Samsung j810m onde o msgstore.db está acusando como corrompido. Já tentamos no ufed e no xry e temos o mesmo resultado. Além disso, já tentamos pegar o backup crypy14 e a key e abrir pelo WhatsApp viewer e também não funciona. Me parece que a data base estaria realmente corrompida, apesar que manualmente nós conseguimos visualizar as mensagens no aplicativo (não verifiquei todas as conversas)
28/06/2021 12:29¶
Autor: Membro 152-97953d
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21966
Boa tarde! Alguma ideia de como burlar essa senha? O aparelho é um Motorola xt1726, desbloqueado, Android 7 e não consigo fazer nenhuma outra extração além da lógica e nem extrair o WhatsApp com o Forensic Tools.
29/06/2021 10:12¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21979
Versão 9.5 do XRY liberada
29/06/2021 10:15¶
Autor: Membro 221-3e1da4
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21980
A apura deixou de comercializar o Xry no Brasil. Alguém sabe se tem alguma outra empresa representando?
29/06/2021 10:18¶
Autor: Membro 099-8a030f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21982
Avi Dvir - Ormax Tecnologia XRY.vcf (arquivo anexado)
29/06/2021 10:19¶
Autor: Membro 099-8a030f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 21983
Essa ormax agora é representante exclusiva do XRY
05/07/2021 22:43¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22115
Apenas em alguns raros casos com o XRY. Mas nao secure startup
07/07/2021 17:02¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22146
Tentaria pelo método mtk no axiom tbm
07/07/2021 17:40¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22159
Vou tentar o SP flash tools (nunca usei) e o AXIOM
08/07/2021 17:56¶
Autor: Membro 130-a5bd35
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22164
Pessoal, apenas pra dar um retorno sobre o Multilaser MS50X (S074) Consegui fazer a extração pelo Axiom conforme a dica do @Rafael porém veio criptografada, o que impossibilitou tbém seguir com a outra opção, sp flash, que agradeço demais a disponibilidade do @Hempke e @~🙏 Vlw pessoal!
12/07/2021 19:01¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22179
Mas o investigado tem magnetizado as "iscas monitoradas" de pornografia infantil com frequência?
13/07/2021 14:40¶
Autor: Membro 043-6f0ac4
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22203
Nesse modo eu já vi um, ao conectar no computador, ele iniciar o modo mass storage, daí usei o ftk imager para fazer física
13/07/2021 14:41¶
Autor: Membro 043-6f0ac4
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22207
Isso, faz via ftk do disco completo e decodificar no PA
16/07/2021 13:09¶
Autor: Membro 121-5071a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22326
Bom saber, e falando em ransoware, estou com um caso aqui de 2 HDs de servidor, estou rodando o Plaso para pegar os logs dele e depois vou analisar as Hives no IPED para ver se acho alguma coisa a mais sobre o ataque sofrido, alguém teria mais alguma dica?
22/07/2021 17:19¶
Autor: Membro 148-ae7f3d
Categorias: #samsung-odin-bootloader-downgrade, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22550
Será q fazendo downgrade do GBWhatsApp no estilo do forensictools daria certo? Nunca fiz pra GB
29/07/2021 11:55¶
Autor: Membro 130-a5bd35
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22626
Bom dia. Estou com um G800H (S5 mini Duos) com a tela queimada. Chipset Exynos 3 Quad 3470 No UFED tem apenas a extração física por Advanced ADB ou Rooted ADB. Tentei por modelos genéricos pra ver se conseguia fazer bootloader às cegas, apenas colocando no modo download, mas não obtive sucesso. Tentei Axiom e XRY tbém. Alguma outra técnica que estou deixando passar ou resta devolver informando que somente com o reparo?
30/07/2021 14:00¶
Autor: Membro 218-db1424
Categorias: #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22667
Boa tarde. Esse faz por twrp. Se tiver axiom, pode pegar o recovery deles tbm.
03/08/2021 09:03¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22677
Pessoal, bom dia. Preciso de uma ajuda de vocês. Gostaria de saber qual o método vocês estão utilizando para adquirir o disco ssd dos Mac book air. No passado utilizei o ftk imager for Mac, mas esse, na versão gratuita, precisa acontecer com a máquina ligada...
03/08/2021 10:32¶
Autor: Membro 101-48cba9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22688
Existe um ftkimager para linux de linha de comando. Dá para dar boot com um linux qualquer e usar ele para fazer imagem
03/08/2021 10:33¶
Autor: Membro 101-48cba9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22691
sudo ftkimager --list-drives
sudo ftkimager /dev/sba nome_arquivo_imagem --e01 --verify
04/08/2021 16:10¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 22711
Pessoal, boa tarde. Alguém aí trabalha regularmente com o AXIOM? Se sim, está tendo problema ao processar evidência com a última versão v5.3.0.25803. Processei e conclui um laudo na versão anterior e agora, após atualizar dá erro e não conclui o processamento da evidência (já tentei 3x e em duas máquinas diferentes)
05/08/2021 08:54¶
Autor: Membro 017-84d3b7
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22740
Bom dia! Geralmente quando uso o Axiom só realizo a extração e processo no Physical Analyser
05/08/2021 09:28¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22743
Obrigado pelo retorno, mas aqui por se tratar de uma imagem de um computador tô tendo que processar no axiom mesmo 👍🏼
05/08/2021 16:50¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22759
Se não me engano o xry andou adicionando algumas coisa sobre mtk. E o oxygen tbm cita, mas não esse MT6762. Imagino que aparelhos com FBE só solução premium
06/08/2021 19:34¶
Autor: Membro 094-57ec7f
Categorias: #criptografia-senhas-bitlocker-veracrypt, #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22839
Forçando wipe por erro de senha: Reason: MasterClearConfirm_ResetDeviceUtils
Solicitando wipe pela internet: Reason: DevicePolicyManager.wipeDataWithReason
Solicitando pelo próprio aparelho (opção restaurar o padrão de fábrica) Reason: MasterClearConfirm
10/08/2021 14:22¶
Autor: Membro 074-e574bb
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22904
IPED-SearchApp.log
17/08/2021 09:08¶
Autor: Membro 158-abdaca
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22954
Bom dia. Estou pra renovar nossa licença do XRY aqui em Alagoas. Alguém teria o contato de algum representante? Desde já agradeço.
17/08/2021 09:36¶
Autor: Membro 099-8a030f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 22957
Avi Dvir - Ormax Tecnologia XRY.vcf (arquivo anexado)
09/09/2021 16:46¶
Autor: Membro 024-31a9f1
Categorias: #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 23377
Boa tarde! Alguém tem algum método ou ferramenta Free para exportar histórico do Chrome e dados de navegação? O quesito é específico disso e, para sorte do perito, os dois aparelhos não fazem física e não vem os dados na extração do XRY (único software atualizado disponível). Tks
10/09/2021 11:22¶
Autor: Membro 142-33c4b9
Categorias: #cellebrite-ufed-physical-analyzer, #xiaomi-redmi-poco-miui, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23404
Bom dia! Estão obtendo êxito em realizar extração do WhatsApp em dispositivos Xiaomi?
Em geral só estou conseguindo pelo UFED fazer extração lógica simples que não identifica os bate-papos. Até agora não consegui extrair WhatsApp pelo pela ferramenta Forensic Tools 2. Alguma sugestão, solução?
Observação: o Forensic Tools conseguiu extrair os bancos de dados. Abri pelo SQL Lite mas informa que está com criptografia. É possível quebrar essa criptografia?
10/09/2021 11:40¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23417
A Forensic Tools não tá dando suporte ao crypt14.
10/09/2021 11:43¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23427
aí o forensictools não consegue fazer todo o processo
13/09/2021 15:39¶
Autor: Membro 086-5410a5
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23433
Boa tarde, alguma ferramenta que consiga mesclar os backups crypt14 descriptografados para depois jogar no PA? Tentamos o whapa e o forensictools, mas sem sucesso
13/09/2021 15:45¶
Autor: Membro 148-ae7f3d
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23434
Eles abrem corretamente no Viewer? Para mesclar esses dbs descriptografados eu venho usando o forensictools
13/09/2021 15:46¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23435
mas bem capaz de ter algo novo nesses dbs que o forensictools não entenda.
13/09/2021 15:48¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23437
Abrem. Só o resultado do forensictools não abre
13/09/2021 15:56¶
Autor: Membro 084-3448d6
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23444
Já tive um caso que o ForensicTools não concluiu mas conseguiu extrair o DB descriptografado e mídias
13/09/2021 15:57¶
Autor: Membro 084-3448d6
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23445
Indexei no IPED e juntou o chat e mídias
28/09/2021 13:54¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23626
Já tentei a física pelo perfil dele no UFED e também Samsung GSM generic Android Exynos 7870 > física > boot loader, ambas informaram que a versão do firmware dos dispositivo não é compatível com a extração. No xry só faz lógica
29/09/2021 08:45¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 23657
É um relatório do FTK. Aí tá quebrando os links...
29/09/2021 08:47¶
Autor: Membro 056-55f6ee
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 23661
UDF só escala até 127 caracteres. Sendo relatório do FTK, caso esteja exportando emails, em que o nome do arquivo seja o nome do assunto do email, provavelmente continuará quebrando o link.. Melhor, mesmo, compactar antes de gravar.
29/09/2021 08:48¶
Autor: Membro 056-55f6ee
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 23664
Faz tempo que não uso FTK, mas, salvo engano, ele permite renomear, para o relatório, os nomes dos arquivos pelo ID do artefato (arquivo). Aí dá uma encurtada tb.
29/09/2021 09:27¶
Autor: Membro 093-46a5d8
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23671
Fonte: Wikipedia. Se for path normal+nome: 1278 bytes=chars, se for unicode, metade (639). Dá muita coisa, mas o problema que o FTK realmente gera paths bem grandes.
29/09/2021 10:12¶
Autor: Membro 163-81492f
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23685
Bom dia senhores estou com dois dispositivos genéricos, sem perfil definido tanto no XRY quanto no UFED 4 PC com bloqueio de tela alfanumérico: Motorola ED30, e um POSITIVO Twist Mini, alguém já conseguiu trabalhar nestes smartphones?
29/09/2021 11:14¶
Autor: Membro 086-5410a5
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23689
E o modelo do positivo? Verifica se não teria a opção backup userdata na recovery. Daria uma tentativa no axiom em extração mtk (se for esse o chipset). É provável que esteja criptografado pq é Android 8
05/10/2021 17:27¶
Autor: Membro 163-81492f
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 23749
A Comissão de Prospecção de Inovações, Soluções Tecnológicas e Aquisições – Copaq/Senasp - convida você para participar das apresentações de soluções de interesse das instituições da Segurança Pública. As reuniões on-line acontecerão por meio da plataforma Microsoft Teams. Fiquem atentos e verifiquem os temas. Acompanhe nossa agenda: https://www.justica.gov.br/sua-seguranca/seguranca-publica/copaq Contato: [email mascarado]
Agenda Mensal Copaq/Senasp Acesse as reuniões por meio dos links:
Audiência Pública de apresentação 06/10/2021 – Quarta-feira 14h30 - Horário de Brasília
Empresa: Axon Enterprise Inc. Solução: AINM - ARMAS DE INCAPACITAÇÃO NEUROMUSCULAR - MARCA: TASER - MODELOS: TASER X2 e TASER 7. São as Armas de Incapacitação Neuromuscular mais modernas e efetivas do mercado mundial. Link: https://teams.microsoft.com/dl/launcher/launcher.html?url=%2F_%23%2Fl%2Fmeetup-join%2F19%3Ameeting_Y2YzYzI0NDYtOWE5Yy00ZGMzLThjMDQtODljNjM5ZDVhNDU1%40thread.v2%2F0%3Fcontext%3D%257b%2522Tid%2522%253a%2522eb090420-444c-43f7-91f2-4b8da6bfe8e1%2522%252c%2522Oid%2522%253a%[telefone mascarado]cae1-ab17-4d09-85fd-bbca78380b52%2522%257d%26anon%3Dtrue&type=meetup-join&deeplinkId=2ff5a7ad-89ee-462e-b3c2-ff54a1b568a4&directDl=true&msLaunch=true&enableMobilePage=true&suppressPrompt=true
16h00 - Horário de Brasília Empresa: Axon Enterprise Inc. Solução: Solução integrada de prestação de serviço de captação, transmissão, armazenamento, custódia e gestão de evidências digitais por câmeras operacionais portáteis. Marca: Axon - Modelo: Axon Body 3. Local: Ministério Justiça e Segurança Pública - Esplanada dos Ministérios, Bloco T, Sede - Sala nº 304, 3º andar. Link: https://teams.microsoft.com/l/meetup-join/19%3ameeting_Y2YzYzI0NDYtOWE5Yy00ZGMzLThjMDQtODljNjM5ZDVhNDU1%40thread.v2/0?context=%7b%22Tid%22%3a%22eb090420-444c-43f7-91f2-4b8da6bfe8e1%22%2c%22Oid%22%3a%229597cae1-ab17-4d09-85fd-bbca78380b52%22%7d *Material de apresentação da empresa : https://drive.google.com/drive/folders/1dlP0go9-t-hlUwfuuaXw4Qg_HxE8BJYS?usp=sharing
Audiência Pública de apresentação 13/10/2021 – Quarta-feira
15h00 - Horário de Brasília Empresa: Avitec Tecnologia da Informação Eireli Solução: Produto XRY - Software de Extração e Análise Forense para Dispositivos Móveis. Local: Ministério Justiça e Segurança Pública - Esplanada dos Ministérios, Bloco T, Sede - Sala nº 304, 3º andar. Link: https://teams.microsoft.com/dl/launcher/launcher.html?url=%2F_%23%2Fl%2Fmeetup-join%2F19%3Ameeting_ZjIzMzNiNGEtODBlNS00YjQ5LWI5YmQtZjYyZjM3YTkxOWQ4%40thread.v2%2F0%3Fcontext%3D%257b%2522Tid%2522%253a%2522eb090420-444c-43f7-91f2-4b8da6bfe8e1%2522%252c%2522Oid%2522%253a%[telefone mascarado]cae1-ab17-4d09-85fd-bbca78380b52%2522%257d%26anon%3Dtrue&type=meetup-join&deeplinkId=bedc69e6-b0af-4cdd-a256-87c3f01e90c5&directDl=true&msLaunch=true&enableMobilePage=true&suppressPrompt=true
Audiência Pública de apresentação 20/10/2021 – Quarta-feira
10h00 - Horário de Brasília Empresa: Quiron Digital Solução: Algoritmo de IA que possibilita a predição de incêndios florestais com análises semanais de risco de ignição de incêndios. Link: https://teams.microsoft.com/l/meetup-join/19%3ameeting_NTM5NzIzOGUtYTNlMS00ZTc4LWIyZGItMzRiMjJiZTNlODNj%40thread.v2/0?context=%7b%22Tid%22%3a%22eb090420-444c-43f7-91f2-4b8da6bfe8e1%22%2c%22Oid%22%3a%229597cae1-ab17-4d09-85fd-bbca78380b52%22%7d
15h00 - Horário de Brasília Empresa: Cellebrite Solução: CriptoTracer - Solução de Rastreamento de Criptomoeda. Local: Ministério Justiça e Segurança Pública - Esplanada dos Ministérios, Bloco T, Sede - Sala nº 304, 3º andar. Link: https://teams.microsoft.com/l/meetup-join/19%3ameeting_NmMyZjc2YzQtZWM2Ny00NDUwLWI2NzAtMGRkN2ZhNTliZGVm%40thread.v2/0?context=%7b%22Tid%22%3a%22eb090420-444c-43f7-91f2-4b8da6bfe8e1%22%2c%22Oid%22%3a%229597cae1-ab17-4d09-85fd-bbca78380b52%22%7d
Atenção Online: ao entrar na sala se identificar da seguinte forma: Nome e sobrenome (EMPRESA/INSTITUIÇÃO). Presencial: obrigatório uso de máscara de proteção durante todo o evento.
06/10/2021 08:44¶
Autor: Membro 086-5410a5
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23811
Nesse modelo é possível uma extração física no axiom via modo download (se não estiver com inicialização segura).
06/10/2021 08:45¶
Autor: Membro 208-987aa3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23812
Infelizmente não tenho o Axiom
07/10/2021 09:13¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23936
E para este processo eu poderia seguir via FTK pra imagem e carving?
07/10/2021 09:14¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23937
basta pesquisar por "HDDLOG" em algum leitor como o FTK imager
07/10/2021 12:48¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23979
O da magnet do axiom vai enrolar uma vida e sempre vai dizer que é falta de memória kkk
08/10/2021 06:53¶
Autor: Membro 011-9f45f2
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 23983
@~Davi Consegui fazer como você explicou. Gerei a imagem do HD do DVR com o FTK, montei com o Arsenal Image Mounter e estou extraindo com o DVD Extractor agora. Muito obrigado 👏🏻👏🏻👏🏻
13/10/2021 18:07¶
Autor: Membro 182-25eea1
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 24074
NOVA AUDIÊNCIA A Comissão de Prospecção de Inovações, Soluções Tecnológicas e Aquisições – Copaq/Senasp - convida você para participar das apresentações de soluções de interesse das instituições da Segurança Pública. Acompanhe nossa agenda: https://www.justica.gov.br/sua-seguranca/seguranca-publica/copaq Contato: [email mascarado]
Acesse as reuniões por meio dos links:
Audiência Pública de apresentação 13/10/2021 – Quarta-feira
10h00 - Horário de Brasília Empresa: Servix Informática Ltda. Solução: Solução de Inteligência Artificial (IA), voltada para gestão de rodovias, portos, aeroportos, cidades e segurança de fronteira. Local: Ministério Justiça e Segurança Pública - Esplanada dos Ministérios, Bloco T, Anexo II, Sala nº 610, 6º andar. Link: https://teams.microsoft.com/dl/launcher/launcher.html?url=%2F_%23%2Fl%2Fmeetup-join%2F19%3Ameeting_YWVmNzg4ODktOTFhYi00NTA3LTljNzUtNWI1YWY0YmExNmJj%40thread.v2%2F0%3Fcontext%3D%257b%2522Tid%2522%253a%2522eb090420-444c-43f7-91f2-4b8da6bfe8e1%2522%252c%2522Oid%2522%253a%[telefone mascarado]cae1-ab17-4d09-85fd-bbca78380b52%2522%257d%26anon%3Dtrue&type=meetup-join&deeplinkId=522f774f-23a9-4f1c-b9d0-886202896267&directDl=true&msLaunch=true&enableMobilePage=true&suppressPrompt=true
15h00 - Horário de Brasília Empresa: Avitec Tecnologia da Informação Eireli Solução: Produto XRY - Software de Extração e Análise Forense para Dispositivos Móveis. Local: Ministério Justiça e Segurança Pública - Esplanada dos Ministérios, Bloco T, Sede - Sala nº 304, 3º andar. Link: https://teams.microsoft.com/dl/launcher/launcher.html?url=%2F_%23%2Fl%2Fmeetup-join%2F19%3Ameeting_ZjIzMzNiNGEtODBlNS00YjQ5LWI5YmQtZjYyZjM3YTkxOWQ4%40thread.v2%2F0%3Fcontext%3D%257b%2522Tid%2522%253a%2522eb090420-444c-43f7-91f2-4b8da6bfe8e1%2522%252c%2522Oid%2522%253a%[telefone mascarado]cae1-ab17-4d09-85fd-bbca78380b52%2522%257d%26anon%3Dtrue&type=meetup-join&deeplinkId=bedc69e6-b0af-4cdd-a256-87c3f01e90c5&directDl=true&msLaunch=true&enableMobilePage=true&suppressPrompt=true
Audiência Pública de apresentação 20/10/2021 – Quarta-feira
10h00 - Horário de Brasília Empresa: Quiron Digital Solução: Algoritmo de IA que possibilita a predição de incêndios florestais com análises semanais de risco de ignição de incêndios. Link: https://teams.microsoft.com/l/meetup-join/19%3ameeting_NTM5NzIzOGUtYTNlMS00ZTc4LWIyZGItMzRiMjJiZTNlODNj%40thread.v2/0?context=%7b%22Tid%22%3a%22eb090420-444c-43f7-91f2-4b8da6bfe8e1%22%2c%22Oid%22%3a%229597cae1-ab17-4d09-85fd-bbca78380b52%22%7d
15h00 - Horário de Brasília Empresa: Cellebrite Solução: CriptoTracer - Solução de Rastreamento de Criptomoeda. Local: Ministério Justiça e Segurança Pública - Esplanada dos Ministérios, Bloco T, Sede - Sala nº 304, 3º andar. Link: https://teams.microsoft.com/l/meetup-join/19%3ameeting_NmMyZjc2YzQtZWM2Ny00NDUwLWI2NzAtMGRkN2ZhNTliZGVm%40thread.v2/0?context=%7b%22Tid%22%3a%22eb090420-444c-43f7-91f2-4b8da6bfe8e1%22%2c%22Oid%22%3a%229597cae1-ab17-4d09-85fd-bbca78380b52%22%7d
Atenção Online: ao entrar na sala se identificar da seguinte forma: Nome e sobrenome (EMPRESA/INSTITUIÇÃO). Presencial: obrigatório uso de máscara de proteção durante todo o evento.
18/10/2021 12:16¶
Autor: Membro 138-faa267
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24158
Bom dia! Estou instalando o IPed no Ubuntu e esta ocorrendo esse erro. Alguém sabe o motivo? ocorre quando dou o comando mvn install
18/10/2021 12:24¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24163
Para usar no linux. java -jar iped.jar
20/10/2021 12:34¶
Autor: Membro 141-45aa6b
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24208
Bom dia, Srs. Alguém poderia me indicar onde ou como posso baixar a última versão do IPED?
20/10/2021 12:37¶
Autor: Membro 084-3448d6
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24209
Eu baixo direto do git https://github.com/sepinf-inc/IPED/tags
20/10/2021 12:39¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24210
Se quiser já compilado: https://github.com/sepinf-inc/IPED/releases
27/10/2021 11:30¶
Autor: Membro 040-1c3d4f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24357
sim... nesse caso não tem muito o que fazer, vc pode usar algum software como o axiom pra fazer uma categorização de tom de pele, etc, e revisar o resultado, ou ir no "olhômetro" msm...
11/11/2021 10:42¶
Autor: Membro 148-ae7f3d
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24720
Amigos, bom dia! Haveria alguma ferramenta de merge de dbs de whatsapp além do forensictools e whamerge do whapa?
11/11/2021 10:45¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24731
o Axiom parece q faz, mas não gostei muito daquela interface... e ele não exportar um .db merged, só exibe
11/11/2021 10:46¶
Autor: Membro 094-57ec7f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24734
processei os ultimos com o IPED...
11/11/2021 13:54¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #xiaomi-redmi-poco-miui, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24773
Os xiaomi qualcomm só se estiver sem senha, aí tem possibilidade de utilizar a qualcomm live. Os xiaomi mtk, a única opção não premium parece ser o oxygen detective para alguns modelos
12/11/2021 10:27¶
Autor: Membro 043-6f0ac4
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24784
Dependendo do caso usando o XRY vai melhor que o UFED. As vezes com o kit chinex do UFED vai, mas varia muito de modelo para modelo e chipsets.
12/11/2021 10:29¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24787
Brew geralmente vai tranquilo de chinex ou velho xry mesmo
29/11/2021 12:03¶
Autor: Membro 094-57ec7f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24970
o SPITools cria uma cópia das mídias com conteudo zerado
29/11/2021 12:56¶
Autor: Membro 094-57ec7f
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 24991
spitools-1.3.apk
02/12/2021 11:05¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25002
Se não me engano Ufed e xry fazem força bruta neste modelo.
10/12/2021 09:21¶
Autor: Membro 068-dbea78
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25083
é um macbook. quero utilizar no IPED, que só aceita DD, E01 ou 001
10/12/2021 09:23¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25086
caso o contrário, pode abrir no ftk imager e exportar para e01
23/12/2021 13:35¶
Autor: Membro 040-1c3d4f
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 25244
um áudio específico? o unico jeito q me lembro de fazer isso no axiom seria marcar com uma flag tudo, exceto aqles q vc nao quer, e fazer um relatório somente com os marcados.
30/12/2021 12:47¶
Autor: Membro 086-5410a5
Categorias: #ios-iphone-apple-icloud, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25328
Isso mesmo. Se for backup de ios <9 é bem mais rápido. Se for >10 valeria a pena tentar números até 6 dígitos e depois uma wordlist de strings do HD. Se vc tem o axiom, a magnet tem uma ferramenta que gera uma wordlist a partir da indexação
04/01/2022 11:00¶
Autor: Membro 184-7d1bd3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25337
Bom dia a todos! Um feliz ano novo a todos! Tive a oportunidade de publicar um artigo na eForensics Magazine. É um tutorial sobre o uso do FTK Imager. Segue a revista completa para aqueles que tiverem interesse em ler. Meu artigo está na página 15. Forte abraço a todos!
06/01/2022 12:34¶
Autor: Membro 148-ae7f3d
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25437
O Axiom, será q faz algum tipo de backup a partir do icloud?
10/01/2022 10:23¶
Autor: Membro 152-97953d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25443
Bom dia! Alguém teria o IPED v3.18.10 já compilado?
10/01/2022 10:25¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25444
https://github.com/sepinf-inc/IPED/releases
10/01/2022 10:26¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25445
https://github.com/sepinf-inc/IPED/releases/download/3.18.10/IPED-3.18.10_and_plugins.zip
10/01/2022 10:26¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25448
https://github.com/sepinf-inc/IPED/releases/download/3.18.12/IPED-3.18.12_and_plugins.zip
13/01/2022 10:24¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25509
Vejo uma similaridade com o método cve-2021-28663 da gpu Mali que a oxygen forensics usa.
16/01/2022 18:48¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25534
Salvo engano esse xt1922 msm8937 não tinha firehose compatível no ufed. Quando para logo no passo 1 normalmente já é indicativo disso. A melhor alternativa seria um dump via xry no modo dumper 201, mas só se estiver no Android 8 ou 8.1. Dá pra tentar uma qualcomm live, mas normalmente trava no passo 1/3
16/01/2022 19:38¶
Autor: Membro 130-a5bd35
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25580
Recentemente eu estava com um 1922-5 desbloqueado, acho que Android 9. Não estava obtendo sucesso nem mesmo nas extrações lógicas no Ufed. Consegui fazer a lógica full read no XRY e depois abri no PA
18/01/2022 18:44¶
Autor: Membro 163-81492f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25612
Nenhuma opção de desbloqueio nele! Já verifiquei e o XRY tbm
20/01/2022 11:57¶
Autor: Membro 138-faa267
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25639
Bom dia! Preciso dar início a uma solicitação de compra de estações de trabalho, aquisição de FTK e AXIOM. Algum dos senhores sabem de algum ata vigente?
20/01/2022 12:01¶
Autor: Membro 001-6b45ba
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25643
Bom dia. Ata não sei, mas aqui no DF renovamos 5 AXIOM. Se puder contribuir com alguma coisa só chamar!
25/01/2022 16:08¶
Autor: Membro 138-faa267
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25744
Boa tarde! Alguem tem orçamento ou ata de registro recentes, sobre aquisição de licenca de ftk e de estacoes de trabalho? Recebi de um colega orcamentos do ufed e do ief.
25/01/2022 16:13¶
Autor: Membro 177-5cdba1
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 25750
Esse orçamento é de renovação de licença do FTK que já temos, se não tiver então precisa de um orçamento para aquisição de nova licença. É do segundo semestre do ano passado. Aqui no Ceará estamos praticamente usando somente o Axion, o FTK só ficamos com 1 licença pra servir como bala de prata, até porque temos vários laudos feitos com o FTK.
25/01/2022 16:13¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25751
2022-QUO-09444-R9Z9X6-PEFOCE-2 4PC-6 AXIOM e 1 IEF-1 ANO_.pdf
28/01/2022 09:55¶
Autor: Membro 104-1a4a24
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25779
Bom dia Pessoal. Alguém teria os arquivos com dados do photoDNAHashDatabase e do projectVicHashSetPath que pudesse disponibilizar para ser utilizado no IPED?
03/02/2022 17:22¶
Autor: Membro 130-a5bd35
Categorias: #cellebrite-ufed-physical-analyzer, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 25893
Pessoal, boa tarde. Estou com 02 celulares de 02 suspeitos de um caso de homicídio. A115M (Qualcomm Snapdragon 450 - SDM450): bloqueado com senha PIN A325M (MediaTek Helio G80 - MT6769V): bloqueado com senha padrão
Já verifiquei no UFED e no XRY e, infelizmente, não há o que ser feito. Caso haja, me avisem por gentileza.
22/02/2022 13:19¶
Autor: Membro 095-a10ce9
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26069
Pessoal, to precisando processar um sistema de arquivos XFS de um Cent OS. O IPED usa sleuthkit, que por padrão nao processa. Vi que tem uns Pull requests no github de projetos em que tentaram dar suporte a esse sistema de arquivos, mas nenhum foi inserido no branch de desenvolvimento. Tentei compilar na mão, mas nao funcionou. Alguem tem uma solução boa pra processar XFS?
22/02/2022 14:04¶
Autor: Membro 019-8e5639
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26073
Você não poderia montar o sistema de arquivos e usar o ponto de montagem como data source no IPED?
09/03/2022 12:11¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26163
Para os anexos teria que processar a file system no axiom. Ele deve estar conseguindo nas últimas versões.
09/03/2022 14:01¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26167
É um mediatek e FBE, então precisa ser via força bruta caso esteja bloqueado. Desbloqueado que eu saiba só o oxygen (com patch anterior a maio/21) ou serviço premium.
16/03/2022 14:54¶
Autor: Membro 084-3448d6
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26230
IPED ou Axiom acho que fazem o parsing
22/03/2022 13:54¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26361
Ou se tu tiver o xry, ele tbm deve fazer esse modelo
30/03/2022 09:42¶
Autor: Membro 218-db1424
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26457
Caso tenham outra ferramenta disponível, como axiom, poderia processar lá para tentar pegar apenas o telegram.
30/03/2022 09:43¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26458
Boa. Vou tentar no XRY e Axiom. Obrigado
30/03/2022 09:44¶
Autor: Membro 218-db1424
Categorias: #cellebrite-ufed-physical-analyzer, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26459
O axiom consegue bem melhor que PA o telegram. Pelo menos foi nossa experiência nesse caso.
31/03/2022 09:02¶
Autor: Membro 130-a5bd35
Categorias: #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26465
Pessoal, bom dia. A respeito do caso que comentei ontem (iPhone 13 Pro). Fiz a extração tanto pelo XRY quanto pelo Axiom. Não pegou nem Telegram nem Facebook Messenger.
Eles até identificam as aplicações, porém não vem nenhuma conversa.
31/03/2022 09:06¶
Autor: Membro 130-a5bd35
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26476
Pelo Axiom, ele faz um Itunes backup
31/03/2022 09:06¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26477
Pelo XRY, a lógica Full read
31/03/2022 09:06¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26478
Fez então no Axiom usando backup encriptado?
31/03/2022 09:13¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26491
Pode ver na view filesystem do axiom
04/04/2022 09:37¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26592
https://en.wikipedia.org/wiki/International_Mobile_Equipment_Identity
06/04/2022 08:27¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26759
Bom dia! Montar um imagem de disco para acessar a pasta do usuário... No FTKImager não indo. Alguma sugestão? Obg
06/04/2022 08:33¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26770
A pasta do usuário não tá cifrada. Essa mesma imagem foi processada no FTK e tenho acesso à pasta do usuário.
06/04/2022 08:35¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26773
O que o FTKImager acusa de erro?
06/04/2022 08:37¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26780
Qual a versão do ftkimager? É a mais atual?
06/04/2022 08:45¶
Autor: Membro 196-f0a421
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26797
Última opção no ftkimager..
06/04/2022 08:48¶
Autor: Membro 196-f0a421
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26802
O ftkimager você abriu como administrador?
06/04/2022 08:52¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26810
vc pode baixar os arquivos dessas pastas direto do ftk imager
06/04/2022 09:01¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26823
acho q se alterasse algo, o ftk iria advertir
06/04/2022 09:14¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26833
Estranho, só consigo imaginar um bug no FTK para não reconhecer esse NTFS.
06/04/2022 09:15¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26834
O IPED deverá reconhecer corretamente
06/04/2022 09:24¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26839
Esse acesso eu já tinha no FTK. O que resta agora é exportar as pastas do usuário e rodar a ferramenta. Valeu pessoal! 👊
07/04/2022 10:11¶
Autor: Membro 163-81492f
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26857
Bom dia Senhores, tbm estou precisando de ajuda com um aparelho Samsung Galaxy A52 (SM-A525M). Se encontra com bloqueio alfanumérico, não possui nenhuma opção de extração com desbloqueio de tela no UFED 4PC ou XRY. Também não encontrei nenhuma referência aqui no grupo sobre algum modelo parecido...
18/04/2022 12:22¶
Autor: Membro 218-db1424
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 26987
Acredito que esse seja FBE, então nao teria opções no UFED. Não sei se o XRY avançou nesses casos.
19/05/2022 12:07¶
Autor: Membro 121-5071a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 27296
Não sei se tem um software específico para isso, eu tentaria abrir com o iped usando o perfil forensic
23/05/2022 09:37¶
Autor: Membro 044-8ddbee
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 27336
Bom dia! Confirma se o sistema de arquivos do hd é da hikvision, abre o disco no ftk imager e olha na posição 0x210. aí tem o DVRExtractor ou até mesmo o hikvision local playback. https://drive.google.com/drive/folders/1iWaO5-5Pr-mou8Odc-1up6OdS_jevgVs http://www.hikvisioneurope.com/uk/portal/?dir=portal/Software/Software%20Tools/Local%20Playback
02/06/2022 10:23¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 27434
Tem uns projetos no github que fazem. Acredito que o Axiom tb faz
02/06/2022 13:44¶
Autor: Membro 104-1a4a24
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 27445
Boa tarde pessoal. Eu realizei uma extração física com o UFED em um aparelho Samsung SM-J500M. O UFED procedeu a extração com sucesso. Entretanto, a extração realizada não abriu os arquivos de usuário e o aparelho apresentou problema ao final da extração. Ao abrir o arquivo da extração no FTK é possível constatar que a partição data está criptografada. Alguém já passou por essa situação? Consegui abrir a extração ou recuperar o aparelho?
10/06/2022 10:44¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 27559
Salvo engano a magnetforensics tem uma ferramenta free para aquisição de dados
17/06/2022 11:30¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 27683
Tem o XRY? Ele é bom para esses aparelhos rodando BADA ou BREW.
20/06/2022 14:01¶
Autor: Membro 163-81492f
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 27685
Boa tarde senhores, estou com esse mesmo modelo LG K52 chipset MediaTek, bloqueado! No Octoplus ele não detecta o dispositivo e no UFED e XRY não desabilita o bloqueio! Alguém já conseguiu?
20/06/2022 14:38¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 27688
Pessoal, boa tarde! Alguém aqui usa o recurso de transcrição de áudio do Iped?
01/07/2022 12:18¶
Autor: Membro 148-ae7f3d
Categorias: #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 27922
Boa tarde, como faço para carregar no IPED uma pasta WhatsApp (a com.whatsapp extraída pelo forensictools)?
07/07/2022 10:11¶
Autor: Membro 164-eb2cc3
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 27973
Bom dia! Fiz um teste aqui comparando essa ferramenta e a transcrição do google via iped. A do google foi um pouco melhor. Só q o iped não gera um relatório dos áudios com as transcrições. Pelo menos no relatório que eu gerei dos áudios não veio.
08/07/2022 14:28¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28003
Vou verificar se na versão do XRY 10.2 tem o bypass
08/07/2022 15:12¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28017
Farias não tem o bypass pelo XRY
08/07/2022 16:56¶
Autor: Membro 016-d76c84
Categorias: #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28024
Boa tarde. Sugestão é extrair pelo XRY fazendo o downgrade do Apk
08/07/2022 16:57¶
Autor: Membro 016-d76c84
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28025
Normalmente Quando não faz pelo UFED consegue pelo XRY.
12/07/2022 11:27¶
Autor: Membro 218-db1424
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28157
No XRY não sei, mas acredito que não. Provavel que apenas serviço VIP das ferramentas, como premium da cellebrite.
12/07/2022 11:28¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28158
No XRY última versão nem tem esse modelo
12/07/2022 16:05¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28194
SM-A125M não tem bypass pelo XRY
20/07/2022 07:40¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28396
XRY não temos aqui, infelizmente. Se alguém souber qual seria o caminho desse log eu agradeço!
20/07/2022 11:31¶
Autor: Membro 141-45aa6b
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28411
Bom dia, Srs. Onde eu posso baixar a última versão do IPED?
20/07/2022 11:34¶
Autor: Membro 190-d9f566
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28413
https://github.com/sepinf-inc/IPED/releases/download/4.0.1/IPED-4.0.1_and_plugins.zip
29/07/2022 14:03¶
Autor: Membro 130-a5bd35
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28720
Eu consegui fazer a extração física pelo XRY através do modelo M250n, porém veio criptografado
03/08/2022 19:36¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28794
Não encontrei baypass pelo XRy
10/08/2022 16:37¶
Autor: Membro 164-eb2cc3
Categorias: #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 28889
SOFTWARES UTILIZADOS: FTK e IEF.
RESUMO: NÃO TIVEMOS ACESSO AO S.O. (Linux com senha) PARA RODAR O APLICATIVO amule. O ARQUIVO Known.met FOI PROCESSADO PELO IEF E TROUXE REGISTROS DE UPLOAD DE MATERIAL PORNOGRÁFICO INFANTIL, OS QUAIS FORAM ENCONTRADOS NA PASTA /.aMule/Incoming/
QUESITOS DA DEFESA (a alegação do acusado é que teve o computador contaminado):
- A técnica e os softwares utilizados na perícia da máquina têm capacidade de detectar vírus?
- É possível acessar o histórico de download dos materiais pornográficos verificados?
- Os arquivos com conteúdo pornográfico foram encontrados no aplicativo aMule ou na própria máquina?
- Quantos compartilhamentos foram feitos?
- Algum conteúdo não pornográfico foi baixado ou compartilhado pelo aMule?
- Em sendo positiva a resposta acima, o conteúdo foi baixado ou compartilhado no mesmo dia em que o material não pornográfico foi manejado?
- Há como saber o dia em que o aMule foi instalado na máquina e qual foi o primeiro conteúdo baixado pelo aplicativo?
- O aplicativo aMule foi examinado?
- Em máquinas como a periciada, há a possibilidade da instalação de vírus com acesso remoto e/ ou espelhamento, possibilitando a um terceiro o armazenamento de dados nesta máquina?
- É possível determinar se houve a manipulação dos vídeos/ imagens em outras pastas do aparelho eletrônico?
- No sistema de compartilhamento do programa utilizado, há a possibilidade de download e upload de arquivos dos computadores de usuários sem que tenha havido comando para tanto?
- Há a possibilidade de serem baixados arquivos infectados por malware através do programa aMule?
- Se a resposta anterior for positiva, há a possibilidade de instalação de vírus que acesse remotamente a máquina afetada?
- Se a resposta anterior for positiva, há a possibilidade de o vírus instalado ter a função "autodestrutiva"?
10/08/2022 16:47¶
Autor: Membro 003-b549f0
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28914
mas vcs ainda tem a imagem FTK da máquina?
10/08/2022 16:54¶
Autor: Membro 040-1c3d4f
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 28923
sem o HD ou imagem dele, alguns dos quesitos creio ser quase impossivel de responder, como por exemplo o 14, que demandaria uma análise de malware, que não sei se o IPED fa por padrão
10/08/2022 16:57¶
Autor: Membro 003-b549f0
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28926
o IPED acho que não faz mesmo...mas tem o cuckoo sandbox...jogando a imagem da máquina nele ele procura e se tiver algo ele mostra se tem e qual malware...
12/08/2022 12:26¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 28991
Se tiver o XRY aí, acho que ele consegue fazer.
16/08/2022 19:31¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29038
Tentei pelo XRY e outras ferramentas forenses free
16/08/2022 19:33¶
Autor: Membro 086-5410a5
Categorias: #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29042
o XRY havia desabilitado o downgrade no Android 12 nos Samsungs por conta da possibilidade de perda de dados
16/08/2022 19:36¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29052
Ou atualiza o XRY pra versão 10.2 pq ela corrigiu esse problema, ou parte pra qualcomm live no UFED
16/08/2022 19:37¶
Autor: Membro 086-5410a5
Categorias: #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29055
O último release do XRY dizia isso: App downgrade: The new release brings a new method to perform app downgrade on Samsung devices running Android 12. This reenables access to data that has been inaccessible through standard extractions from many apps.
17/08/2022 13:54¶
Autor: Membro 196-f0a421
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29079
Boa tarde! Para quem faz uso do IPED, qual versão do LED estão utilizando?
18/08/2022 08:20¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29087
Pessoal, bom dia! Pra quem usa o FTK... Esse módulo Cerberus detecta automaticamente malware no material examinado?
29/08/2022 11:36¶
Autor: Membro 148-ae7f3d
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29152
Se não me engano, forensictools, por exemplo, não consegue instalar ou reinstalar o whatsapp se essa opção não estiver ativada.
29/08/2022 11:37¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29155
entendi. No forensictools ele automatiza, então buga nessa parte
29/08/2022 11:38¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29156
depois vou tentar manualmente instalar pelo forensictools antes de bugar 👍🏻
31/08/2022 09:50¶
Autor: Membro 213-d9eee5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29200
Alguém tem o contato de um representante da Oxygen no Brasil?
31/08/2022 09:52¶
Autor: Membro 085-27a693
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29202
Leonardo Kirino [email mascarado]
02/09/2022 11:19¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29215
No Magnet AXIOM \Program Files\Magnet Forensics\Magnet AXIOM\AXIOM Process\x64\libimobiledevice\
02/09/2022 11:20¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29217
Tem o Magnet Aquire tb, fica aqui: \Program Files (x86)\Magnet ACQUIRE\x64\libimobiledevice\
06/09/2022 09:03¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29262
Estava com um desses semana passada. A extração sistema de arquivos Qualcomm live deu erro em todas as tentativas falharam. Sugeri pro colega responsável pelo caso exportar as conversas whatsapp pelo spitools. Downgrade apk falhou também
09/09/2022 15:40¶
Autor: Membro 190-d9f566
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29555
tava lendo dia desses sobre isso e vi que o axiom faz o processamento de dados extraidos de veiculos. So que pra extrair indicam a ferramenta dessa empresa: https://berla.co/
09/09/2022 16:50¶
Autor: Membro 164-eb2cc3
Categorias: #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29565
O G531BT, depois de remover o PIN, fiz downgrade app pelo XRY e abri a extração no PA. Resolvido. 👍🏻👍🏻👍🏻
13/09/2022 13:04¶
Autor: Membro 016-d76c84
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29602
Xry pegou bussiness de um iPhone que eu fiz
13/09/2022 15:02¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29607
Não consegui nem com XRY nem com Axiom
13/09/2022 17:40¶
Autor: Membro 138-faa267
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29628
O FTK Imager nao reconhece particoes Linux. Acessa pelo Linux. Caso mesmo assim nao consiga, pode ser um formato de particoes proprietario/derivado do linux.
14/09/2022 08:37¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29635
Que eu saiba tem venda limitada para algumas forças de segurança no exterior apenas. É um tipo um Cellebrite Premium. Um "blackbox" de extração. Tem parceria com a MagnetForensics.
14/09/2022 08:38¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29636
E agora com a empresa do FTK tbm
14/09/2022 08:40¶
Autor: Membro 093-46a5d8
Categorias: #samsung-odin-bootloader-downgrade, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29637
https://www.magnetforensics.com/blog/how-to-get-graykey-from-magnet-forensics/
14/09/2022 08:42¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29638
Acho que a MSAAB (do xry) tb tem
14/09/2022 08:42¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29639
Nesse contexto, na minha opinião, Vejo um conflito de interesse da techbiz em comercializar esse produto no Brasil. Se eles representam cellebrite Premium que custa 1,6 milhões por 12 meses e também representam o axiom .... Dificilmente eles vão focar venda nesse produto que deve ser mais barato que o Ufed Premium
14/09/2022 08:43¶
Autor: Membro 181-2ad3ac
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29640
Segundo a última informação que me passaram o xry não possui solução de brute force para iOS
14/09/2022 08:47¶
Autor: Membro 093-46a5d8
Categorias: #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29643
Deve ser igual ao do AXIOM. Vc tem que comprar o greykey e o AXIOM conversa direto com o BOX na extração
14/09/2022 08:49¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29644
Tenho minhas dúvidas se a techbiz vai oferecer isso como adicional do axiom no lugar de ufed Premium.... Como governo a gente fica muito limitado ao fornecedor que possui exclusividade na comercialização do produto no Brasil. Viu perguntar pro gerente de conta
14/09/2022 09:10¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29648
Bem, já tenho o retorno da techbiz... Estou aguardando retorno do pessoal que representa o xry
14/09/2022 10:52¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29674
Outra opção é subir um espelho do disco no virtualbox e ver se algo no windows monta, ou, roda um detector de disco cifrados (p.ex. https://support.magnetforensics.com/s/article/Check-for-encrypted-volumes-on-a-live-system-with-Encrypted-Disk-Detector)
14/09/2022 11:17¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29676
A ferramenta ainda não está integrada nem comercializada pelo pessoal do xry, atualmente o módulo XAMN é capaz de interpretar as aquisições realizadas através do grayshift
15/09/2022 14:23¶
Autor: Membro 030-333b29
Categorias: #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29696
Acontece o mesmo comigo com um Galaxy A12. Já dei wipe cache, forcei parada do Settings e de alguns apps, e não resolveu. Tive que fazer lógica parcial pelo XRY, mas gostaria de resolver para fazer a física.
15/09/2022 14:47¶
Autor: Membro 190-d9f566
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29701
Boa tarde. Algum colega sabe como exportar os diálogos do wpp no IPED? Tentei selecionando as conversas da categoria chat e so foram os arquivos de mídia.
19/09/2022 11:31¶
Autor: Membro 148-ae7f3d
Categorias: #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29722
Bom dia! Alguém saberia como resolver o problema de downgrade apk do whatsapp vindo com apenas 1kb o .ab? Tentei no avilla e também no forensictools.
19/09/2022 11:34¶
Autor: Membro 016-d76c84
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29727
Não faz downgrade pelo Ávila nem pelo forensic tools
19/09/2022 11:37¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29735
Já o forensic tools foi descontinuado em março de 2021
21/09/2022 10:55¶
Autor: Membro 218-db1424
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29835
Boa. Lembro que XRY tinha uns BF diferente do UFED para exynos samsung. Como não temos ele atualizado, não consigo te confirmar.
26/09/2022 17:33¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29881
Fui pro XRY e ocorreu o mesmo
07/10/2022 11:16¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29977
https://www.magnetforensics.com/products/magnet-dvr-examiner/ Tem um trial de 30 dias
07/10/2022 11:44¶
Autor: Membro 116-79386d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 29981
Vou testar… já tinha usado o trial do DVR examiner antes de ser da magnet. Era ruim pq ele te mostrava o q podia ser recuperado, mas para ter os arquivos mesmo, vc tinha q comprar a licença
10/10/2022 10:15¶
Autor: Membro 094-57ec7f
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30001
quando você não consegue extrair muito na cópia forense, acho que a melhor saída é usar o GNU ddrescue O ddrescue desativa o buffer cache do sistema operacional e consegue fazer um acesso direto ao disco no tamanho de bloco comumente utilizado pela controladora tb ajusta um timeout bem maior que o SO admite por fim, trabalha em 3 estágios: 1) leitura normal sem forçar o disco em badblocks (tanto de frente pra trás quanto de trás para frente) 2) leitura voltada para aumentar a cobertura de dados recuperados 3) RE-leitura de badblocks por um número certo de tentativas Quando vc usa o ftk imager, ele quando ele encontra um bad block ele insiste nele várias vezes, o que faz é degradar o disco ainda mais...
10/10/2022 10:15¶
Autor: Membro 094-57ec7f
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30010
o FTK Imager não tem nada igual nesse sentido, exceto por realizar umas 3 tentativas quando encontra um badblock
10/10/2022 11:03¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30011
Bom dia. Estou tentando exportar a árvore de arquivos, no XAMN, e está dando a seguinte mensagem?
10/10/2022 11:04¶
Autor: Membro 130-a5bd35
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30014
Já alterei o nome da extração pra a.xry Estou tentando exportar pra raiz do C: mas nada resolve
10/10/2022 11:22¶
Autor: Membro 130-a5bd35
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30025
Inclusive deixa eu explicar aqui pq quero fazer essa extração da árvore de arquivos, pois talvez tenha alguma outra solução q desconheço. Estou com um Motorola desbloqueado XT1792, com Android 8.1.0 que não fez a extração física de jeito nenhum no 4PC. Consegui fazer no XRY e por isso quero exportar a árvore de arquivos pra abrir no PA
10/10/2022 11:23¶
Autor: Membro 182-25eea1
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30029
O xry fez física? Pode tentar abrir no PA como avançado
10/10/2022 11:45¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30045
@~Pigari , tenta abrir o .xry e exportar com o XACT
10/10/2022 12:33¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30056
Tenho instalado aqui na máquina a versão 9.3.2 do XRY.
10/10/2022 12:40¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30059
Ele vinha com versões mais antigas do XRY.
10/10/2022 13:52¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30078
XryCore.rar
10/10/2022 13:53¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30080
C:\Program Files\Micro Systemation\XryCore\1
10/10/2022 16:26¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30111
Não adicionei a dll pois não sei se pode interferir em algo no XAMN
10/10/2022 16:27¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30114
No meu está C:\Program Files\MSAB\XryCore\1
10/10/2022 16:27¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30115
E lá já tem um arquivo XryCore.dll
13/10/2022 09:05¶
Autor: Membro 163-81492f
Categorias: #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 30137
Bom dia senhores, estou com um Samsung J2 PRime SM-G532MT, em que consegui fazer a extração física no XRY.... No objetivo da perícia pede histórico de utilização do app Uber, em determinado período, mas na extração não veio nada correlacionado! Alguém já fez algo do tipo ? Tbm não vieram artefatos de georreferenciamento ....
13/10/2022 18:00¶
Autor: Membro 130-a5bd35
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30172
Boa tarde. A respeito da extração física que fiz com o XRY no Motorola XT1792
Consegui exportar o .bin pelo XAMN. Como tudo no XRY, fica em um local nada intuitivo, mas deu certo. Entretanto, o PA não conseguiu pegar praticamente nada desse bin (WhatsApp, vídeos, etc..)
13/10/2022 18:01¶
Autor: Membro 130-a5bd35
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30177
Essa é a extração exibida no XAMN
13/10/2022 18:03¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30183
Não sei se o bin veio faltando algo, mas a memória interna do cel tem 32GB tal qual o bin exportado pelo XAMN
13/10/2022 18:23¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30194
Até onde sei, o XAMN não dá essa opção
13/10/2022 18:26¶
Autor: Membro 181-2ad3ac
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30197
O que aparece abaixo desse a2.xry ?
13/10/2022 18:27¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 30200
Enfim... já estava até gerando o relatório em PDF pelo XRY mesmo e desistindo da missão de mandar pelo PA, mas aí achei essa opção do .bin
13/10/2022 18:30¶
Autor: Membro 181-2ad3ac
Categorias: #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30210
Quando eu fiz ... Era algo tipo: tem que abrir a extração no xman do xry, ir em elements > export data que o sistema vai gerar um binário.
13/10/2022 18:41¶
Autor: Membro 130-a5bd35
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30221
Entendi. Então por mais que o FTK reconheça aquela estrutura de diretórios e o PA processe algumas imagens, SMS, as partições de usuário estariam criptografadas nesse binário
13/10/2022 18:43¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30226
Tenta abrir o binário no axiom pra saber se fica parecido com o resultado no PA
13/10/2022 18:52¶
Autor: Membro 130-a5bd35
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30232
tbém só pegou os mesmos diretórios q o ftk 14/10/2022 09:14 - [telefone mascarado] mudou para [telefone mascarado]
20/10/2022 10:06¶
Autor: Membro 163-81492f
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30289
Bom dia senhores, grupo corrido hoje! Estou com um Motorola Moto G22 bloqueado, não encontrei os perfis no XRY ou UFED 4PC, ou aqui no grupo! Alguém já fez?
21/10/2022 12:53¶
Autor: Membro 116-79386d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30306
Bom dia. Alguém tem noção de valores de uma licença do Axiom e do DVR Examiner?
21/10/2022 12:54¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30307
Axiom ta +- 250mil, nao chega a 300
21/10/2022 14:03¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30328
Axiom na parte de cloud faz. Se quiser copiar o site mesmo de maneira forense, pode usar o magnet web page saver
21/10/2022 14:03¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30329
https://www.magnetforensics.com/resources/web-page-saver/
21/10/2022 17:18¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30348
eu também tentei com o perfil Exynos generic do XRY e não deu certo, mas vou tentar de novo. obrigado.
21/10/2022 17:25¶
Autor: Membro 094-57ec7f
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30352
teria de tentar regravar via ODIN as partições que foram gravadas durante o processo de root, retornando o estado do aparelho para um estado que ele consiga descriptografar a userdata e inicializar o sistema em seguida vc poderia tentar extrair no UFED ou no xry...
21/10/2022 17:39¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30358
se não me engano, não seria possível fazer aqui porque a atualização de segurança que nosso UFED pega vai até Nov/2016. a atualização do aparelho em questão é de Dez/2020. confesso que nem tentei... espero não ter sido um vacilo...
o perfil do aparelho no XRY só faz física se estiver com root. também tentei o Exynos, mas não deu certo
27/10/2022 11:22¶
Autor: Membro 190-d9f566
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30375
bom dia, quero compartilhar uma informação: aparelho Sony Xperia c2304; UFED faz apenas extracao logica. WhatsApp: FT nao conseguiu nem Avilla pois o Android 4.2.2 modificado pela Sony nao permite instalação de app via usb e nem disponibiliza navegador de arquivos internos sem fazer root. Solução para extração do WhatsApp (cripty12) foi usar o antigo "WhatsApp-Key-DB-Extractor-master" que foi descontinuado desde 2016, mas trouxe o msgstore.db, chave key, wa.db . Depois só jogar no iPED ou usar o WhatsApp View
09/11/2022 10:04¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30574
Colega aqui hoje de manhã estava me perguntando o que é esculturar, do axiom. Deduzi que seria o carving 🤣
09/11/2022 10:15¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30575
Axiom em português é ruim de usar, pq eles ordenam os artefatos alfabeticamente em inglês apenas, em português os artefatos ficam "desordenados" alfabeticamente. Só tenho usado em inglês mesmo.
09/11/2022 13:06¶
Autor: Membro 141-45aa6b
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30576
Bom dia, Srs. Algum colega aqui usa o XRY, gostaria de saber se vale a pena...
09/11/2022 14:30¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30614
https://en.wikipedia.org/wiki/List_of_Qualcomm_Snapdragon_processors
09/11/2022 14:35¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30619
Premium e ufed para 95% dos casos. xry, oxygen ou passware mobile para os demais.
07/12/2022 10:59¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 30872
👆🏼Foi feito port do script de carga de extrações do SPITOOLS para novas versões do UFEDPA (NPA). Como mudaram a API, agora o uso é um pouco diferente. Manual acompanha o plugin e os scripts. Documentação está bem simples, mas para quem usou as outras versões, acredito que não haverão dificuldades. O plugin está compilado para UFEDPA 7.58, mas inclui o fonte para adaptações e compilações para outras versões. Devido a correria, foi feito apenas um teste. QQ problema, pode entrar em contato.
22/12/2022 13:17¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 31064
K9 faz no axiom tbm, se tem disponível aí
22/12/2022 17:23¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 31098
O Axiom também é muito bom para ver as evidências de malwares
22/12/2022 17:28¶
Autor: Membro 138-faa267
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 31099
Ainda não temos. Estamos com isso ief e o ftk ainda desatualizado. Aqueles doados pela Senasp.
30/12/2022 11:11¶
Autor: Membro 130-a5bd35
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 31183
Já tive sucesso no XRY, mas era senha padrão
02/01/2023 15:58¶
Autor: Membro 093-46a5d8
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 31209
Salvo engano, Axiom faz passando o keychain
11/01/2023 21:08¶
Autor: Membro 181-2ad3ac
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 31404
Pessoal alguém teria uma cópia do spitools.apk
11/01/2023 21:20¶
Autor: Membro 128-49a486
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 31405
spitools-1.3.apk
16/01/2023 20:48¶
Autor: Membro 114-6bcc6f
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 31446
a MAGNET liberou esta ferramenta de aquisição de memória do windows (fica muito vestígio, senhas...sessões, pesquisas....)
https://www.magnetforensics.com/resources/magnet-dumpit-for-windows/
23/01/2023 08:43¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 31483
Olha a rom na recovery. Se for anterior a março/22 dá pra fazer força-bruta no ufed/xry.
23/01/2023 10:26¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 31498
Pode ser um bug no ufed. Sabe a rom que está? Android 9? Teve alguns a105m que tivemos que atualizar para não dar erro. Uma alternativa é tentar no xry pra ver se o bug ocorre tbm
10/02/2023 11:45¶
Autor: Membro 181-2ad3ac
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32090
Tem que retirar a criptografia, depois dar boot com o caine e clonar.... Aí pode usar o axiom
19/02/2023 17:20¶
Autor: Membro 016-d76c84
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32206
https://github.com/sepinf-inc/IPED/releases
24/02/2023 09:55¶
Autor: Membro 185-c1a646
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32212
Bom dia a todos
Nokia C100.. não encontrei no XRY e nem no ufed. Na busca pelo IMEI não retornou nenhum similar.
Na busca pelo termo Nokia c100 no phonedb.net aparece outro aparelho
01/03/2023 10:56¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32317
O M2004J19G é mtk. Há chance se suporte em força bruta na XRY ou no passware kit mobile, caso não tenha o Premium disponível
01/03/2023 11:03¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32324
Tbm acredito que o oxygen detective tbm tenha suporte a esse mtk.
03/03/2023 10:31¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32390
👍🏻 vou rodar no axiom os logs do sysdiagnose
03/03/2023 10:33¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32396
Axiom faz parser. Fica bão
03/03/2023 10:47¶
Autor: Membro 148-ae7f3d
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32406
Tô fazendo uma extração no Axiom pra ver se ele por si só faz, se não fizer vou fazer daquela forma que vc ensinou, usando os executáveis do Axiom
03/03/2023 10:57¶
Autor: Membro 094-57ec7f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32421
mas se o axiom faz o parsing dele, tá suave!
03/03/2023 11:12¶
Autor: Membro 148-ae7f3d
Categorias: #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32431
Não, apenas lógica, backup do iTunes, mas tô extraindo agora pelo axiom
03/03/2023 11:13¶
Autor: Membro 148-ae7f3d
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32432
Se não der certo, o axiom tem os executaveis compilados para extrair o sysdiagnose
14/03/2023 11:11¶
Autor: Membro 030-333b29
Categorias: #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32634
Bom dia. Não estou conseguindo reinstalar o whatsapp após falha no downgrade do Xry. É um motorola xt 1955-1 com apenas 481 MB livres. Alguém sabe o que posso fazer?
14/03/2023 11:16¶
Autor: Membro 030-333b29
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32636
Ele diz apenas que "o app não foi instalado".
Tem um whatsapp instalado, mas não abre, então na hora de instalar esse backup gerado pelo xry, diz que na verdade é pra atualizar.
14/03/2023 11:20¶
Autor: Membro 030-333b29
Categorias: #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32641
Tem como extrair as conversas usando algum programa como o Forensic Tools? Nunca usei..
Eu ia usar o extrator apk para extrair as conversas manualmente, mas não consigo abrir o whatsapp desde que deu essa falha do downgrade.
17/03/2023 13:51¶
Autor: Membro 163-81492f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32786
Tbm cotei com a AVItec esses dias pra adquirir outro XRY
17/03/2023 14:06¶
Autor: Membro 044-8ddbee
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32794
Hmm, como aparece no ftk imager?
21/03/2023 17:41¶
Autor: Membro 014-e93ebd
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32893
pior que não temos axiom aqui
21/03/2023 17:55¶
Autor: Membro 113-5e3088
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32895
Já tentou? https://www.magnetforensics.com/resources/magnet-apple-warrant-return-assistant/
21/03/2023 18:33¶
Autor: Membro 114-6bcc6f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32899
Processa com o IPED que ele indexa bem
22/03/2023 10:13¶
Autor: Membro 143-bee9ed
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32901
Senhores bom dia, alguém já conseguiu rodar bem o IPED 4.X com todas as novas funcionalidades, em alguma distribuição Linux ?? A pergunta se dá pelo fato de estarmos apanhando aqui do Caine, em várias versões, pra conseguirmos instalar as versões necessárias das suítes que o IPED precisa (Java, python, sleuthkit,…), e fazer com que o Linux continue estável. Se sim, qual foi a distribuição ??
24/03/2023 12:03¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32921
Axiom é bom para esse tipo de carving?
24/03/2023 12:26¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32926
Magnet tem uma ferramenta específica para DVR: https://www.magnetforensics.com/products/magnet-dvr-examiner/
24/03/2023 13:07¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 32928
O IEF (novo Axiom) faz carving de vídeos
28/03/2023 11:34¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 33015
aqui vão ter 3 delegacias especializadas que vão receber o XRY atualizado em breve... nessas condições do RS, ainda chegam muitos celulares na perícia? e vocês constam em laudo se houve alteração pós apreensão?
29/03/2023 14:25¶
Autor: Membro 086-5410a5
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33034
https://www.magnetforensics.com/blog/how-are-you-preparing-your-lab-for-chromebook-acquisition-and-analysis/
13/04/2023 08:33¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33272
Pessoal, alguém está acostumado a trabalhar com o UFED e com o XRY? Aqui até hj, dessas ferramentas pagas, só trabalhei com o UFED. O XRY foi renovado. Ele cumpre bem o que o UFED faz hj em dia pra smartphones? Muita diferença de desempenho?
13/04/2023 08:50¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33273
Já tinha usado versões bem antigas do XRY, e uns poucos anos atrás usei um trial deles do Logical. XRY na época parecia ter evoluído muito, inclusive vc tinha bem mais domínio da decodificação do que um UFEDPA, coisa que só recentemente o UFED implementou. Uma ideia é pedir um trial para eles do produto que vc tem interesse: https://www.msab.com/free-trial/
13/04/2023 08:55¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33279
XRY instalava um HUB USB virtual deles para interceptar os dispositivos USB conectados
13/04/2023 08:55¶
Autor: Membro 029-88e529
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33280
Bom dia.
Trabalho com os dois. Em relação a desbloqueio e qualidade de extração (com o Full File system, por exemplo), o UFED é melhor.
A vantagem do XRY fica mais na questão do software de análise (XMAN), que é bem mais organizado que o physical analyzer. E também pelo fato dele conseguir extrair múltiplos celulares ao mesmo tempo.
13/04/2023 08:56¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33287
Aqui temos tido uma melhor compatibilidade com aparelhos antigos com o XRY.
13/04/2023 09:09¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #xiaomi-redmi-poco-miui, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33289
Vejo como complementares. Em termos de ffs e alguns desbloqueios o ufed é realmente mais completo. Mas o XRY traz algumas funcionalidades interessantes como a força bruta de alguns mediateks (Motorolas e6s, e7, xiaomi). Infelizmente, em termos de desbloqueio, as ferramentas estão caminhando para necessidade de aquisição de versões Premium, como é o caso do cellebrite Premium e do recente XRY PRO
13/04/2023 18:28¶
Autor: Membro 143-bee9ed
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33308
Senhores boa tarde, informo que depois de muita luta, conseguimos fazer funcionar o IPED 4 numa versão do Linux. Ele rodou bem numa versão do Ubuntu 18.04 que instalamos aqui. Deixamos ela bem enxuta e instalamos a suíte inteira, necessária pras novas funcionalidades do IPED 4, e uns quatro aplicativos do dia a dia, como o Caja Root e o Unblock. Mas a versão do Linux tá totalmente customizável, caso queiram adicionar mais alguma coisa. A versão final tá num formato ISO, bootável ou instalável. Caso alguém tenha interesse, posso compartilhar a ISO, ela ficou com onze gigas e pouquinho.
13/04/2023 18:42¶
Autor: Membro 143-bee9ed
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33311
Fizemos um scriptzinnho pro IPED, onde ele já inicia todo o ambiente necessário pro IPED rodar, inclusive o container python, e já fica no ponto só de mandar a linha de comando pro Java, ficou bem legal.
17/04/2023 11:29¶
Autor: Membro 163-81492f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33442
XRY tbm não me deu resultados
17/04/2023 14:28¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33508
Vc precisa processar o retorno de mandado? Axiom processa.
17/04/2023 14:28¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33509
Axiom processa o .zip ou o aiff4
20/04/2023 09:25¶
Autor: Membro 185-c1a646
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33562
Pessoal, bom dia Estou com um HD que no FTK aparecem muitos arquivos mas quando coloco no iped ele avisa q existe uma possível encriptação e para o processamento.
Alguma dica pro iped processar tudo?
20/04/2023 09:35¶
Autor: Membro 185-c1a646
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33568
Não converti. Seria pra converter e processar a imagem convertida no IPED?
20/04/2023 09:43¶
Autor: Membro 083-ffb001
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33579
no FTK imager aparecia quase nada
20/04/2023 10:01¶
Autor: Membro 083-ffb001
Categorias: #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33582
senão pelo IPED tu pode exportar a lista de termos indexados e jogar pro hashcat usar como word-list
20/04/2023 10:02¶
Autor: Membro 093-46a5d8
Categorias: #motorola-lg-realme-oppo-outros, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33583
Axiom tem um wordlistgenerator que constrói uma lista baseada num caso já processado. Legal para tentar usar dados de outro dispositivo do mesmo usuário.
20/04/2023 10:02¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33584
MagnetForensics free tools
20/04/2023 10:03¶
Autor: Membro 093-46a5d8
Categorias: #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33588
https://www.magnetforensics.com/resources/magnet-axiom-wordlist-generator/
20/04/2023 20:19¶
Autor: Membro 185-c1a646
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33603
A solução está aqui nessa thread
https://github.com/sepinf-inc/IPED/discussions/1656
Obgdo a todos que se dispuseram em ajudar, com as dicas de vocês acabei aprendendo coisas novas para futuros casos. Vlw galera 🙏🏽
26/04/2023 11:38¶
Autor: Membro 093-46a5d8
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33722
Dependendo da licença do Axiom, tb se tem a opção de extração Cloud que faz extração do googledrive ou por token, ou com usuário senha. Problema do token que eles têm que estar "quentes". Dependendo do serviço e do tempo, alguns tokens expiram e não permitem mais a extração.
26/04/2023 11:40¶
Autor: Membro 181-2ad3ac
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33728
Outra opção seria a licença de cloud do XRY é bem mais em conta do que a do ufed
26/04/2023 11:41¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33730
O Axiom nós temos aqui. Vou tentar. O XRY temos tbem, mas venceu a licença
28/04/2023 11:06¶
Autor: Membro 086-5410a5
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33822
BF acho que o oxygen e passware conseguem nesse. XRY talvez, mas precisaria conseguir colocar em modo mtk brom
28/04/2023 15:54¶
Autor: Membro 083-ffb001
Categorias: #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33836
Alguém pode me ajudar na seguinte situação?
IPED processou a imagem física de um Motorola E5 PLay. Foram encontradas conversas do Telegram, só que nessas conversas aparece só o ID do contato. Existe alguma forma de eu correlacionar o ID com o número salvo na agenda telefônica ou saber qual o número de telefone da pessoa?
eu vasculhei os arquivos .db da pasta do Telegram, não consegui encontrar alguma tabela que exista essa correlação pra me dar mais detalhes quem é o ID xxxxxx
05/05/2023 09:38¶
Autor: Membro 030-333b29
Categorias: #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 33958
Bom dia. Estou com um samsung g900t1, galaxy s5, que não é reconhecido de jeito algum pelo Odin. O aparelho é reconhecido pelo Windows, tanto que já fiz uma extração lógica pelo XRY, já instalei algumas versões dos samsung drivers e rodei algumas versões do Odin. Há algo que posso fazer?
08/05/2023 11:19¶
Autor: Membro 083-ffb001
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34005
acho que é mais fácil clonar o disco e executar eu já tirei HD de XBOX.... FTK imager nem reconehce o FileSystem
08/05/2023 11:24¶
Autor: Membro 083-ffb001
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34010
não faço idéia se o IPED, AXIOM, Autopsy reconhecerão o FileSystem
18/05/2023 10:47¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34213
Pessoal, para abrir uma extração feita no XRY utilizando o Physical Analyzer, é preciso algum macete diferente de plug-in ou perfil? Ou simplesmente escolher o arquivo .XRY na hora de abrir a extração?
18/05/2023 11:02¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34222
Abre o arquivo no XAMN, exporta as partições para uma pasta e depois "abrir avançado" no PA.
19/05/2023 15:45¶
Autor: Membro 030-333b29
Categorias: #samsung-odin-bootloader-downgrade, #criptografia-senhas-bitlocker-veracrypt, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34331
Drs, vocês teriam algum dicionário de senhas? Se for numeric pin mais comum, melhor ainda.
Estou fazendo brute force no XRY de um samsung s10 g973f e tá dando 20000h...
22/05/2023 19:18¶
Autor: Membro 030-333b29
Categorias: #xiaomi-redmi-poco-miui, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34362
Vocês estão conseguindo extração de whatsapp do xiaomi? Tô com um redmi 9s, fiz lógica e física no XRY, e não veio
24/05/2023 14:45¶
Autor: Membro 163-81492f
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34418
Boa tarde senhores Smartphone Samsung Galaxy A03, modelo SM-A035M/DS desbloqueado realizei a extração lógica avançada e sistema de arquivos android backup .... tbm realizei a extração lógica no XRY e nada de WhatsApp, alguma sugestão ?
24/05/2023 16:37¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #xiaomi-redmi-poco-miui, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34427
Consegui fazer a física nesse xiaomi com o xry, só que não esperei quebrar um arquivo chamado password file, porque tava dando 10 dias para quebrar e já rodava há 3, aí desisti - estava nos 9 dígitos. A extração física ficou com a decodificação bem incompleta...
O xry achou a senha de desbloqueio, desbloqueei e depois fiz a lógica avançada. Não veio whatsapp.
Alguém sabe dizer que arquivo é esse password file? Seria alguma partição? Desconfiei do second space.
24/05/2023 16:43¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34434
está desatualizado desde 2018. só o xry tá atualizado.
24/05/2023 16:52¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34438
o xry reconheceu como m2004j19c
24/05/2023 16:57¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34439
Uhnn. Esse seu aí é um file-based encrypt. Nesse método que usou no XRY, não teria uma opção de full fs com o celular ligado? Talvez algum método generico de chipset MTK com o eq ligado.
24/05/2023 16:58¶
Autor: Membro 218-db1424
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34441
Puq nesse ai vai precisar da senha para poder ter acesso aos dados da extração. No caso de uma extração live, pode ser que ai consiga sem esse BF no xry. No ufed funciona dessa forma.
24/05/2023 17:12¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #xiaomi-redmi-poco-miui, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34444
eu consegui desbloquear o celular com essa senha que ele achou, aí fiz a lógica avançada depois. vou fuçar melhor o celular amanhã, ver se acho alguma configuração que explique esse problema, e talvez tente uma nova extração física. até pensei em fazer downgrade do whatsapp pelo XRY, mas sempre deu problema em xiaomi
25/05/2023 16:37¶
Autor: Membro 074-e574bb
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34462
alguem tem o arquivo de instalação do XRY versão 8 ou anterior ?
25/05/2023 18:08¶
Autor: Membro 030-333b29
Categorias: #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34464
Motorola xt1511 e samsung i9515L não puxaram whatsapp nem fazendo dowgrade pelo xry. Há algo mais que posso fazer?
02/06/2023 18:49¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34597
Tentei fazer a física no xry, mas informou que já tinha patch de correção. O patch de segurança é nov 2022
02/06/2023 19:08¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34605
Ah tá. Mas tá desbloqueado. A física não deu por conta do patch atualizado. Não sei se faria bf da Pasta Segura, porque não fiz ainda no xry.
02/06/2023 22:59¶
Autor: Membro 030-333b29
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34616
O aparelho está sem senha, se não me engano; na segunda verifico direito. Só sei que pede senha para desbloquear a pasta segura.
E aqui a gente só tem o xry atualizado.
03/06/2023 12:21¶
Autor: Membro 164-eb2cc3
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34648
Tá indo a física com o perfil XT1921-3 no XRY. 🙌🏻🙏🏻
03/06/2023 17:10¶
Autor: Membro 164-eb2cc3
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34649
Resultado da parceria XRY (fez a física) > UFED (processou a partição do usuário) 😁
06/06/2023 09:23¶
Autor: Membro 218-db1424
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34661
Esse é chipset QC. Entao, se o XRY não tiver alto epsecifico para FBE QC, então só premium. UFED não possui nada para esse eq.
06/06/2023 11:23¶
Autor: Membro 185-c1a646
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34663
Repassando... Conseguimos a física de um LG-M250ds bloqueado utilizando o perfil do LG M250n no XRY. Pelas opções do UFED não conseguimos nada.
06/06/2023 15:48¶
Autor: Membro 016-d76c84
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34705
Essa versão do S9 me deu sempre problema tanto no ufed quanto no XRY
12/06/2023 10:29¶
Autor: Membro 152-97953d
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34819
Bom dia! Alguém sabe informar se o Forensic Tools e o Ávila Forense estão extraindo com sucesso o WhatsApp (Android 12)?
12/06/2023 12:59¶
Autor: Membro 148-ae7f3d
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34827
Boa tarde. Axiom processa sistema APFS de MacBook?
13/06/2023 13:27¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34861
Pessoal, pra exportar a extração física do XRY para BIN (pra poder abrir no UFED) é esse o caminho? Até vi um link que enviaram esses dias, mas ainda assim estou apanhando.
13/06/2023 13:41¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34867
É a versão anterior ao XAMN?
13/06/2023 14:57¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34874
Esse XACT eu teria que baixar do site? Pq aqui na instalação consta apenas o XRY e o XAMN.
13/06/2023 15:22¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34881
Abri o FTK imager e o hexadecimal viewer mostra que os primeiros bytes estão todos zerados, há algum dado em outra seção e depois mais bytes zerados.
13/06/2023 15:25¶
Autor: Membro 181-2ad3ac
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34888
Já tive bons resultados com generic Android.... Mas precisa testar.... Já tive esse problema com uns LG, mas percebi que o dump gerado no xry estava criptografado
13/06/2023 15:26¶
Autor: Membro 011-9f45f2
Categorias: #xiaomi-redmi-poco-miui, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34889
Entendi. O XRY conseguiu a senha via força-bruta. Mas é um Redmi 9, então tem chance de ser mesmo.
13/06/2023 15:35¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34901
O xry vai exportar o bin criptografado. Faça o dump no XAMN dos sistema de arquivos para um ".zip", refletindo o caminho original. Depois carregue no PA em um perfil aproximado desse aparelho
14/06/2023 11:06¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34914
Foi descontinuado. Ficou o XAMN no lugar.
15/06/2023 16:07¶
Autor: Membro 044-8ddbee
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34952
Boa tarde, Danilo! Abre o disco no ftk imager, deixa eu ver se realmente era o TVT.
15/06/2023 20:44¶
Autor: Membro 030-333b29
Categorias: #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 34995
Valeu demais. Consegui desligar e colocar no modo download, mas infelizmente o Xry não conseguiu fazer a extração (chipset mediatek).
O curioso é que esse método de desligamento parou de funcionar depois que desliguei pós modo download.
21/06/2023 16:24¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #xiaomi-redmi-poco-miui, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35079
Pessoal, boa tarde. Estamos com um caso bastante relevante aqui com um Redmi Note 8 (M1908C3JG), chipset Qualcomm SDM665 Snapdragon 665, que está desbloqueado, porém com segundo espaço ativado. O segundo espaço está com senha numérica. O UFED conseguiu o Smart Flow, mas parece que quando adentra a área do sistema de arquivos deste segundo espaço a extração encerra. Tentamos tbm no XRY, mas a física pra esse modelo ou aparelhos de mesmo chipset não é possível. Algúem tem alguma dica? Será que esta senha pode estar em algum arquivo específico?
21/06/2023 16:36¶
Autor: Membro 218-db1424
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy, #pix-cpf-osint-identificacao
Linha aproximada no TXT: 35090
Pode tentar abrir essa imagem em software estilo FTK e navegar nos diretórios. O segundo espaço tem a identificação de um outro usuário. As vezes tem o id 10, as vezes 99, ou até outro id. Depende do eq. O user padrão normalmente tem o id 0
26/06/2023 12:32¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35155
Por ser unisoc T606, provavelmente só o Premium/XRY Pro. O oxygen detective anunciou algum suporte a BF de unisoc, mas acho que esse não estava incluso.
28/06/2023 06:08¶
Autor: Membro 011-9f45f2
Categorias: #xiaomi-redmi-poco-miui, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35177
Pessoal, tudo bem? Após as extrações físicas de Xiaomi no XRY temos precisado desconectar a bateria (mesmo nos modelos que não tem bateria removível) e reconectar pra conseguir ligar novamente. Tem algum macete pra reiniciar sem que precise fazer isso?
30/06/2023 15:49¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35228
esse patch deve fazer no xry e no ufed
30/06/2023 16:22¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35232
Xry? Vai no exynos generic
03/07/2023 19:49¶
Autor: Membro 180-c4e95d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35237
@~Anderson recentemente vi relatorio de comparação feito pelo NIST sobre software forense. Melhor custo benefício é o IPED.
03/07/2023 19:51¶
Autor: Membro 142-33c4b9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35240
Uso o Autopsy mas percebi que é lento e ainda há algumas limitações.
03/07/2023 19:55¶
Autor: Membro 180-c4e95d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35242
Isso mesmo. IPED é uma ferramenta excelente.
03/07/2023 20:04¶
Autor: Membro 083-ffb001
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35244
Raras exceções o Autopsy traz informações que o IPED não traz (exemplo: extrações físicas de Motorolas)
Mas sem dúvida...o Autopsy é muito lerdo, é ideal pra deixar processando no fim de semana. IPED nisso é muito mais rápido porque já foi projetado pra usar SSD, núcleos do processador
06/07/2023 08:35¶
Autor: Membro 040-1c3d4f
Categorias: #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35304
bom dia, estou com uma partição apfs criptografada, e tenho uma lista de possívies combinações para a senha. tentei abrir usando o axiom, mas ele pede a senha, não consigo usar uma lista de palavras chave ou pedir que ele faça um brute force. alguém tem uma luz de como fazer brute force, ou outra alternativa?
06/07/2023 08:46¶
Autor: Membro 093-46a5d8
Categorias: #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35309
Pelo que sei, dicionário no Axiom não tem. Eles "recomendam" usar o passware. Mas acho que tem como vc tirar o hash do filevault e rodar o ataque no hashcat
06/07/2023 09:10¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35315
Pessoal, há pouco tempo temos utilizado o XRY e temos tido sucesso com a extração física e força-bruta em alguns aparelhos que o UFED não consegue. Nesses casos, quando é senha geométrica ou PIN, até que a força-bruta faz rápido... Mas quando é alfanumérica com quantidade indefinida de dígitos esse tempo tende ao infinito... E aí, como vcs fazem? Seguem algum protocolo? Estabelecem um limite de tempo pra desistir?
06/07/2023 09:44¶
Autor: Membro 093-46a5d8
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35321
Depende do caso. Quando se tem algo, geralmente usa-se uma genérica acrescida de senhas construídas específicas para o caso. Também tem a possibilidade de usar o wordlist generator da Magnet, que pega um caso no Axiom e gera palavras baseadas no que se tem em alguma extração. As vezes da certo para quebrar celular baseada em dados de outro aparelho ou computador, e versa-vice.
06/07/2023 10:31¶
Autor: Membro 016-d76c84
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35339
Pode extrair o chip pelo UFED ou o XRY
12/07/2023 16:01¶
Autor: Membro 028-644391
Categorias: #xiaomi-redmi-poco-miui, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35401
Boa tarde, Xiaomi Redmi Note 10 (M2101K7AG) bloqueado, alguém já tentou pelo XRY ?
14/07/2023 14:57¶
Autor: Membro 141-45aa6b
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35430
Senhores, é possível carregar uma extração feita no UFED, no indexador IPED?
17/07/2023 14:36¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35454
Não tens acesso ao xry? Deve fazer brute force no mtk generic
17/07/2023 14:54¶
Autor: Membro 085-27a693
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35455
Não temos o XRY. Ele consegue rodar a FB nesse caso?
17/07/2023 14:58¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35456
Xry faz bf até junho 2021
18/07/2023 17:02¶
Autor: Membro 030-333b29
Categorias: #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35476
Samsung S21 g991b com patch de fevereiro 2023. 105gb de dados, porém xry só puxa 85mb. Nunca tinha visto extração lógica vir tão limitada. Sabem o que pode ser? Depuração usb etc tá tudo configurado.
18/07/2023 19:18¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35488
Talvez no XRY seja melhor
18/07/2023 19:45¶
Autor: Membro 094-57ec7f
Categorias: #android-adb-apk-usb-otg, #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35495
Pessoal, um colega aqui do DF realizou uma avaliação nos mecanismos de transcrição de áudio do IPED gratuitos e fez um pedido de ajuste no IPED. Quem tiver interesse em ter mais uma opção de transcrição, se puder... dá um "UP" na issue https://github.com/sepinf-inc/IPED/issues/1335 ajuda bastante a dar uma força para esta implementação... lá tem os detalhes que indicam que a acurácia ficaria muito boa com mais uma opção para transcrição de áudios
18/07/2023 19:51¶
Autor: Membro 185-c1a646
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35511
O Avilla usa ferramentas e inclusive ícones do IPED e não dá nenhum Copyright sendo isso uma issue aberta pelo próprio Nassif no repositório da ferramenta citada. Comportamento lamentável dentro da comunidade de desenvolvimento. E não é um caso isolado!
20/07/2023 16:47¶
Autor: Membro 040-1c3d4f
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35533
então, para extrair, eu usei as dicas q o Alberto usou, e funcionou. bootei o mac usando um caine, fiz uma imagem do disco rigido inteiro, joguei no axiom, e o axiom pede a senha só da partição criptografada (data), e extrai todas as informações
24/07/2023 19:35¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35648
Depuração usb tá ativo. Inclusive fiz uma extração lógica avançada no xry nele
27/07/2023 13:18¶
Autor: Membro 028-644391
Categorias: #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35681
Boa tarde, Extração pelo XRY do Iphone 13 pro max (A2641) não vem nada. Alguém já teve a experiência?
27/07/2023 14:17¶
Autor: Membro 030-333b29
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35683
Aparece algum erro no log?
Aconteceu comigo com um s21 que estava com a memória cheia. O hello android não pôde ser instalado e não foi feita a extração lógica. Não sei se o XRY instala algo no iphone com o mesmo propósito.
31/07/2023 16:07¶
Autor: Membro 142-33c4b9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35704
Boa tarde!
Ainda estou estudando o IPED.
É possível indexar diretamente do HD duplicado via IPED ou só é possível com uma imagem (dd por exemplo)? Se for possível qual o comando?
01/08/2023 08:20¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35737
com IPEDTools pode escolher qualquer arquivo ou diretorio
05/08/2023 09:28¶
Autor: Membro 164-eb2cc3
Categorias: #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35885
Bom dia! Quem usa o XRY pra quebrar senha... Gerei uns dicionários personalizados e quando a ferramenta processa o primeiro não processa os outros. Tem q repetir todo o processo... colocar no modo download etc etc. É normal do XRY?
09/08/2023 11:15¶
Autor: Membro 028-644391
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 35922
Bom dia, pessoal. No XAMN do XRY alguém sabe onde fica a informação que está ativa as mensagens temporárias no whatsapp?
10/08/2023 15:11¶
Autor: Membro 016-d76c84
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 35933
POLÍCIA CIVIL DO PARÁ:
DECOR: Diretoria Estadual de Combate à Corrupção
Polícia Científica do Estado do Pará - Núcleo de Fonética Forense - Extração de Dados Forense
Data: 09/08/2023
Fato relevante: Capacitação de servidores da Polícia Civil do Pará.
Descrição: Na data 09.08.2023, foi realizada capacitação pela Polícia Científica do Estado do Pará - Núcleo de Fonética Forense - Setor de Extração de Dados Forense, a servidores lotados na Diretoria Estadual de Combate à Corrupção da Polícia Civil do Pará (DECOR/PCPA).
A capacitação tratou sobre o sistema informatizado de extração de dispositivos informáticos Cellebrite Ufed Touch 2 e também os métodos e meios de validação das Extrações e Relatórios efetuados pelos policiais civis da DECOR/PA.
Esse encontro marca o início do ciclo de capacitações a servidores da Diretoria para melhor manuseio dos softwares de extração, notadamente o XRY Extract da empresa MSAB - Micro Systemation AB (equipamento disponível da Diretoria), e para criação do POP para preservação de cadeia de custódia em tais casos.
Acrescenta-se que, no dia 05.09.2023, no Telecentro da Delegacia-Geral, ocorrerá um workshop ministrado pelo perito Ibsen Maciel, responsável pelo setor de extração da PCEPA, e pelo IPC Daniel Avilla, criador do extrator Avilla forensics, voltado aos policiais da DECOR que atuarão no procedimento de extração de informações que preservem a rastreabilidade e fidedignidade dos dados e, consequentemente, a cadeia de custódia.
15/08/2023 14:26¶
Autor: Membro 181-2ad3ac
Categorias: #motorola-lg-realme-oppo-outros, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36085
Se tiver outros dispositivos relacionados ao caso, O axiom gera um bom dicionário personalizado para o caso. Aí dá para tentar a sorte com o hashcat . Particularmente eu ainda não consegui quebrar , mas quando tenho tempo e máquina à disposição eu tento
15/08/2023 14:29¶
Autor: Membro 093-46a5d8
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36086
Salvo engano, o Axiom faz parsing para chave de bitlocker
15/08/2023 17:10¶
Autor: Membro 080-acaaf7
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36095
p.s.: fazendo mera cópia e processamento via IPED não localizamos nada muito relevante
17/08/2023 12:08¶
Autor: Membro 154-809cc2
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36112
Temos conseguido algumas extrações do Unisoc..até físicas, com o XRY, usando o perfil genérico do spreadtrum
17/08/2023 12:24¶
Autor: Membro 154-809cc2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36117
se estiver com Pattern Lock o XRY consegue contornar, só não chegamos a mapear quais os modelos que o perfil genérico do spreadtrum contornou o bloqueio.. mas sempre quando chega um unisoc aqui a gente já lembra dessa opção para tentar.
22/08/2023 12:12¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36188
Axiom decodifica bem. UFED parcialmente
23/08/2023 11:30¶
Autor: Membro 034-6b82b1
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 36240
Pessoal, fui add no grupo por um colega da perícia. Vejo que a maioria das mensagens são relativas a cellebrite e afins (aparelhos celulares). Estou precisando fazer um filtro por data no IPED. Preciso filtrar as ocorrências entre às 23hs do dia 11/03/2016 à 00hs30 min do dia 12/03/2016. Estou fazendo alguns testes aqui, mas nem sempre estão filtrando corretamente. Só para confirmar, neste caso o filtro ficaria assim?
24/08/2023 10:38¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36303
interesse dizer que, ao rodar a imagem no XRY, encontrou a senha de desbloqueio (um PIN de 6 números), coisa que não aconteceu no UFED PA, mas cuja decodificação veio muito (MUITO) melhor
25/08/2023 14:06¶
Autor: Membro 037-dbf0fd
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36374
Boa tarde, pessoal. O XRY consegue desbloquear o Samsung A127M?
25/08/2023 14:24¶
Autor: Membro 143-bee9ed
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36395
A última versão do linux que fizemos aqui, pra usar o iped 4, eu usei o Ubuntu 22, justamente por esse motivo, o kernel não encontrava hds m1, m2, agora tá enxergando bem.
25/08/2023 16:48¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36403
Pô, algo interessante a se testar agora, porque achei que era só no xry pro. Você tem material com a localização de test points?
26/08/2023 14:20¶
Autor: Membro 037-dbf0fd
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36465
Boa tarde, pessoal. Desculpe incomodar no fim de semana, mas tem alguém aí no QAP para me ajudar num mediatek generic do XRY?
26/08/2023 15:00¶
Autor: Membro 037-dbf0fd
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36473
Sem problema, @~Adriano. A nossa é normal. Estamos testando um esquema de licença flutuante. Parece que tem um número de licenças e o pessoal do Estado todo pode usar desde que marque um horário. Eu agendei neste fim de semana para testar aqui. Mas é a primeira vez que testo o XRY e, ainda por cima, resolvi testar num MediaTek.
26/08/2023 15:09¶
Autor: Membro 037-dbf0fd
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36482
Eu acho que consegui. Eu fiz esse procedimento com e sem bateria. Aí, quando acho que consegui, no gerenciador de dispositivos aparece MASB Generic USB Device. Só que aí eu começo a fazer o procedimento no XRY e para naquela tela.
26/08/2023 15:11¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36483
Deixe o XRY naquela tela aguardando o aparelho. Aí faça o procedimento no aparelho, com o curto mantido conecte o aparelho. Se seguir os passos, solte o curto.
26/08/2023 15:29¶
Autor: Membro 086-5410a5
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36485
Em uma máquina sem o XRY pode tentar fechar o curto, conectar na USB e observar se aparece um dispositivo mediatek no gerenciador de dispositivos. Lembre de a cada tentativa de remover e reconectar a bateria
26/08/2023 15:47¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36490
Exynos só Premium mesmo. XRY comum só mtk, xry pro tem alguma coisa pra unisoc
28/08/2023 16:22¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36501
Se fosse ainda um aparelho com chipset Mediatek, talvez o XRY ainda faria física.
30/08/2023 14:42¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36669
timeline no AXIOM vem muito dado de operação do aparelho
30/08/2023 14:43¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36674
decodificação do AXIOM é caprichada
30/08/2023 14:44¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36675
nisso é, muito boa mesmo. O q falta no axiom é uma forma de analisar melhor as conversas, aquela pré visualização é muito ruim, ou eu não tô sabendo usar kkk
30/08/2023 14:44¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36676
vc pegaria a extração do UFED mesmo e poria pra abrir no Axiom?
30/08/2023 14:44¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36677
Axiom para ver conversas vc tem mudar para o modo de conversas
30/08/2023 14:46¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36684
No axiom, para ver conversas legal tem que ir no modo, Artefatos, e depois mudar a view para "Conversation View"
30/08/2023 15:02¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36696
Como eu faço para "etiquetar" conversas no axiom
30/08/2023 18:28¶
Autor: Membro 167-4584e1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36706
alguem aqui ja setou o arquivo .csv do LED no IPED que poderia me dar uma ajuda?
31/08/2023 16:12¶
Autor: Membro 037-dbf0fd
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36777
Boa tarde, pessoal. Alguém sabe se dá para desbloquear o A71 via EDL com o UFED ou XRY? É um Qualcomm Snapdragon 730.
01/09/2023 08:36¶
Autor: Membro 208-987aa3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36790
Bom dia! Tive que reinstalar meu FTK e agora tá dando um mensagem de falta de licença. Alguém poderia me ajudar?
01/09/2023 15:06¶
Autor: Membro 148-ae7f3d
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36807
O Caine tem alguma ferramenta nesse sentido de recuperação arquivos de partição corrompida? Autopsy, IPED?
04/09/2023 10:13¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36819
O axiom é muito bom pra esses tipos de logs também
04/09/2023 10:28¶
Autor: Membro 148-ae7f3d
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36828
Não sei se o PA atualizado carrega, creio q o Axiom sim
04/09/2023 18:54¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36862
o XRY básico possivelmente tbm não pega né?
04/09/2023 18:55¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36864
Putz, aí teria que tentar. Provável que não. Não temos XRY com licença para testar.
07/09/2023 14:29¶
Autor: Membro 218-db1424
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36895
Extracao nele rola via smatflow. Ai desbloqueio apenas premium.
Não sei se xry tem opção de BF para samsung mtk.
07/09/2023 15:43¶
Autor: Membro 094-57ec7f
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36919
Se o XRY fizer... caramba... eu ficaria bastante surpreso Teria de ser uma treta de bootloader, similar ao método Encrypted Qualcom EDL, que usa as funções Peek e Poke (que permitem acesso à fragmentos de parte da memória) e que seria utilizado num processo longo de implantação de um bootloader modificado (ou de modificação daquelas flags do ABOOT que autorizam código não assinado) avisa depois, se der certo! 🙏
07/09/2023 15:52¶
Autor: Membro 037-dbf0fd
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36922
O a042m tem Android 12. O XRY extraiu e interpretou aqui. Não sei se foi aqueeeeela interpretação, mas fez.
07/09/2023 15:53¶
Autor: Membro 037-dbf0fd
Categorias: #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36923
XRY Log - p014233902----Samsung SM-A042m Galaxy A04e.txt
07/09/2023 15:54¶
Autor: Membro 037-dbf0fd
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36925
Vou mandar o log da extração aí para vocês darem uma olhada. Posso estar enganado. Estamos testando o XRY por aqui há pouco tempo. Ainda não temos tanta intimidade.
07/09/2023 16:02¶
Autor: Membro 094-57ec7f
Categorias: #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36941
nós não temos XRY aqui @~Xande e eu tive muito pouco tempo para estudar o MTKBROM mas o seu log mostra claramente a extração da memória interna e da descriptografia dentro do seu processo de extração de dados, vc teria iniciado ele pelo modo que poderia ser este MTKBROM?
07/09/2023 17:11¶
Autor: Membro 094-57ec7f
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36966
provavelmente o XRY possui o conhecimento de uma vulnerabilidade no modo BOOTROM..
07/09/2023 17:58¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36971
Então não tem jeito com o xry? Só os lgs antigos que dariam jeito, né
07/09/2023 19:38¶
Autor: Membro 094-57ec7f
Categorias: #samsung-odin-bootloader-downgrade, #xiaomi-redmi-poco-miui, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36972
Não temos o XRY e pelo que o @~Xande apresentou, me parece que vale um teste de colocar em MTKBROM e tentar extrair... Mas se vc não possuir o XRY e estiver muuuuuuuuito interessado em gastar um tempo (e arriscando tb um pouco se for uma evidência) tem muita treta pro Redmi Note 8
07/09/2023 19:47¶
Autor: Membro 037-dbf0fd
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36980
Para dar um feedback, eu instalei o Chimera. Ele é um software pago mesmo, mas você pode registrar seu e-mail e usar as funcionalidades gratuitas dele. No caso, eu consegui colocar o a107m em modo brom (pelo menos, assim o software informou). E, parece que algo realmente aconteceu porque o gerenciador de dispositivos passou a apresentar uma conexão COM estável. Porém, só consegui fazer isso em outra máquina. Parece que dá uns conflitos com drive do XRY e do Chimera.
Quando instalei o XRY, os drivers dos celulares passaram a todos serem MASB-alguma-coisa. E, durante a instalação, ele pergunta se a máquina vai usar só XRY ou vai ter outros programas. Aí ele tem duas instalações diferentes. Como foi minha primeira vez, eu coloquei que só ia usar o XRY, apesar de usar o UFED também, porque achei que não ia dar problema. Da próxima vez, vou escolher a segunda opção para ver o que acontece.
Como eu já tinha conseguido um FFS do a107m no UFED, eu vou me dar por satisfeito por enquanto. Mas irei fazer novos testes no futuro.
Agora vou curtir férias. Hehehe!
07/09/2023 20:17¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 36987
Antigamente quando usava xry, lembro que tem como desligar provisoriamente os drivers da msab. No trayicon tem um ícone que com direito do mouse dá para desativar
18/09/2023 14:41¶
Autor: Membro 093-46a5d8
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37282
https://www.magnetforensics.com/resources/magnet-acquire/ Já há vários casos de não vir mais no bck. Pode tentar o magnetaquire. Pessoal da magnetic as vezes está contornando essa limitação
19/09/2023 15:41¶
Autor: Membro 083-ffb001
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37292
O IPED nao montou os chats?
19/09/2023 16:02¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37298
Uma vez fiz o teste com o xry, que montou algumas mensagens do fb messenger. Joguei tudo no iped e não montou nenhuma mensagem.
19/09/2023 18:49¶
Autor: Membro 030-333b29
Categorias: #xiaomi-redmi-poco-miui, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37308
Redmi 9 tá fazendo física no xry, assim como o 8, desde que sejam mediatek
20/09/2023 05:52¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37312
Qual a versão do xry aí de vcs @~Adriano ?
20/09/2023 10:13¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37341
AXIOM decodifica muita informação do SO
20/09/2023 10:14¶
Autor: Membro 136-ad1cb3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37342
o IPED não seria uma solução gratuita para esse caso também ?
20/09/2023 10:15¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37348
Acho que ainda faltam muitos módulos no IPED para chegar perto do que o Axiom já faz
20/09/2023 10:15¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37350
Axiom decodifica o TIMELINE do windows
20/09/2023 10:15¶
Autor: Membro 083-ffb001
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37352
como ferramenta gratis...tem essas da Nirsoft, Eric Zimmerman e o Autopsy
20/09/2023 10:16¶
Autor: Membro 136-ad1cb3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37354
para os mais experientes, entre o IPED e o Autopsy qual a melhor ? ou seria interessante processar nas duas ?
21/09/2023 10:47¶
Autor: Membro 125-7d2514
Categorias: #cellebrite-ufed-physical-analyzer, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37393
Galera, quando vocês recebem dados das nuvem da Apple e Google para "processarem" vocês usam o PA mesmo? IPED? Recebi um catatau de material aqui, quase 1 TB de dados da nuvem.
21/09/2023 10:49¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37395
Cloud do Axiom faz tb, mas tem que ter a licença cloud
21/09/2023 10:54¶
Autor: Membro 065-89c00c
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37399
as vezes enrosca e usamos o iped
21/09/2023 11:25¶
Autor: Membro 125-7d2514
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37400
Pois é, ele travou aqui. Vou testar o iped e dividir o caso pra ver se o PA da conta de abrir.
26/09/2023 14:38¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37489
Vcs tem o xry aí @~Fernando ?
26/09/2023 16:06¶
Autor: Membro 030-333b29
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37499
Porque o xry não deixa fazer nem uma extração básicos sem a depuração ativa
26/09/2023 16:19¶
Autor: Membro 030-333b29
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37501
O xry só faz lógica. É um xt1941-3, chipset qualcomm. O máximo que dá para tentar é um edl genérico, mas nunca tentei
26/09/2023 16:21¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37503
O ufed é excelente com qualcomm, enquanto o xry é excelente com mediatek. Acho que esse motorola não tem jeito aqui
27/09/2023 13:35¶
Autor: Membro 086-5410a5
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37537
O XRY utiliza um método parecido e Extrai uma imagem da memória e as chaves de hardware. Supostamente é uma física, mas se recupera mais coisas só comparando
27/09/2023 13:53¶
Autor: Membro 142-33c4b9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37538
Infelizmente, aqui não temos o XRY. Vamos solicitar a compra de alguns.
03/10/2023 09:38¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #xiaomi-redmi-poco-miui, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37586
Pessoal, beleza? Estou com Redmi 12C desbloqueado. Não fez Smart Flow de jeito nenhum no UFED. Por isso foi pro XRY e fiz física. Mas ao terminar a extração ele pediu o tipo de senha pra ele fazer a força bruta e decodificar a extração. Mas, denovo, ele não está bloqueado e não tenho a senha informada. O que será? Será que crio uma senha e refaço a extração pra poder informar nessa hora?
03/10/2023 09:45¶
Autor: Membro 030-333b29
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37591
Esse bug tem acontecido com o xry 10.6.1. Colocar senha resolve
05/10/2023 13:54¶
Autor: Membro 125-7d2514
Categorias: #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37729
Galera, alguma configuração em especial no IPED pra poder rodar nos dados do iCloud e decodificar os bancos do whatsapp e apps similares que estiverem lá?
06/10/2023 15:23¶
Autor: Membro 019-8e5639
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37775
Gostaria de saber quem já utilizou o IPED para fazer a transcrição de áudios mp3 e possa então compartilhar a experiência da utilização da solução.
09/10/2023 16:50¶
Autor: Membro 141-45aa6b
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 37803
Boa tarde, Srs.
Alguém já conseguiu indexar uma extração do UFED no IPED, de qualquer tipo (Full FS, Física ou Lógica), sem necessariamente gerar o relatório UFDR?
09/10/2023 18:10¶
Autor: Membro 084-3448d6
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37808
Creio que seja possível extrair a userdata de uma física com o FTK e indexar com o IPED
09/10/2023 18:53¶
Autor: Membro 019-8e5639
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37814
Se o objetivo for a extração do conteúdo, está correto; se o objetivo for o tratamento e análise dos dados, cabe o IPED ou outra solução similar.
09/10/2023 19:02¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37815
Vdd. Acontece que as vezes são implementados alguns parsers no iped
09/10/2023 19:29¶
Autor: Membro 141-45aa6b
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37817
Na prática: tenho a extração feita pelo ufed, mas não tenho licença disponível pra indexar os dados no Physical Analyzer… pensei em indexar no IPED, mas não é possível somente com a extração, correto?
10/10/2023 05:04¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37825
E ja ta integrado ao autopsy
17/10/2023 11:13¶
Autor: Membro 086-5410a5
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 37901
Tens o XRY? Nele é possível extrair e fazer a brute force off-line desse modelo
20/10/2023 10:10¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38000
Se tiver acesso ao AXIOM, bom decodificar por lá e ver se as datas coincidem
23/10/2023 14:23¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38027
Se tiveres disponível o Axiom, podes tentar ver se ele decodifica.
27/10/2023 12:36¶
Autor: Membro 034-6b82b1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38111
Opa pessoal. Estou com um caso aqui que questiona se o HD examinado contém informações relativas à rede WI-Fi xxxxxx. Estou utilizando o IPED. Há algum caminho para identificar. Estou apenas da posse do HD. Obrigado
31/10/2023 16:54¶
Autor: Membro 083-ffb001
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38165
encontrado desligado? ai só tentando mesmo num dicionario exportar os termos indexados com o IPED de outro dispositivo usado pelo suspeito
08/11/2023 16:50¶
Autor: Membro 030-333b29
Categorias: #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38279
Alguém tem o test point do Samsung A037m? Estou testando alguns aqui, mas o xry não reconhece e não começa a extrair.
10/11/2023 11:52¶
Autor: Membro 141-45aa6b
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38288
https://www.magnetforensics.com/resources/encrypted-disk-detector/
10/11/2023 11:52¶
Autor: Membro 141-45aa6b
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38289
Em pesquisa acabei encontrando essa ferramenta livre da Magnet... fica o registro tb.
14/11/2023 14:58¶
Autor: Membro 083-ffb001
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38299
ou exporta os termos indexados pelo IPED de algum outro dispositivo apreendido
21/11/2023 16:35¶
Autor: Membro 037-dbf0fd
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38342
Boa tarde, pessoal. O Samsung A207M tem algum sucesso com o Cellebrite ou XRY?
24/11/2023 11:24¶
Autor: Membro 218-db1424
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38363
Bom dia. Precisa do desbloqueio.
As ferramentas premium tem suporte.
Como é um MTK esse, talvez XRY tenha tbm. Vi que alguns colegas tem sucesso em MTK FBE no XRY
30/11/2023 10:41¶
Autor: Membro 011-9f45f2
Categorias: #samsung-odin-bootloader-downgrade, #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38427
Blz, não achei logs de recovery como no Samsung por aqui... Se fosse MTK ainda conseguiria fazer algo no XRY, mas acho q tô travado
30/11/2023 10:48¶
Autor: Membro 030-333b29
Categorias: #xiaomi-redmi-poco-miui, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38433
Fiz a física no xry de um xiaomi mtk que estava assim e não vieram dados de usuário.
06/12/2023 14:14¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38451
XRY geralmente consegue BF nesse. Passware mobile a principio é pra conseguir tbm. Senão só com o cellebrite Premium
08/12/2023 12:27¶
Autor: Membro 093-46a5d8
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38528
https://www.magnetforensics.com/blog/checking-in-on-ios-16-in-magnet-axiom-6-8/ "Finally, since iOS 16 changed deleting messages a little, AXIOM has that covered too. As a reminder, when a message is deleted now as of iOS 16 or higher, the message really isn’t deleted. Similar to Photos, it just gets tagged as “Recently Deleted” and stays available within the database for 30 days. AXIOM now pulls out this information and displays it with an additional fragment called “Recently Deleted Date/Time.”
11/12/2023 12:55¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38547
Geralmente só em extrações FFS. Aqui os scripts que podem ser usados: https://github.com/cheeky4n6monkey/iOS_sysdiagnose_forensic_scripts Se tiver o AXIOM, ele tb decodifica esses dados.
11/12/2023 17:09¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38552
Pessoal, boa tarde. Sobre exportar o conteúdo da extração XRY para o Physical Analyzer abrir, alguns colegas aqui já me ajudaram e hoje consigo fazer sem muitos problemas. Mas percebo que alguns modelos eu consigo exportar o arquivo BIN e o PA consegue processar sem problemas, mas em outros casos o conteúdo do BIN ainda está criptografado e o PA não interpreta... Nesses casos acabo fazendo a exportação de "todos os arquivos" apenas da partição USER DATA, já decodificados. É assim mesmo aí com vocês? Tem algum macete que conseguem fazer o PA processar todos os arquivos BIN exportados?
15/12/2023 16:58¶
Autor: Membro 011-9f45f2
Categorias: #xiaomi-redmi-poco-miui, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38606
Pessoal, estou com um Redmi A2 bloqueado. O perfil dele no XRY não oferecia BF, mas aparentemente era o mesmo chipset do REDMI 9C... E nesse perfil fez a física, mas parece q não deu conta de decodificar. Processou sem pedir dicionário e não apresentou nada com parsing feito.
18/12/2023 11:01¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38630
Alguém já conseguiu FFS no Xry?
18/12/2023 11:12¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38631
no xry faz tbm. só que precisa abrir pra fazer o curto
21/12/2023 23:50¶
Autor: Membro 016-d76c84
Categorias: #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38726
https://www.magnetforensics.com/blog/ios-17-initial-access-support-for-magnet-graykey-and-magnet-verakey/
27/12/2023 18:50¶
Autor: Membro 030-333b29
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38781
Boa noite. Rodei esse comando e consegui ver que o Whatsapp se encontra na Pasta Segura.
Tentei física no XRY, mas não deu certo, daí fiz uma FFS. Vieram poucos artefatos de whatsapp, como alguns logs e dbs, mas nada de msgstore...
Tem algo que dá para fazer? Achei que a FFS conseguia pegar a Pasta Segura...
27/12/2023 20:38¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38787
Não. Aqui só tem o XRY atualizado. Tem como nele? Não vi nenhuma opção
27/12/2023 21:15¶
Autor: Membro 030-333b29
Categorias: #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38789
O Samsung Exynos Generic agora só tem no XRY Pro. Por algum motivo, tiraram o suporte na licença padrão.... Preciso até entrar em contato com o suporte pra tentar entender isso.
É um samsung a750g com Android 10 e patch de julho de 2022. Ainda assim, não consegui fazer a física no perfil próprio.
28/12/2023 09:52¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38806
Acho que o amigo só tem o XRY lá no ES amigo Rafael
28/12/2023 10:13¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38808
Tens o ufed com a smartflow já? Se sim, tenta uma FFS para ver se os arquivos que vieram do usuário 150 estão totalmente ilegíveis ou não.
Outra opção é tentar o downgrade pra ROM de 2021 já que o bit é o mesmo, mas há alguns riscos de ativar o knox e perder de vez o conteúdo da pasta segura. E então fazer uma exynos generic no xry e ver se vem (se essa rom for das que monta a pasta segura ao desbloquear o aparelho)
28/12/2023 17:42¶
Autor: Membro 037-dbf0fd
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38819
XRY e Cellebrite. Nenhuma é pro
05/01/2024 09:12¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 38926
Com UFED e XRY acho que não vai rolar mesmo, por ser Qualcomm.
11/01/2024 17:02¶
Autor: Membro 030-333b29
Categorias: #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39028
Ah. Vi aqui que serve só para binário. A extração física que fiz foi no XRY, que fica no formato proprietário XRY
11/01/2024 17:08¶
Autor: Membro 181-2ad3ac
Categorias: #samsung-odin-bootloader-downgrade, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39030
Exporta o binário pelo XAN do xry e acredito que o carving da key vai funcionar
11/01/2024 19:12¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39036
o xry até consegue mostra alguns arquivos "deletados" que foram recuperados. Mas 99% é lixo
11/01/2024 19:13¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39038
Outra opção é tentar indexar esse bin no iped
12/01/2024 15:16¶
Autor: Membro 030-333b29
Categorias: #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39111
Percebi essa questão com o extrator de whatsapp mais recente do Avilla, que fiz do meu celular. Um monte de mensagens apagadas foram recuperadas. Percebi que as conversas apagadas não foram recuperadas, aparecem vazias. Ao menos foi o que concluí verificando no iped.
12/01/2024 17:23¶
Autor: Membro 130-a5bd35
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39116
Boa tarde. Estou com um note DELL com NVMe de 256Gb Na hora de processar no IPED, mostrou como criptografado
12/01/2024 17:32¶
Autor: Membro 095-a10ce9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39123
Se quiser, pode utilizar o FTK Imager ou o ferramenta da Arsenal (https://arsenalrecon.com/) pra verificar o status da imagem
12/01/2024 17:33¶
Autor: Membro 095-a10ce9
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39124
Com o FTK Imager é só montar a imagem que o próprio WIndows já vai reconhecer como um volume com bitlocker.
12/01/2024 17:52¶
Autor: Membro 095-a10ce9
Categorias: #whatsapp-mensageiros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39125
Muitos volumes estão vindo criptografados, mas com o protector Clear Key do Bitlocker, ou seja, os dados estão cifrados mas acessíveis. Se não me engano, a ferramenta Axiom já verifica se está nesse estado e decripta os dados.
12/01/2024 18:05¶
Autor: Membro 130-a5bd35
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39127
Montei a unidade com o FTK Imager e ela veio sem nada, aparentemente criptografada Agora estou tentando decryptar com o manage-bde, mas ainda sem sucesso
12/01/2024 18:06¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39130
Vou tentar montar com o Axiom
15/01/2024 10:05¶
Autor: Membro 130-a5bd35
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39160
Bom dia. Muito obrigado a todos pela colaboração. @~João Paulo deu certo montar a imagem com o Arsenal. Realmente o FTK Imager não conseguia, mas o Arsenal conseguiu. Rodei o comando manage-bde –off e descriptografou 🙌🏻🙌🏻
17/01/2024 11:38¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39183
tentou via test point no xry?
18/01/2024 16:26¶
Autor: Membro 125-7d2514
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39238
Boa tarde senhores. Alguém sabe de alguma ata vigente de aquisição do Axiom?
23/01/2024 10:28¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39250
é mtk? eu acho que já fiz física no XRY
24/01/2024 09:49¶
Autor: Membro 163-81492f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39288
No Magnet ACQUIRE tbm não foi
26/01/2024 12:25¶
Autor: Membro 136-ad1cb3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39315
utilizei o IPED e trouxe essas informaçoes, gostaria de saber se alguma outra ferramenta consegue trazer mais informações que pode ser utilizada para detectar informaçoes do aparelho.
31/01/2024 15:16¶
Autor: Membro 148-ae7f3d
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39414
Boa tarde. Espelhei um SSD de notebook Dell de uma vítima de homicídio, acusou bitlocker no Axiom, o qual fica pedindo a chave de recuperação. Me informaram a senha PIN do notebook mas não quero ligar o notebook com o SSD pra não alterar o estado das coisas. Qual seria o melhor procedimento? copiar a imagem q fiz para um HD e usálo pra logar com o PIN? Seria possível achar a chave de recuperação pra fornecer pro Axiom?
31/01/2024 20:03¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39487
Excelente, e no caso é passar essa chave pro axiom por exemplo?
31/01/2024 20:05¶
Autor: Membro 157-09a310
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39488
Aqui utilizamos a chave obtida no FTK, então ele descriptografou a imagem e apresentou os arquivos normalmente.
01/02/2024 15:05¶
Autor: Membro 068-dbea78
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39498
Boa tarde, algum colega poderia me passar a DB do LED para o IPED mais atualizada???
01/02/2024 16:19¶
Autor: Membro 068-dbea78
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39499
erro meu: seria iped-hashes.db
01/02/2024 16:25¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39500
Pessoal, SM-M225FV bloqueado por padrão. É Mediatek. Alguém já tentou no XRY?
02/02/2024 08:48¶
Autor: Membro 011-9f45f2
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39502
Sucesso! SM-M225FV BLOQUEADO (Android 13, SPL 01/08/2023) no perfil do SM-A325F no XRY.
02/02/2024 11:34¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39553
Esse tipo de informação, eu confio mais no Axiom para decodificação.
05/02/2024 16:18¶
Autor: Membro 130-a5bd35
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39596
Boa tarde. Qual versão do IPED vcs estão usando? Qual a última versão?
05/02/2024 16:30¶
Autor: Membro 109-72aacc
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39598
https://github.com/sepinf-inc/IPED/releases
05/02/2024 16:30¶
Autor: Membro 109-72aacc
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39599
No link tem disponível a última versão do iped
16/02/2024 10:50¶
Autor: Membro 154-809cc2
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39673
Olá bom dia @~Alberto Magno ! aqui temos a versão básica do XRY...Esse modelo vimos que é possível um(a) desbloqueio/extração física mas somente na versão PRO do XRY :(
16/02/2024 10:52¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39675
No Premium não temos conseguido esse aparelho. Pelo que vi xry pro e possivelmente o oxygen possuem métodos de dump e bruteforce via test point
21/02/2024 12:06¶
Autor: Membro 034-6b82b1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39679
Boa tarde pessoal. Estou precisando criar uma imagem a partir da linha de comando do software AccessData FTK Imager 4.7.1.2. Fiz algumas pesquisas e achei o seguinte comando (linha adaptada para realização dos testes)
21/02/2024 12:06¶
Autor: Membro 034-6b82b1
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39680
ftkimager.exe \.\PHYSICALDRIVE4 f:\IMAGENS EXTRAIDAS\UNIDADE_L\EvidenceItem001 --e01 --compress 9 --case-number UNIDADE_L --evidence-number 1 --description "IMAGEM DA UNIDADE L" --examiner "APO" --notes "FAZENDO TESTE DA CRIAÇÃO DA IMAGEM VIA LINHA DE COMANDO."
21/02/2024 12:07¶
Autor: Membro 034-6b82b1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39683
vi que não existe o executável (ftkimager.exe) na pasta C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AccessData\FTK Imager
21/02/2024 12:13¶
Autor: Membro 083-ffb001
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39688
tem uma versão mega antiga do FTK que salvo engano só roda via linha de comando pra casos de Windows 32 bits
21/02/2024 12:20¶
Autor: Membro 104-1a4a24
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39689
ftkimager.rar
21/02/2024 14:43¶
Autor: Membro 105-5ea01e
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39693
Boa tarde! Alguma unidade presente tem o XRY? Aqui em Goiás estamos querendo saber se vale a pena comprar, pois já temos o UFED. Além disso, gostaríamos de saber se eles também possuem um pacote de desbloqueio semelhante ao da Cellebrite.
21/02/2024 17:13¶
Autor: Membro 034-6b82b1
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39694
Não. Na verdade queremos automatizar todo o processo de criação da imagem e indexação via IPed. A ideia basicamente é assim que a imagem for concluída, inicia-se o IPED com os parâmetros necessários para execução. O usuário basicamente irá informar o diretório no qual a imagem será criada e onde será processada. Obviamente, necessários outros parâmetros para ambos os programas. Atualmente, o processo da criação da imagem é iniciado pelo perito. Assim que ela termina, o programa automaticamente inicia o IPED. Para criar a imagem "manualmente" , usamos o access ftk. Alguém com algo parecido? Desde já, agradeço a ajuda
21/02/2024 17:33¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39696
Acredito que a PF de Curitiba tem algo assim. Automatizador para criação de imagens e processamento no IPED.
Se não me engano, eles usam o guymager do Linux para criar as imagens dos discos e em seguida tem algum processo que inicia a indexação do IPED no storage destino.
Esse guymager é bem bacana. Tem várias opções bem semelhantes ao Tableau.
21/02/2024 17:36¶
Autor: Membro 030-333b29
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39702
Boa tarde. Diria que vale a pena por conta da extração física de chipset mediatek, onde o XRY brilha.
21/02/2024 17:36¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39704
Aqui na Científica do Paraná estamos implementado um automatizador para HDs. Vai rodar IPED e outras ferramentas internas.
22/02/2024 17:50¶
Autor: Membro 030-333b29
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39746
Boa tarde. Estou tentando fazer uma extração lógica de um a135m, mas dá erro logo depois que começa o android backup, sempre extraindo 58mb apenas. Acontece tanto no XRY quanto no Avilla. Alguém sabe o que dá para fazer? Ou o que tá rolando?
Curiosamente, um adb pull da pasta de mídia do whatsapp veio ok
Sem bloqueio, depuração usb ativada, sem administradores do aparelho... Tô achando muito estranho.
22/02/2024 19:07¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39753
indexou o backup no IPED e n veio dialogo?
22/02/2024 19:11¶
Autor: Membro 030-333b29
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39756
A extração no XRY veio bem pobre também
28/02/2024 08:58¶
Autor: Membro 157-09a310
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39824
Estou com um SM-G610M que também não consigo concluir a extração. Nem no UFED nem no XRY.
04/03/2024 13:48¶
Autor: Membro 011-9f45f2
Categorias: #xiaomi-redmi-poco-miui, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39955
Pessoal, estamos com um Redmi 6 bloqueado por senha numérica de 4 dígitos. O XRY fez a física com contorno, sem força-bruta. Existe algum arquivo que talvez possamos encontrar a senha?
08/03/2024 09:33¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 39976
Chegou a tentar no xry via mtk genérico? Esse chipsset provavelmente é suportado
20/03/2024 09:32¶
Autor: Membro 228-f704a0
Categorias: #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40209
Bom dia! É possível, através de BIOS ou por extração via IPED ou congêneres, confirmar que o HD está com bitlocker ativado? O processamento do IPED veio escasso de informações, algo comum quando bitlocker está ativo, mas queria alguma certeza que realmente seja por conta disso.
O hd está com senha e, por isso, não consigo manualmente pelo SO
20/03/2024 09:39¶
Autor: Membro 141-45aa6b
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40222
https://www.magnetforensics.com/resources/encrypted-disk-detector/
20/03/2024 10:27¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40242
tens o XRY disponível? pode tentar uma mtk generic via test-point
21/03/2024 10:12¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40257
Olá. É possível sim. faça a indexação no IPED que irá encontrar os Logs do Anydesk.
21/03/2024 17:05¶
Autor: Membro 032-851616
Categorias: #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40300
Ei pessoal, boa tarde! Alguém já teve sucesso com a extração do Samsung SM-528B/DS (A52s) pelo XRY?
10/04/2024 10:54¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40551
Procede a informação de que não dá pra rodar bem o UFED e o XRY na mesma máquina?
10/04/2024 12:09¶
Autor: Membro 016-d76c84
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40557
Comigo nunca aconteceu, sempre deixei os dois na mesma máquina, aqui na Polícia Civil do Pará eu utilizo Harpias, e em todas elas eu instalei ufed, XRY e AXIOM
10/04/2024 12:09¶
Autor: Membro 154-809cc2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40558
Tem essa configuração do XRY (acessível pelo system tray) que você pode colocar que evita alguns problemas
10/04/2024 14:32¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40561
E já usou simultaneamente o UFED e o XRY?
10/04/2024 15:21¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40565
Devem funcionar de boa, mas não ao mesmo tempo. Quando uma janela do XRY está aberta, ele "rouba" qualquer conexão, então não dá para usar outros programas enquanto isso.
12/04/2024 09:31¶
Autor: Membro 011-9f45f2
Categorias: #xiaomi-redmi-poco-miui, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40568
O g22 deu certo no XRY, no perfil do Xiaomi M2004J19G. Mas ele não. 12/04/2024 09:31 - Jorge Barreto IC adicionou Luciano IC
12/04/2024 10:21¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40570
Só consegui no xry pro, numa sessão de teste com o representante
24/04/2024 08:07¶
Autor: Membro 016-d76c84
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40760
Teria como refazer essa extração no XRY?
24/04/2024 10:00¶
Autor: Membro 028-644391
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40789
Bom dia Samsung Galaxy A12 (SM-125M/DS) com bloqueio de tela alguém já fez pelo Premium ou XRY ?
25/04/2024 08:10¶
Autor: Membro 034-6b82b1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40797
Beleza pessoal? Estou precisando da versão mais recente/atualizada do CLI do ftk imager. Alguém pode disponibilizar ou indicar o link para download? Desde já, agradeço a todos. Grande abraço,
25/04/2024 09:51¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40805
Acredito q esse vá no xry via test-point. De uma olhada no manual de test-point deles
29/04/2024 10:59¶
Autor: Membro 136-ad1cb3
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40850
Bom dia pessoal, estou com uma dúvida. Estou com um caso em que preciso confirmar a data de criação (quando foi produzido) um arquivo de vídeo e imagem. Utilizando Windows 11, verifiquei que nos metadados do arquivo que ele possui a data de criação de a data de modificação, o problema é que parece confuso, as propriedades do arquivo apresenta a data de criação como posterior a data de modificação. Processei a imagem de um pendrive pelo IPED, o arquivo de vídeo apresenta a data de criação posterior a data de modificação. Exportei esse arquivo para uma pasta do Windows e aí confirmou o que eu esperava, a data de modificação continuou a mesma e a data de criação mudou para a data em que eu exportei o arquivo, ou seja, a data de criação se refere a data em que o arquivo foi criado no novo dispositivo? No caso a minha estação de trabalho, e a data de modificação seria a data de produção do arquivo? é isso mesmo? que confusão.
30/04/2024 11:18¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 40962
Aproveitando o assunto, alguém mais tem problema com o XAMN fechando?
É só desabilitar o Dynamic Artifact Count, para que o programa fique mais rápido, que fica muito instável.
Nem avisa, só fecha. Acontece múltiplas vezes seguidas, geralmente quando aplico uma tag
08/05/2024 08:57¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41086
Aparentemente UFED e XRY nada.
09/05/2024 09:23¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41103
Bom dia! Bloqueia e carregue no FTK Imager.
09/05/2024 12:58¶
Autor: Membro 034-6b82b1
Categorias: #cellebrite-ufed-physical-analyzer, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 41145
boa tarde. Pessoal estou tentando abrir o relatório do cellebrite no iped. Consigo adicionar o mesmo e quando vou tentar processar ele trava. O relatório está com senha a qual tenho acesso. Estou utilizando o ipedtools para iniciar o processamento. Não vi no mesmo a opção para inserir a senha. Há como iniciar o processamento via comando inserindo a senha ?
10/05/2024 10:38¶
Autor: Membro 139-b53ac7
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41148
Após configurar as pastas e parametros no IPED Tools, clique no botão "Pré-visualizar comando".
10/05/2024 10:56¶
Autor: Membro 030-333b29
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41153
Bom dia. Vocês têm sucesso em processar ufdr no IPED? Os chats do Whatsapp nunca são montados, além de não categorizar quase nada...
10/05/2024 12:56¶
Autor: Membro 034-6b82b1
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41156
não funcionou. estava olhando no help do iped e parece que o parâmetro -p serve para apenas imagens/volumes com senha
10/05/2024 12:56¶
Autor: Membro 034-6b82b1
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 41158
C:\iped-4.1.5\iped.exe -d "G:\Teste IPED\048947361_Relatório.ufdr" -o "C:\lixo" -p xxxxxxxxxx
10/05/2024 12:56¶
Autor: Membro 034-6b82b1
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 41160
C:\iped-4.1.5\iped.exe -d "G:\Teste IPED\048947361_Relatório.ufdr" -o "C:\lixo" -p "xxxxxxxxxx"
10/05/2024 12:58¶
Autor: Membro 034-6b82b1
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 41161
024-05-10 12:54:43 [ERROR] [app.processing.Main] Processing Error: java.lang.Exception: Error decoding datasource G:\Teste IPED\048947361_Relatório.ufdr at iped.engine.datasource.ItemProducer.run(ItemProducer.java:154) ~[iped-engine-4.1.5.jar:?] Caused by: org.xml.sax.SAXParseException: Content is not allowed in prolog. at org.apache.xerces.parsers.AbstractSAXParser.parse(Unknown Source) ~[xercesImpl-2.12.2.jar:?] at org.apache.xerces.jaxp.SAXParserImpl$JAXPSAXParser.parse(Unknown Source) ~[xercesImpl-2.12.2.jar:?] at iped.engine.datasource.UfedXmlReader.read(UfedXmlReader.java:230) ~[iped-engine-4.1.5.jar:?] at iped.engine.datasource.UfedXmlReader.read(UfedXmlReader.java:209) ~[iped-engine-4.1.5.jar:?] at iped.engine.datasource.ItemProducer.run(ItemProducer.java:123) ~[iped-engine-4.1.5.jar:?]
10/05/2024 13:04¶
Autor: Membro 164-eb2cc3
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41171
https://github.com/sepinf-inc/IPED/issues
10/05/2024 15:22¶
Autor: Membro 143-bee9ed
Categorias: #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41182
👆🏽👆🏽👆🏽 Boa tarde, pra montar os chats do WhatsApp no iped, precisa ajustar esse parâmetro no ParsingTaskConfig.txt, fica show, diálogos e transcrição automática já acompanhando os áudios, desde que as transcrições estejam habilitadas também.
13/05/2024 16:21¶
Autor: Membro 011-9f45f2
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41197
Pessoal, algum caso de sucesso no desbloqueio de Moto G31 (XT2173)? É MTK, mas no XRY não encontrei um perfil que desse.
20/05/2024 11:09¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #xiaomi-redmi-poco-miui, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41246
Pessoal, Redmi 13C (23100RN82L) com Android 14, desbloqueado. XRY não faz física. UFED não faz Smart Flow tampouco consigo instalar o cliente para fazer a lógica avançada. Diz que o cliente não é compatível.
22/05/2024 17:27¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41293
Aqui é uma nvidia quadro p620. Vi no site que está na lista compatível, por isso não deve ter instalado. O XRY é bem menos limitado quanto a isso, bastando ter o CUDA na versão que eles pedem.
E o PA é o 7.68. PA 10? Como assim? 🤔
23/05/2024 09:23¶
Autor: Membro 143-bee9ed
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41314
Senhores muito bom dia, alguém já conseguiu, utilizando o Linux, fazer funcionar o OCR num processamento do IPED 4 ?? No windows tá funcionando perfeitamente, mas no Linux não vai, chequei as dependências do Tesseract 5, e aparentemente estaria tudo ok, mas mesmo assim não consigo disponibilizar, na extração, a opção "Possíveis Digitalizações". Alguém já conseguiu fazer funcionar ??
23/05/2024 10:35¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41332
No XRY foi só instalar o cuda 11.5 e partir pro abraço
12/06/2024 11:24¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41508
Eu tenho um código aqui antigo que acho que importo. vou procurar. Mas faz tempo que não uso e nem sei se ainda tenho. O AXIOM faz isso mais fácil.
24/06/2024 12:08¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41559
Boa tarde. Saberemos esta semana, mas espero ter uma boa usabilidade.
Esses "freezes" e fechamentos abruptos acontecem com muita frequência no XAMN Pro, a ponto de quase desistir de usar o programa para uma análise mais aprofundada.
27/06/2024 10:00¶
Autor: Membro 034-6b82b1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41663
estou fazendo a análise pelo IPED
15/07/2024 17:13¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 41950
Tive sucesso com o XRY Pro
18/07/2024 11:02¶
Autor: Membro 086-5410a5
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42033
Xry, passware, possivelmente oxygen. Todos via modo mtk brom
18/07/2024 11:07¶
Autor: Membro 037-dbf0fd
Categorias: #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42035
Pois é. Mas depois de muitos erros ele não reseta de fábrica?
Vou tentar aqui um XRY para ver.
Obrigado.
22/07/2024 18:00¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42049
Boa noite. Mais um samsung g532mt que não consegui fazer ffs no premium nem no ufed4pc - nem XRY também, mas já era esperado kkk
25/07/2024 09:57¶
Autor: Membro 083-ffb001
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42136
o IPED monta os chats bem certinho mas interpretar esses dados com o SQL DB Browser ...é de arrepiar kkkk
25/07/2024 11:14¶
Autor: Membro 037-dbf0fd
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42148
Obrigado, @~Ibsen Maciel .'. Vou agendar aqui para eu tentar no XRY. Abraços.
26/07/2024 14:48¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42197
Não tenho 🥲
Esse modelo não tem suporte de física pelo XRY, mas nunca tentei mtk generic com test point.
02/08/2024 12:38¶
Autor: Membro 034-6b82b1
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42292
Boa tarde pessoal. Estou precisando configurar o IPED para realizar transcrição de audios. Estou pesquisando aqui e gostaria de alguma orientação no sentido. Alguémpode ajudar?
02/08/2024 12:41¶
Autor: Membro 019-8e5639
Categorias: #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42293
Boa tarde! No Wiki da ferramenta no Github tem um thread em que perguntei sobre e o Nassif respondeu. Dá uma olhada lá. (em tempo, se não tiver uma boa placa gráfica e com memória, não valerá a pena usar o IPED)
03/08/2024 13:43¶
Autor: Membro 037-dbf0fd
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42336
Boa tarde, pessoal. Usei um XT2029-3 no XRY. Não tem o perfil exato, mas usei o XT2029-2. Consegui fazer a extração mas veio muita coisa criptografada ainda. Não fez força bruta na senha que é só numérica. Alguma sugestão? Obrigado.
08/08/2024 11:36¶
Autor: Membro 016-d76c84
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42367
Pode abrir e colocar o hd no ftk imager ou no DvrExtractor que mostra
14/08/2024 08:09¶
Autor: Membro 016-d76c84
Categorias: #cellebrite-ufed-physical-analyzer, #xiaomi-redmi-poco-miui, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42496
Xiaomi é só com Premium ou o XRY PRO
14/08/2024 08:10¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42497
Caso tenha interesse no XRY pro
14/08/2024 09:07¶
Autor: Membro 016-d76c84
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42526
Já consegui alguns chats pelo AXIOM
14/08/2024 11:41¶
Autor: Membro 218-db1424
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42565
Premium consegue.
Como ele é MTK, talvez XRY e PC3000 via test point
20/08/2024 19:31¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 42686
XRY acho que tem o Bypass
10/09/2024 08:38¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43007
https://en.wikipedia.org/wiki/Printer_tracking_dots
11/09/2024 10:44¶
Autor: Membro 083-ffb001
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43028
o quê fica armazenado, normalmente o IPED consegue montar o chat
12/09/2024 09:14¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 43063
A impressão que eu tenho é que o Cellebrite não garante a cadeia de custódia dos dados. A extração é feita num arquivo compactado que pode ser alterado antes de ser processado. Já o XRY garante essa cadeira com o log. Faz sentido?
12/09/2024 09:46¶
Autor: Membro 030-333b29
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 43068
Não cheguei a olhar esse arquivo ufd. Faço a extração, abro no PA, gero o ufdr e apago a extração. Mas ele só gera um hash, não chega a ser um log como é no XRY, né? Porque esse log do XRY vai do começo ao fim, estando no subset e também com opção de estar no relatório forense.
13/09/2024 14:11¶
Autor: Membro 166-dd3984
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43134
As conversas indexadas pelo iped só não saíram com as fotos dos contatos ou os nomes deles, mas isso foi o de menos. Tava tendo problemas com um Moto E6s
13/09/2024 18:28¶
Autor: Membro 121-5071a5
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43179
Pessoal, estou aqui com um computador positivo tentei fazer a imagem e esta com bitlocker com senha. Tentei ligar a maquina para rodar o ftkimager direto e não consigo rodar nele, pq o usuário q consigo logar não está como administrador e o administrador dele está com senha. Alguém tem alguma ideia do q posso fazer para fazer a imagen? 13/09/2024 19:43 - ~ Marcos Eduardo Rizzi entrou usando o link do grupo
13/09/2024 20:56¶
Autor: Membro 083-ffb001
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43192
Caso tu consiga visualizar os arquivos no FTK Imager, dá pra exportar o arquivo que fica a senha do Windows e atacar com o software OPHCrack (este software possui umas rainbow table de mais de 2 TB 😬)
13/09/2024 20:58¶
Autor: Membro 086-5410a5
Categorias: #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #whatsapp-mensageiros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43194
Não é aqueles positivo com placa que parece de Tablet? Já vi vários desses com bitlocker, mas era do tipo clearkey. Aí era só dar o boot no Caine, copiar o disco e depois montar com o axiom ou com o arsenal image mounter
17/09/2024 09:27¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43216
Com mandado judicial, tem a opção de usar o UFED CLOUD ou o AXIOM CLOUD, se disponíveis.
20/09/2024 10:32¶
Autor: Membro 143-bee9ed
Categorias: #cellebrite-ufed-physical-analyzer, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43310
Dá pra tentar rodar o iped em cima do UFDR também, Farias, aqui, quando o PA não pega, na maioria das vezes o iped consegue montar os chats.
20/09/2024 10:37¶
Autor: Membro 143-bee9ed
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43314
Peguei um aqui que a estrutura do WZ tava dentro da pasta do Facebook, por mais que eu alterasse os nomes, o PA não conseguia dormir mxergar, daí o Iped matou a paca.
23/09/2024 09:32¶
Autor: Membro 166-dd3984
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43347
Bom dia. Como vcs geralmente encontram e analisam arquivos referentes a máquinas virtuais em extrações de hds processadas com o iped?
23/09/2024 09:49¶
Autor: Membro 083-ffb001
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43349
E processo separado de novo no IPED
23/09/2024 09:55¶
Autor: Membro 083-ffb001
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43353
Aí tu passa só esse arquivo como entrada pro IPED
25/09/2024 07:37¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43371
Pessoal, algum registro de sucesso no desbloqueio de um LG K51s (k510bmw) no UFED ou XRY?
25/09/2024 07:38¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43375
K50 tem o loock bypass pelo xry
27/09/2024 11:04¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43445
Não consegui desbloquear um a546e quente no premium na quarta, o que foi péssimo, pois é de operação e precisava do flagrante.
Ontem não consegui desbloquear um moto xt2025-1 que o XRY padrão nem piscou para desbloquear
Tem algum bug sério nesse último update do SaaS
30/09/2024 17:44¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43540
Se for para copiar site, recomendo usar a ferramenta da magnet: https://www.magnetforensics.com/resources/web-page-saver/ Ela baixa tudo para pdf,png e/ou sqlite e faz o hash de tudo.
02/10/2024 21:18¶
Autor: Membro 190-d9f566
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43597
Ja viu como fica no iped?
02/10/2024 21:37¶
Autor: Membro 028-644391
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43598
Tem um local no reader com os MSISDN e ai você vê que são os mesmos que o proprietário tem. No iped voce vai vendo as conversas e o numero muda ao longo do chat
03/10/2024 19:21¶
Autor: Membro 083-ffb001
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43602
Extraio jpg, mp4, pdf, rar e mando processar no IPED
04/10/2024 16:39¶
Autor: Membro 125-7d2514
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43604
Boa tarde galera. Estou com alguns arquivos grandes dentro da pasta o IPED, com a extensão .hprof
10/10/2024 09:46¶
Autor: Membro 136-ad1cb3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43643
Bom dia pessoal. Gostaria de tirar uma dúvida sobre o IPED. Alguém pode ajudar? O arquivo IPEDConfig possui possui uma opção "enableCarving = false", eu ativei essa opção, pensando que era para ativar o carving padrao, mas começou a aparecer erro no fim do processamento. Então fui verificar e percebi que trata-se de um tipo de carving para arquivos específicos, é isso ?
11/10/2024 08:09¶
Autor: Membro 011-9f45f2
Categorias: #xiaomi-redmi-poco-miui, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43647
Pessoal, depois de 45 dias na força bruta de um Poco M4 Pro 5G no XRY, o computador reiniciou. Eu queria criar um dicionário personalizado pra continuar as tentativas mais ou menos de onde parou. O dicionário é um arquivo TXT simples? Cada linha é uma possibilidade de senha?
15/10/2024 14:19¶
Autor: Membro 037-dbf0fd
Categorias: #cellebrite-ufed-physical-analyzer, #xiaomi-redmi-poco-miui, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43673
Boa tarde, pessoal. Todo Redmi 8 é Qualcomm mesmo? Tem algo que pode ser feito no XRY ou UFED básicos?
18/10/2024 10:02¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43717
será que se exportar pelo ftkimager é suficiente?
23/10/2024 08:59¶
Autor: Membro 016-d76c84
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43752
Bom dia o Premium faz os iphones e o PC 3.000 e xry pro faz motorola
24/10/2024 11:29¶
Autor: Membro 218-db1424
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43787
Precisa desbloquear para ter acesso aos dados. É um FBE, então precisa de algum método de desbloqueio. Esse é um MTK, então XRY tem suporte, PC3000 e Premium.
24/10/2024 11:30¶
Autor: Membro 218-db1424
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43789
XRY e PC3000 eu acho que usam o mesmo método, via BROM. Já premium precisa do Android inicializado.
24/10/2024 12:36¶
Autor: Membro 030-333b29
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43799
boa tarde. alguém já conseguiu fazer física do Motorola xt 2055-2 no XRY? no perfil só tem lógica, mas é um MTK 6765, que costuma fazer fácil. tá dando erro assim que inicia.
28/10/2024 21:55¶
Autor: Membro 101-48cba9
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43805
A meu ver acho é que deviamos todos trabalhar na direção de criar cultura de que esse tipo de análise não é trabalho pericial pois não exige conhecimento técnico sobre computação para ser feito e pararmos de fazer esse tipo de análise. Apenas extrair e enviar para o investigador ferramentas tipo Ufed Reader ou IPED para ele fazer as buscas ele mesmo.
07/11/2024 13:08¶
Autor: Membro 167-4584e1
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 43929
alguem sabe dizer o que pode ser esse erro ao gerar relatório no IPED?
07/11/2024 13:25¶
Autor: Membro 074-e574bb
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43934
Ou o destino já se encontra com a pasta do Iped. Pode colocar --continue no final da linha de comando
12/11/2024 18:43¶
Autor: Membro 016-d76c84
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia, #pix-cpf-osint-identificacao
Linha aproximada no TXT: 43970
E temos mais um palestrante confirmado no XibéSec 2024: Ibsen Maciel∴ Ibsen é: Perito Criminal Oficial em Forense Computacional Oficial da reserva do Exército (1° Tenente) Pós graduado em Segurança da Informação pela Universidade Estácio de Sá. Pós graduado em Gestão de TI e da Comunicação pela Universidade Cândido Mendes. Bacharel em Informática com ênfase em Análise de Sistemas pela Universidade Estácio de Sá. Especialista em extração de dados em Mobile e dispositivos de armazenamento. Especialista na ferramenta forense UFED CELLEBRITE. Especialista na ferramenta forense XRY da MSAB. Especialista na ferramenta forense MAGNET AXIOM. Especialista em Cibersegurança. Guerra Cibernética. OSINT. Membro do Comitê Público do Instituto de Defesa Cibernética.
Palestra: Perícias criminais em Forense Computacional, 02 (dois) casos de repercursão no estado do Pará.
Sobre a palestra: Casos de repercussão: - Operação Pombo - Tiroteio em um restaurante no bairro da Marambaia em Belém do Pará.
12/11/2024 19:25¶
Autor: Membro 030-333b29
Categorias: #xiaomi-redmi-poco-miui, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 43999
Tive um problema parecido com outro redmi mediatek no XRY, que tive que colocar senha para decodificar. Estando sem senha, vinha todo encriptado.
12/11/2024 19:47¶
Autor: Membro 011-9f45f2
Categorias: #xiaomi-redmi-poco-miui, #criptografia-senhas-bitlocker-veracrypt, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 44000
Essa semana tive uma experiência bacana no XRY. Poco M4 pegou a senha numérica de 9 dígitos após 58 dias de força bruta. Começou decodificar e achou segundo espaço. Mais 15 dias e pegou novamente outra numérica de 9 dígitos.
26/11/2024 16:52¶
Autor: Membro 202-623a79
Categorias: #cellebrite-ufed-physical-analyzer, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 44153
Boa tarde! Os colegas q tem o Magnet Graykey saberiam dizer em que aspecto ele é melhor que o Inseyets? É um substituto pra ferramenta da Cellebrite ou apenas um complemento?
27/11/2024 10:05¶
Autor: Membro 095-a10ce9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 44164
Vale a pena vc montar a imagens com o Arsenal ou FTK Imager e verificar qual protector..
27/11/2024 10:14¶
Autor: Membro 040-1c3d4f
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 44175
você também pode fazer uma imagem lógica, do HD montado como está agora. faz um tempo que fiz isso, acho que pelo FTK Imager, ele cria um arquivo com extensão .L01
27/11/2024 12:43¶
Autor: Membro 086-5410a5
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 44187
ou se tiver o xry, ele vai extrair usando test-point
05/12/2024 18:10¶
Autor: Membro 016-d76c84
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 44412
Depois é só extrair no axiom ou em outra ferramenta forense do mesmo nipe
19/12/2024 14:51¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 45525
Boa tarde. Já conseguiram fazer um LG K410 bloqueado?
No Premium dá erro e no XRY não consegui desligar o aparelho para tentar a física
19/12/2024 15:55¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 45530
Esse perfil precisa retirar a bateria. O K410 é fixa. Tô quase abrindo ele só pra desconectar a bateria e tentar no XRY...
20/12/2024 09:52¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 45558
No ilimitado é tudo Premium, mesmo porque não tem como usar o Premium junto do UFED. Se desse até mandaria extração em paralelo, igual no XRY.
26/12/2024 14:46¶
Autor: Membro 219-ec6946
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 45625
Manda o IPED abrir esse binário e dele vc gera um report.
26/12/2024 14:46¶
Autor: Membro 083-ffb001
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 45626
ou tenta abrir no FTK imager
03/01/2025 12:12¶
Autor: Membro 125-7d2514
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 45668
Pessoal, gostaria de saber se alguém pode me ajudar. Rodei IPED em um HD aqui e encontrei o documento questionado, mas um dos quesitos é se o documento foi criado no computador encaminhado para perícia. Tem algum metadado que pode me ajudar nisso?
03/01/2025 13:11¶
Autor: Membro 125-7d2514
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 45683
Outra pergunta o IPED pega o mesmo UTC do computador?
12/01/2025 11:49¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 45926
Acho que pelo xry pro tem suporte
17/01/2025 18:04¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy, #pix-cpf-osint-identificacao
Linha aproximada no TXT: 46165
Boa tarde, colegas. Com muita satisfação compartilho com vocês a ferramenta para decriptação e extração de dados do WhatsApp DESKTOP, o ZAPiXDESK (versao beta). Já foi utilizado com sucesso. Alguns detalhes descritos no artigo: https://medium.com/@alberto.magno/whatsapp-desktop-and-web-live-forensics-4n6-233f640e9fb3 O código está disponível em: https://github.com/kraftdenker/ZAPiXDESK/ O parser para o IPED está em desenvolvimento e assim que disponível aviso.
21/01/2025 10:30¶
Autor: Membro 093-46a5d8
Categorias: #motorola-lg-realme-oppo-outros, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 46210
A Magnet tem um gerador de dicionário tosco que ele faz tomando como fonte de dados o que foi indexado de uma extração. Mas precisa decodificar a extração no axiom
21/01/2025 10:30¶
Autor: Membro 093-46a5d8
Categorias: #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 46211
https://www.magnetforensics.com/resources/magnet-axiom-wordlist-generator/
22/01/2025 09:09¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 46276
Pessoal, bom dia. Estou começando a me entender aqui com o IPED. Pelo que vi é possível importar uma lista de palavras-chave para se fazer busca no conteúdo processado. Correto?
Fui em OPÇÕES >> IMPORTAR LISTA DE PALAVRAS-CHAVE
29/01/2025 10:45¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 46408
E até hoje não sei como gerar relatório pdf sem os arquivos no PA, apenas seus metadados. No XAMN tem como...
11/02/2025 12:20¶
Autor: Membro 163-81492f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 46701
Boa taarde pessoal, alguém já contratou a ferramenta Oxygen Forensic Detective ? Existe representante no Brasil, é aquisição ou modelo de assinatura que nem o Insight ?
11/02/2025 12:38¶
Autor: Membro 221-3e1da4
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 46704
Até a XRY estava meio capenga das pernas, não sei como ficou.
11/02/2025 12:42¶
Autor: Membro 163-81492f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 46706
estou precisando justificar a inexigibilidade do XRY em relação as outras ferramentas !
12/02/2025 07:46¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 46728
Pessoal, XT1069 desbloqueado, vocês tem registro de extração física ou FFS no UFED, Inseyets ou XRY?
13/02/2025 12:58¶
Autor: Membro 218-db1424
Categorias: #motorola-lg-realme-oppo-outros, #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 46830
Uma boa é indexar no IPED essa extração. E lá você pesquisar sobre wipe ou factory reset. Pode ser que ache em outros logs não interpretados pelo PA.
14/02/2025 11:26¶
Autor: Membro 214-972379
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 46886
Resumo dos Objetos e Itens
Objeto 1. Estação de Trabalho Forense: - Item 1 - Workstation Forense (computadores de alto desempenho).
Objeto 2. Armazenamento Computacional: - Item 1 - Mídias de armazenamento para aquisição e análise de dados (HDDs, SSDs). - Item 2 - Nuvem para armazenamento e compartilhamento (Cellebrite Guardian). - Item 3 - Mídias de armazenamento para envios dos resultados (HDDs, SSDs, pendrives, mídias ópticas).
Objeto 3. Duplicador e Bloqueador: - Item 1 - Falcon Neo 2. - Item 2 - Atola TaskForce. - Item 3 - Bloqueador de escrita (Tableau write block kit).
Objeto 4. Bloqueador de Sinal: - Item 1 - BlockBox (MOS Equipment). - Item 2 - Faraday Bag (MOS Equipment).
Objeto 5. Extração e Análise de Dispositivos Móveis: - Item 1 - Cellebrite Inseyets com módulo de desbloqueio. - Item 2 - PC-3000 Mobile. - Item 3 - MSAB XRY - Item 4 - Magnet Graykey
Objeto 6. Recuperação de Dados de Mídias de Armazenamento: - Item 1 - PC-3000 Portable Pro. - Item 2 - Kit de ferramentas para recuperação (kits de desmontagem, estações de solda).
Objeto 7. Análise de Mídias de Armazenamento: - Item 1 - Magnet Axiom. - Item 2 - Cellebrite Inspector. - Item 3 - DVR Examiner.
14/02/2025 11:28¶
Autor: Membro 163-81492f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 46922
Dvr examiner e xry rodando
14/02/2025 11:28¶
Autor: Membro 214-972379
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 46923
Aqui no RJ acabamos de comprar Inseyets, Axiom, mídia física e temos justificativas para bloqueador de sinais.
19/02/2025 14:48¶
Autor: Membro 037-dbf0fd
Categorias: #xiaomi-redmi-poco-miui, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47026
Boa tarde, pessoal. O Xiaomi POCO 2311DRK48G (X6 PRO 5G) tem suporte a quebra de senha no XRY normal? Alguém sabe?
20/02/2025 11:23¶
Autor: Membro 016-d76c84
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47050
Pessoal testando aqui o Magnet Graykey está top
24/02/2025 19:57¶
Autor: Membro 218-db1424
Categorias: #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47293
Você consegue abrir o sistema de arquivo da fisica no FTK? Ou no 7zip?
28/02/2025 18:19¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47409
Boa tarde. Alguém já teve sucesso com o lg x410.f desbloqueado?
O premium não consegue acessar de jeito algum para extrair, seja sem senha, frio, quente, nada; dá erro de usb debuggimg não reconhecido, sendo que já liberei a depuração no celular para o Premium.
Nem o ufed reconhece pelo smartflow ou detect device.
Só consegui uma extração lógica no XRY.
28/02/2025 18:21¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47416
Esse é melhor fazer pelo Avilla e indexar pelo iped
17/03/2025 08:42¶
Autor: Membro 182-25eea1
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47614
Vocês tem axiom aí? Aqui no laboratório ele conseguiu quebrar um bitlocker essa semana.
17/03/2025 08:45¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47617
Axiom integra com o passware tb
17/03/2025 17:10¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47641
Pode ver os prefetchs, amshare da execução. Axiom é muito bom para análise de malware
17/03/2025 17:22¶
Autor: Membro 037-dbf0fd
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47642
Hum... pode ser útil mesmo. Vou ver aqui o que arrumo. O Axiom não tenho aqui. A gente tinha um IEF da Magnet coisa de mais de década pra trás.
19/03/2025 17:02¶
Autor: Membro 028-644391
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47734
Também sei que o IPED não fica muito bom com o Inseyets pois foi desenvolvido para o PA
20/03/2025 07:19¶
Autor: Membro 218-db1424
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47743
IMG-[telefone mascarado]-WA0000.jpg (arquivo anexado) Bom dia.
Vocês já tiveram esse problema no IPED?
Quando processo a imagem do HD nele, ele aparentemente não interpreta o sistema de arquivos NTFS.
Abrindo a imagem no FTK, vai normal.
20/03/2025 07:40¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47752
qual a versão do iped vc está utilizando?
20/03/2025 07:54¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47756
bom, um contorno emergencial é exportar a partição pelo FTKImager e reprocessar
20/03/2025 08:00¶
Autor: Membro 093-46a5d8
Categorias: #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47757
Disco com 1Tera sem FS é estranho. Para verificar, teria que analisar a GPT para entender porque o TSK não identificou o NTFS. Um computador com UEFI geralmente tem 4: System, MSR, WINDOWS e o RECOVERY. Ele identificou as outras certo? No FTKImager vc consegue abrir o conteúdo dos arquivos?
20/03/2025 08:29¶
Autor: Membro 033-85af86
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47766
Já passei por isso e a solução q achei foi montar a imagem com ftk e criar uma nova imagem utilizando essa montagem
20/03/2025 08:32¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47767
Então, já fiz esse esquema do FTK e criar uma imagem da montada. Ocorreu o mesmo problema
20/03/2025 08:32¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47768
Tentei das duas formas disponíveis no FTK. Tanto de montar imagem quando apenas de incluir evidência. As duas acabam caindo no mesmo problema no IPED.
20/03/2025 08:33¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47769
E não está crypto. Esta tudo certo e em claro. Eu abro normal no FTK e navego nos dados.
Pior que tive 3 casos desse nessa semana. Ai pensei que fosse algum problema de configuração do IPED.
Já processem outras imagens no mesmo servidor e não tive problemas.
20/03/2025 08:35¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47775
Eu processo no axiom tbm. Nele tbm abriu normal. É algo do IPED que está bugando
20/03/2025 08:38¶
Autor: Membro 033-85af86
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47777
Eu tentaria , então , 1-se vc usa windows, reinstalar Iped, versão diferente talvez , uma anterior, se usa Linux , reinstalar TSK 2-crisr imagem c outra ferramenta
20/03/2025 14:25¶
Autor: Membro 083-ffb001
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47793
se tiver com tempo sobrando...roda o IPED direto abre o CMD como administrador e no parâmetro -d passa \.\PHYSICALDRIVE____
20/03/2025 14:46¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47796
Se abrir a imagem no ftk imager, se foi recentemente apagado, deve até aparecer lá
20/03/2025 14:47¶
Autor: Membro 040-1c3d4f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47797
tempo sobrando, no local, vai ser complicado. mas o Ravi lembrou bem. vou tentar com o ftkimager.
20/03/2025 16:42¶
Autor: Membro 040-1c3d4f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47800
deu super certo com o ftkimager, conseguimos materializar o flagrante!
24/03/2025 11:02¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47935
Se fosse mtk daria pra tentar no xry
24/03/2025 12:11¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47945
XRY pro parece que já consegue alguns aparelhos
25/03/2025 10:38¶
Autor: Membro 110-763000
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47961
dia pessoal! Estamos com um IPhone 16 Pro Max, iOS 18.3.2, cedido voluntariamente pela vítima e ao tentar fazer a extração, tanto no Premium quanto no XRY, ambos acusam não possuírem suporte ao dispositivo.. aparelho desbloqueado. Quais alternativas poderiam ser utilizadas? grato!
25/03/2025 15:54¶
Autor: Membro 167-4584e1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47984
boa tarde, turma. alguem sabe dizer onde o tá esse arquivo de log p verificar esse erro no IPED?
25/03/2025 15:55¶
Autor: Membro 125-7d2514
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 47986
Na pasta onde vc salvou o processamento, entra na pasta iped e depois log
31/03/2025 10:13¶
Autor: Membro 086-5410a5
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48011
Bom dia. O bloqueio de pin não deveria interferir na leitura do BD. Verifique se o msgstore está presente e se está legível as mensagens na tabela messages. Caso positivo, verifique a janela de rastreio do PA se não esta com alguma mensagem de erro no parsing do whatsapp. Recentemente pegamos uma versão que está dando como esquema não suportado e o ticket ainda está em análise (já o iped conseguiu fazer a decodificação)
04/04/2025 09:45¶
Autor: Membro 086-5410a5
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 48045
Geralmente um relatório do iped com alguns filtros de arquivos desnecessários
09/04/2025 09:53¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48080
Em 10fev25 a Apple corrigiu uma vulnerabilidade (CVE-2025-24200) que a Cellebrite e a Magnet usavam para extração. Desde então, >= 18.3.1 não se tem vulnerabilidade 0day conhecida por essas empresas. Eu achava que eles tinham pelo menos uma 0day "na manga" em caso disso acontecer, mas parece que não tinham.
14/04/2025 11:36¶
Autor: Membro 093-46a5d8
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48156
Não. Mas tem cara que tem que ser de chinex ou xry que tem extração para esses legados
14/04/2025 11:48¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48159
Acho que talvez vc queira dizer que é mini-Usb. Aquela maior um pouco do que a micro-usb, certo? USB-B é aquela de impressora. Esses celulares antigos que não são "smarts" geralmente usam um chip chinês que existem alguns protocolos de debug que o kit chinex, que acompanha os UFEDs, fazem. Ou mesmo os XRY antigões tb as vezes dão conta. Problema é acertar um modelo compatível.
15/04/2025 09:15¶
Autor: Membro 121-5071a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48196
Bom dia pessoal, alguém sabe se no iped no campo de pesquisa eu consigo usar expressões regulares ou só consigo fazer isso incluindo minha regex no arquivo de configuração
15/04/2025 09:48¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48208
Bom dia! No IPED-Search, que é a ferramenta de pesquisa e análise a ser utilizada após o processamento do IPED, há um help, em que são mostradas as regex suportadas pela Lucent, que é a biblioteca Java implementada no IPED. Há inclusive um link para página da referida, em que encontrará mais exemplos de utilização.
22/04/2025 09:13¶
Autor: Membro 040-1c3d4f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48267
Bom dia, alguém tem uma cotação recente do XRY?
23/04/2025 11:06¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48284
Na imagem diz que esse dado tem '50' (?%) de confiança, certo? e Precisão '38' . Enfraquece um pouco. Cellebrite peca ao meu ver em não disposibilizar a interpretação dos dados decodificados. Magnet disponibiliza a explicação da decodificação dos dados.
27/04/2025 16:02¶
Autor: Membro 037-dbf0fd
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48484
Boa tarde, pessoal. Alguém já conseguiu fazer extração física do LG K40s (X430bmw) no XRY?
27/04/2025 16:06¶
Autor: Membro 037-dbf0fd
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48486
Só no premium? No XRY normal aparece a opção do aparelho. Mas pede para entrar em modo bootroom. Tentei os botões aqui, mas não deu. Estou testando via testpoint aqui, mas não achei certeza de onde seriam eles.
04/05/2025 16:24¶
Autor: Membro 148-ae7f3d
Categorias: #cellebrite-ufed-physical-analyzer, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48593
vou carregar no axiom que funciona bem lá, mas fiquei curioso se o PA faria também
06/05/2025 14:29¶
Autor: Membro 148-ae7f3d
Categorias: #cellebrite-ufed-physical-analyzer, #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48595
Boa tarde! Qual ferramenta vocês recomendam para transcrição dos áudios de WhatsApp? A Cellebrite só fornece no pathfinder ou tem alguma outra ferramenta deles que faz transcrição? E o axiom?
06/05/2025 15:01¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48600
👍🏻 recomendas alguma configuração em específico no iped? lembro vagamente que ele fornece algumas opções de bibliotecas de transcrição
09/05/2025 20:27¶
Autor: Membro 032-851616
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48636
As transcrições de áudio do XRY são boas.
09/05/2025 21:25¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48637
Nem sabia que o XRY fazia
09/05/2025 21:50¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48639
Estou testando o IPED com whisper, recomendado por @~Rafael . Estou gostando dos resultados.
16/05/2025 14:30¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48779
Pessoal, não tenho muita experiência com o IPED, mas estou processando uma imagem ali e está demorando um tanto.
Percebi que ele usa no máximo 6 GB de RAM. Existe alguma forma de aumentar esse "limite" durante o processamento? Por exemplo, durante o fds?
16/05/2025 14:33¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48782
https://github.com/sepinf-inc/IPED/wiki/Performance-Tips
19/05/2025 09:28¶
Autor: Membro 011-9f45f2
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48812
Pessoal, beleza? Estou engatinhando aqui nos exames em computadores. Recebi uma CPU com dois HD's de 1TB e fiz a imagem no FTK Imager, inclusive processei no IPED e só depois tive a ideia de verificar se não estava criptografado...
Ao que parece, está criptografado, certo? Eu tenho um usuário e senha colado no CPU aqui. Como que devo proceder?
19/05/2025 09:29¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48818
Essa sua versão do FTK é a última né?
19/05/2025 09:36¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48828
https://www.magnetforensics.com/resources/encrypted-disk-detector/
21/05/2025 15:06¶
Autor: Membro 117-f466bd
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48904
Boa tarde.. por acaso algum dos colegas tem alguma documentação de como configurar o KFF da nist.gov (RDSv3) no IPED 4?
21/05/2025 16:50¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48905
https://github.com/sepinf-inc/IPED/wiki/User-Manual#hashes-database-version--400
23/05/2025 09:08¶
Autor: Membro 016-d76c84
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 48938
O print deve ser feito da extração que foi realizada pelo perito, não de uma foto do celular. Utilizamos isso para evidenciar alguma coisa do laudo. Então o interessante é que esse print seja da própria ferramenta forense ou indexadora como o iped
26/05/2025 13:19¶
Autor: Membro 051-ee161b
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48987
eu vi esse guia de artefatos do axiom... tô buscando uma confirmação, pra não ficar só no indicativo da ferramenta forense beleza, valeu, pessoal 👍🏻
26/05/2025 14:00¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 48991
Tentou no xry? Via test point
29/05/2025 08:57¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 49072
Se tiver o Axiom tb, vale a pena tentar
03/06/2025 10:22¶
Autor: Membro 159-ed9c07
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #xiaomi-redmi-poco-miui, #motorola-lg-realme-oppo-outros, #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 49144
Bom dia amigos,
estamos com um Smartphone Xiaomi Poco M4 5G (Modelo: [telefone mascarado]PG) onde na extração pelo UFED 4PC (7.73.0.68) conseguimos extrair apenas as mídias (áudio, vídeos e imagens). Também fizemos o procedimento pelo Avilla + IPED e vieram as mesmas informações.
Estamos precisando extrair a lista de ligações e agenda telefônica para o caso. O dispositivo está desbloqueado, temos acesso a ele e visualmente identificamos as chamadas bem como a lista de contatos. Via ADB consigo exportar a lista de chamadas (adb shell content query --uri content://call_log/calls) porém sem formatação.
Alguém tem uma sugestão para este modelo ?
06/06/2025 10:15¶
Autor: Membro 083-ffb001
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 49190
bom dia povo. Desculpem a pergunta "burra": alguém sabe algum vídeo do YouTube ou curso (pode ser grátis ou pago) que explica sobre forense em criptomoedas ?
"do zero ao avançado" ?
eu recebi um quesito que questionava se o cidadão tinha transferências, carteiras em criptomoedas o máximo que consegui responder foi que o IPED por meio de expressões regulares encontrou menções a endereços BitCoin (mas que poderiam dar falsos-positivos)
07/06/2025 11:21¶
Autor: Membro 037-dbf0fd
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 49211
Aproveitando a questão de preservação de provas, estou precisando de alguns alertas que o UFED ou XRY exibem informado de risco de perda de dados ou de dano no aparelho.
10/06/2025 15:52¶
Autor: Membro 136-ad1cb3
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 49257
[ERROR] [app.processing.Main] Processing aborted because of OutOfMemoryError. See the possible workarounds at https://github.com/sepinf-inc/IPED/wiki/Troubleshooting
ERROR!!!
acessei essa pagina deles no GitHub,
10/06/2025 15:52¶
Autor: Membro 136-ad1cb3
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 49262
Alguém ja passou por esse erro no IPED ao gerar um relatório grande ?
20/06/2025 09:42¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 49415
Eu pensei nessa possibilidade, de montar com o ftk imager. Tem uma opção de montar como somente leitura, ou leitura e escrita
03/07/2025 08:23¶
Autor: Membro 083-ffb001
Categorias: #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 49535
Bom dia, estou usando o IPED 4.2.2 (aí resolvi testar também com o 4.1.4) eu processei uma extração UFDR de 210 GB (iPhone 15 PRO MAX) aquele arquivo .csv que o IPED gera, deu quase 2 GB ! aí eu tento abrir o processamento do IPED e pendura, pendura (há mais de hora nessa tela)
08/07/2025 11:10¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 49597
Indexa no iped pra ver se funciona
13/07/2025 14:00¶
Autor: Membro 163-81492f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 49693
Achei q só tinha no axiom
16/07/2025 09:03¶
Autor: Membro 016-d76c84
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 49904
Tem o XRY? Se não tiver pode fazer pelo Avilla Forensics junto com o Avilla universal extraction e indexa pelo IPED
16/07/2025 13:08¶
Autor: Membro 034-6b82b1
Categorias: #cellebrite-ufed-physical-analyzer, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 49932
Boa tarde amigos. Surgiu uma dúvida aqui. Recebi o seguinte quesito referente a um laudo entregue em 2023. "1.4. Qual a data de encaminhamento das mídias com conteúdo criminalístico à lixeira do sistema operacional (data da exclusão)?". Estou utilizando o IPED e não há essa coluna na ferramenta. Fiz algumas pesquisas que resultaram "Excelente pergunta! A data de exclusão do arquivo é um dado muito útil em investigações, mas não é registrada nativamente pelo sistema de arquivos comum (como NTFS, FAT32, etc.) de forma direta — por isso, o IPED não exibe uma coluna "Data de Exclusão" por padrão. CHATGPT"
16/07/2025 13:08¶
Autor: Membro 034-6b82b1
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 49934
🔹 1. Arquivos encontrados na Lixeira Se o IPED localizar arquivos deletados presentes na Lixeira (Recycle Bin), ele pode identificar a data de exclusão, que está armazenada no metadado da lixeira.
No IPED, isso pode aparecer como:
Arquivo: \$Recycle.Bin\S-1-5-21...
Nome original
Data de exclusão extraída da estrutura da lixeira (Windows)
16/07/2025 13:10¶
Autor: Membro 034-6b82b1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 49945
Ao clicar nos arquivos de interesse, não é exibido o metadado data de exclusão. Alguém sugere de como fazer a busca? Criei um caso fictício aqui para verificar como o iped irá processar os arquivos movidos para a lixeira do windows. Desde já, agradeço. Grande abraço a todos
16/07/2025 13:26¶
Autor: Membro 082-d18ea9
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 49948
O IPED coloca esse artefato numa categoria específica, e já processa ele para um report em formato CSV
25/07/2025 09:53¶
Autor: Membro 125-7d2514
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50034
Bom dia nobres colegas! Estou com uma extração de um iPhone 14 Pro Max de mais de 500GB (o celular mostra no armazenamento ocupado apenas 260GB). Estou tentando processar o Inseyets mas ele trava no momento que vai processar o Whatsapp, deixei por 48hs e nada. Até olhei nos processos e ele não está usando nem CPU nem memória, parece que fica aguardando alguma coisa. Pensei em tentar processar no IPED mas não sei se ele abre extração do Premium, ou até no PA antigo, o que podem me dizer pra ajudar?
30/07/2025 15:47¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50087
Boa tarde. Alguém já teve sucesso com Positivo Quantum? O Premium reconhece como Mediatek Quantum, mas não consegue acessar. Está com senha do tipo padrão. O XRY só faz lógica.
31/07/2025 18:45¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50140
Vc tem axiom aí? Ou outra ferramenta além do PA?
31/07/2025 18:48¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50151
Nada. Temos Premium e XRY
31/07/2025 18:48¶
Autor: Membro 218-db1424
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50152
Tente processar no XRY. Ou até extrair por lá e em seguida processar. Ele tende a ter um suporte melhor nesse tipo de FS.
31/07/2025 18:49¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50153
Eu nunca me deparei com isso até hoje, aí tô bem perdido kkk. Mas obrigado demais até o momento pela ajuda. Vou tentar processar no XRY
31/07/2025 19:31¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50161
Esse s510 tenho registro de extração física no ufed, mas não sei qual perfil nem se processou no PA depois, porque foi feita uma lógica no XRY também
08/08/2025 07:54¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50299
IMG-[telefone mascarado]-WA0002.jpg (arquivo anexado) Ao pessoal que tem experiência com o IPED. Está parado desde ontem nessa tela de "generating graph database". É normal?
Inclusive abri uma prévia do projeto e tbm fica essa janela travada de descompactação do libreoffice.
Será que é "só" aguardar mesmo?
08/08/2025 08:41¶
Autor: Membro 143-bee9ed
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50311
Aqui pra conseguir terminar, quando fica assim, eu abro o Ipedconfig e desabilito o enableGraphGeneration, aí ele consegue encerrrar de boa.
18/08/2025 09:56¶
Autor: Membro 037-dbf0fd
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50419
Bom dia, pessoal. Alguém teria um manual do IPED para me passar? Que contenha instrução tanto para instalação quanto para uso?
18/08/2025 09:59¶
Autor: Membro 095-a10ce9
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50420
Acho que o mais atualizado é o do github:
https://github.com/sepinf-inc/IPED/wiki/User-Manual
23/08/2025 13:57¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50489
No IPED tem um parser sax em java
23/08/2025 13:59¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50490
https://github.com/sepinf-inc/IPED/tree/master/iped-parsers%2Fiped-parsers-impl%2Fsrc%2Fmain%2Fjava%2Fiped%2Fparsers%2Fufed
28/08/2025 13:01¶
Autor: Membro 016-d76c84
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50623
Pelo que eu sei o GrayKey da Magnet tem venda exclusiva pra PF
29/08/2025 13:50¶
Autor: Membro 040-1c3d4f
Categorias: #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 50646
Colegas, existe a possibilidade do IPED gerar relatórios em PDF, ou ele só gera em HTML?
04/09/2025 17:00¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 50665
Pessoal, algum registro de sucesso no desbloqueio de um SM-J400M com SPL 01/05/2022? Tenho aqui comigo o UFED 4PC, o Inseyets sem crédito para desbloqueio e o XRY.
09/09/2025 11:03¶
Autor: Membro 143-bee9ed
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 51008
Aqui as delegacias concentram o trabalho de análise utilizando praticamente somente o Iped, além de todos os recursos, praticidade e leveza, depois que implementamos o Whisper, a transcrição ficou praticamente perfeita, ainda mando o UFDR, mas o trabalho deles é todo em cima do Iped. O UFDR é inviável, muitas vezes até pras próprias máquinas da perícia.
09/09/2025 12:28¶
Autor: Membro 166-dd3984
Categorias: #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51010
Bom dia. Uma vez processada uma extração feita com o pc3000, o iped apenas conseguiu indexar as conversas de Telegram, não interpretando as conversas de WhatsApp. Existe algum procedimento que deve ser feito antes para que o iped reconheça as conversas de WhatsApp?
09/09/2025 12:44¶
Autor: Membro 205-47d5c7
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51011
Bom dia, não sei se seria seu caso, mas a depender da versão do Whatsapp ele tem mudanças em suas tabelas do banco. Certa vez precisei usar uma versão mais antiga do IPED para conseguir montar a conversa, pois a versão do whatsapp era antiga. Da para ver olhando pelo log do IPED.
09/09/2025 12:52¶
Autor: Membro 083-ffb001
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51013
nem sempre o IPED consegue indexar as conversas do WhatsApp
eu usava o "WhatsApp Viewer" pra abrir as conversas, mas só funciona até versões 2023 por aí aí eu acabei criando um programa que lê as milhões de variações do banco msgstore.db ,e exporta as conversas
09/09/2025 14:06¶
Autor: Membro 166-dd3984
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51022
Pra que o iped processe e reconheça os chats
09/09/2025 15:16¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51029
Aproveitando o assunto do IPED, o UFDR que será aberto precisa ser da extração completa? Com banco de dados e tudo mais? Ele vai mostrar os dados do WhatsApp pelo parseamento desse conteúdo ou consegue aproveitar o parsing que o PA fez antes de gerar o UFDR?
09/09/2025 17:10¶
Autor: Membro 083-ffb001
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51053
no IPED tem um filtro, salvo engano é "vídeo -> make"
09/09/2025 22:48¶
Autor: Membro 226-e6948f
Categorias: #motorola-lg-realme-oppo-outros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51056
Alguém ha fez computador com HD soldado na placa mãe?
Peguei um positivo e pra resolver fiz um pen-drive botavel com kali Linux , fiz a imagem do HD usando o dd e joguei em outro pen-drive, ai fui processar a imagem no iped e vi que o HD está criptografado
09/09/2025 22:54¶
Autor: Membro 229-86a8a6
Categorias: #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #criptografia-senhas-bitlocker-veracrypt, #wipe-reset-remoto-logs, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51060
Você já fez o mais importante: preservou a mídia original e criou uma imagem. 👍 O fato de o HD estar criptografado não inviabiliza a análise, mas muda o fluxo: antes de processar com o IPED você precisa descriptografar a imagem usando a senha que você conhece.
Contexto
Quando o Windows usa BitLocker ou outro mecanismo de criptografia, o que está no disco bruto é ilegível até ser montado com a chave correta.
O dd apenas copiou os setores, ou seja, a imagem continua criptografada.
O IPED não consegue trabalhar direto em uma imagem criptografada.
Como contornar sem inicializar o Windows
Você pode descriptografar em ambiente Linux ou preparar a imagem antes de enviar ao IPED:
- Identificar o tipo de criptografia
No Linux, rode:
file imagem.dd
ou
dislocker -V imagem.dd
Se for BitLocker, o dislocker é o caminho.
- Usar o dislocker (para BitLocker)
Instale:
sudo apt-get install dislocker
Depois monte a imagem:
sudo mkdir /mnt/bitlocker sudo mkdir /mnt/decrypt
sudo dislocker -V imagem.dd -uSENHA -- /mnt/bitlocker
(Substitua SENHA pela senha conhecida ou use -p se tiver a recovery key em hexadecimal.)
O comando gera um arquivo virtual /mnt/bitlocker/dislocker-file. Monte esse arquivo em /mnt/decrypt:
sudo mount -o loop /mnt/bitlocker/dislocker-file /mnt/decrypt
Agora você tem acesso ao conteúdo descriptografado em /mnt/decrypt.
- Criar uma nova imagem descriptografada
Se quiser levar ao IPED, pode gerar outra imagem a partir do volume já montado:
sudo dd if=/mnt/bitlocker/dislocker-file of=imagem_decriptada.dd bs=4M status=progress
ou usar ewfexport para criar um E01.
- Processar no IPED
Aponte o IPED para a imagem descriptografada ou até mesmo para o diretório /mnt/decrypt.
📌 Resumo prático: Você não precisa ligar o Windows. Monte a imagem com dislocker no Kali (ou outro Linux), usando a senha que já conhece, gere uma cópia descriptografada e só então rode o IPED.
Quer que eu monte um passo a passo completo (comandos exatos, ordem e verificações) para fazer isso no Kali, assumindo que o HD esteja com BitLocker?
09/09/2025 22:54¶
Autor: Membro 086-5410a5
Categorias: #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #whatsapp-mensageiros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51132
Alguns positivos estao com bitlocker com clearkey. Pode tentar montar no arsenal ou no ftk e ver se desbloqueia o volume automaticamente. Se pedir a chave de recuperação então está com tpm (e provavelmente foi mudado a opção secureboot da bios, o que dispararia a segurança e o Windows não irá botar sem a chave de recuperação tbm)
10/09/2025 15:36¶
Autor: Membro 037-dbf0fd
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51149
Boa tarde, pessoal Alguém com XRY poderia me informar se dá para fazer a extração de um SM-A-225M e se precisa de test point? Obrigado.
16/09/2025 15:03¶
Autor: Membro 115-0a9d66
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51368
Eu vi uma vez que tem um FTK para mac, mas nunca usei. Mas acho que o proprio mac faz imagem do disco. Vou olhar aqui, só um miin
28/09/2025 19:03¶
Autor: Membro 083-ffb001
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51537
se tu processar o .ufdr no IPED, ele remonta (posso estar enganado)
30/09/2025 16:31¶
Autor: Membro 163-81492f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51553
Em outro momento um colega disse q conseguiu com o axiom
30/09/2025 16:45¶
Autor: Membro 218-db1424
Categorias: #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51555
Sim. Bem possivel tbm. Ele pode fornecer a opcao de BF ou ate bypass. Depende da versão do bitlocker e se há outras tecnologias de crypto envolvida.
Já consegui vários bypass com axiom
30/09/2025 16:47¶
Autor: Membro 218-db1424
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51558
O chato do axiom, mas que resolve, é que precisa exportar a imagem decrypt para processar em outras ferramentas. Mas pelo menos faz tranq esse processo.
08/10/2025 11:49¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #samsung-odin-bootloader-downgrade, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51772
Bom dia. Lg x210bmw não vai no Premium e não achei perfil no Ufed. Eu tenho um sucesso no XRY, mas esse celular não está entrando no modo firmware update para fazer o Lg qualcomm physical. Alguém tem uma luz do que pode ser feito?
08/10/2025 16:08¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51782
Como seria? No ufed ou XRY?
09/10/2025 15:20¶
Autor: Membro 030-333b29
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51831
Deu certo. Valeu! Consegui fazer a extração física no XRY
09/10/2025 15:23¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51832
E um multilaser s146, alguém já conseguiu fazer? O XRY e o ufed não têm perfil, e o Premium nem reconhece o aparelho
09/10/2025 15:54¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51839
Tem um perfil no XRY com o nome comercial dele, Elite 2, que faz física, mas só na licença Pro
09/10/2025 18:32¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51851
O premium ficou na tela esperando conexão com algum aparelho. No XRY conectou imediatamente, mas não soube qual era o dispositivo; pelo menos confirmou que o usb estava ok
16/10/2025 13:03¶
Autor: Membro 170-82b3b1
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51937
Pessoal, alguém sabe como excluir os arquivos de sistema Windows da extração do iped? Acredito que seja usando um arquivo de hashes. Se for mesmo, alguém tem um arquivo com esses hashes?
17/10/2025 11:32¶
Autor: Membro 148-ae7f3d
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51940
Bom dia. o IPED processa WhatsApp Desktop do Windows?
17/10/2025 12:27¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 51943
Base de dados do Zap Desktop é cifrada. Precisa decifrar antes. Foi feita ferramenta para decifrar, creio ser a única existente no momento. Está sendo desenvolvido um importador desses dados para o UFED (funcionando, faltando tratar mensagens citadas) e IPED (ainda um protótipo incompleto). Para decifrar, é preciso ter a máquina quente com a conta do usuário logada para "acesso" a chave criptográfica. https://medium.com/@alberto.magno/whatsapp-desktop-and-web-live-forensics-4n6-233f640e9fb3
28/10/2025 09:35¶
Autor: Membro 037-dbf0fd
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 52183
Bom dia, pessoal. Sabem me dizer se existem versões básicas e premium do MSAB XRY? Ou eles trabalham só com uma variedade?
28/10/2025 12:54¶
Autor: Membro 166-dd3984
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 52190
Bom dia. Qual é o padrão de hash calculado em cada arquivo pelo iped?
29/10/2025 08:08¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 52196
Pessoal, no IPED, quando a localização da pasta temporária do IPED está como DEFAULT no localconfig, onde ela fica?
29/10/2025 08:31¶
Autor: Membro 011-9f45f2
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 52199
Eu não tenho muita experiência com o IPED e o que está acontecendo é o seguinte. Fiz a imagem de um HDD de 500GB, cuja extração em E01 deu 80GB. Setei o IPED no perfil forensic e o processamento está em mais de 200 horas sem finalizar.
Um colega comentou que poderia ser o fato de a pasta TEMP do IPED estar na mesma unidade de destino do processamento, mas sendo a %TEMP%, realmente não está na mesma unidade.
Esse tempo de processamento de 200h pra 80GB me parece ser excessivo. Alguém tem alguma dica?
29/10/2025 09:06¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 52219
Isso, apesar q o Iped por padrão tem um limite, eu geralmente uso o comando -xms e -xmx pra aumentar a alocação
29/10/2025 10:11¶
Autor: Membro 084-3448d6
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 52240
Poderia copiar o temp do que já processou e jogar no SSD e dar um - - continue no iped
29/10/2025 10:13¶
Autor: Membro 084-3448d6
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 52241
O temp uma flag indexTempOnSSD no IPED config
11/11/2025 09:33¶
Autor: Membro 121-5071a5
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 52387
Bom dia pessoal, alguém sabe se tem alguma forma de fazer o parser de WhatsApp para pc ou se o iped pega esse parser?
11/11/2025 09:57¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy, #pix-cpf-osint-identificacao
Linha aproximada no TXT: 52388
Bom dia. Se tiver sido realizada a decriptografia com o ZAPIXDESK (https://github.com/kraftdenker/ZAPiXDESK) eu tenho um protótipo em desenvolvimento para o IPED e um script quase finalizado para carga no UFED.
13/11/2025 19:23¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 52447
Windows tem que talvez usar um ftkimager e cortar os 512 ou um hexeditor bom
13/11/2025 20:22¶
Autor: Membro 148-ae7f3d
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 52474
o ftk imager reconhece como ext4, mas não exibe
13/11/2025 20:22¶
Autor: Membro 148-ae7f3d
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 52476
tentar rodar algum recuperador de ext4? IPED recupera arquivos?
13/11/2025 20:23¶
Autor: Membro 182-25eea1
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 52477
Pode tentar abrir no axiom também, se tiver aí
24/11/2025 09:10¶
Autor: Membro 083-ffb001
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 52622
processa o .UFDR no IPED ele vai trazer essas imagens
05/01/2026 11:25¶
Autor: Membro 007-061914
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53502
Bom dia, baixei o IPED 4.3.0 tem uma novidade, uma aba IA perto dos Marcadores, agora falta descobrir como usar.
05/01/2026 12:31¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53512
Mas se estiver consumindo demais a RAM, aí a solução foi fazer o decod3 com o IPED mesmo. Sem PA.
08/01/2026 11:04¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53560
Bom dia. Alguém tem a configuração de como processar o UFDR no IPED sem duplicar os arquivos?
08/01/2026 11:42¶
Autor: Membro 030-333b29
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53566
Vou tentar, mas antes... Dessa forma o iped vai apontar as mídias da extração diretamente para o ufdr, sem extrair / duplicar?
15/01/2026 11:13¶
Autor: Membro 040-1c3d4f
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53718
to com um caso parecido, no PA aparece o telefone, mas no IPED vem só o @lid. alguém ja contornou isso?
16/01/2026 08:17¶
Autor: Membro 016-d76c84
Categorias: #cellebrite-ufed-physical-analyzer, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53761
Acredito que a PF só tenha convênio com a Cellebrite e a Magnet Graykey, até pq eu conheço os outros representantes de outras ferramentas e não teve avanços consideráveis nas tratativas
17/01/2026 01:14¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53791
É um sonho, ainda mais pra quem gosta do que faz. Por aqui estamos vivendo um período de desmotivação. Inseyets venceu hoje. XRY venceu em dezembro.
17/01/2026 01:14¶
Autor: Membro 101-48cba9
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53794
Alguém entendeu a relação de celular desligado, gaiola de faraday, IPED e graykey? 😂
17/01/2026 13:50¶
Autor: Membro 218-db1424
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53890
Sim, várias outras utilizam tbm o brom. MobileEdit, XRY e outras.
17/01/2026 16:19¶
Autor: Membro 082-d18ea9
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53893
Pergunta para quem já tem GK, vocês estão usando o Preserve? Vi esse módulo no estande da Magnet no último Interforensics e me pareceu uma opção muito interessante para resolver o problema da distância entre o município da apreensão e o município sede. A promessa do vendedor é algo que conecta no celular na hora da apreensão e depois, mesmo que ele desligue, ele religa quente...
17/01/2026 16:33¶
Autor: Membro 218-db1424
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53927
@~Ibsen Maciel .'.. Vcs tem o XRY premium aí tbm? Tem diferencial dos outros?
19/01/2026 14:38¶
Autor: Membro 104-1a4a24
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53965
Boa tarde pessoal. O meu iped está com essas mensagens de erros. Alguém sabe onde encontro o modelo CSAMDetector?
19/01/2026 15:31¶
Autor: Membro 101-48cba9
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53968
Não é sobre configuração do pytorch não? Chegou a ver o capítulo que fala sobre isso no manual?
https://github.com/sepinf-inc/IPED/wiki/User-Manual
19/01/2026 15:54¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53974
https://github.com/sepinf-inc/IPED/wiki/User-Manual#photodna-database-1
19/01/2026 15:54¶
Autor: Membro 093-46a5d8
Categorias: #android-adb-apk-usb-otg, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53975
https://github.com/sepinf-inc/IPED/wiki/User-Manual#led-child-porn-database-1
20/01/2026 14:36¶
Autor: Membro 164-eb2cc3
Categorias: #xiaomi-redmi-poco-miui, #motorola-lg-realme-oppo-outros, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53991
Pessoal, boa tarde! Estamos aqui com um Redmi 2201117SI (Note 11S) bloqueado. O XRY (11.3.0) diz q dá suporte à extração física (força bruta). Já seguimos a instrução da imagem e dessa tela não sai. Algum macete? Obg
20/01/2026 14:43¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 53997
Essas instruções do XRY deixam a desejar 🤦
21/01/2026 12:20¶
Autor: Membro 164-eb2cc3
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54012
O XRY quebrou a senha automaticamente
21/01/2026 12:52¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54014
Eu queria um teste do XRY Pro. Até pedi, mas não consegui. Só tem workshop
30/01/2026 17:16¶
Autor: Membro 148-ae7f3d
Categorias: #samsung-odin-bootloader-downgrade, #criptografia-senhas-bitlocker-veracrypt, #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54166
Boa tarde! Estamos periciando um tablet Samsung com senha alfanumérica desconhecida e um notebook Dell, ambos de uma mesma pessoa. Clonamos o HD e vimos no FTK que não está com bitlocker 🙌🏻. Queria saber se tem alguma forma de descobrir a senha do notebook para ver se é a mesma do celular. Alguma sugestão? Axiom HashCat faz?
30/01/2026 18:01¶
Autor: Membro 086-5410a5
Categorias: #hashcat-john-7zip-forca-bruta, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54175
Vê se o axiom pega o hash ntlm. e aí tentaria primeiro em listas conhecidas já ou até no hashcat
05/02/2026 16:44¶
Autor: Membro 030-333b29
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54280
Não temos. Só ufed inseyets e XRY
07/02/2026 08:43¶
Autor: Membro 226-e6948f
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54303
Bom dia, eu utilizava o iped para analisar conversas de WhatsApp, mas estava ocorrendo muitos bugs, o 4.3 esta melhor em relação às conversas do WhatsApp? Vcs indicam utilizar o iped 4.3 com iped tools ou o ipediar 4.3?
09/02/2026 12:36¶
Autor: Membro 091-03cb3a
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54309
Pode mandar o Iped processar direto o UFDR, algumas não permitem, acho que o ipediar não lista o arquivo, por exemplo. Eu aconselhou colocar para parser banco de dados internal e external se não me engano no ipedconfig. Estou sem acesso agora , mas te mando no privado o parâmetro.
09/02/2026 20:39¶
Autor: Membro 091-03cb3a
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54332
Mas precisa ser no Axiom? Não pode quebrar em outro aplicativo e depois processar nele? Está com qual tipo de cifra do bitlocker (senha + TPM)?
10/02/2026 09:37¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54341
abri um UFDR aqui no IPED que o PA não reconhecia nenhuma conversa do WhatsApp que tivesse 2 participantes... deixei o parser só no INTERNAL do IPED e aí reconheceu tudo de boa!
10/02/2026 09:43¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54342
Qual versão do iped vc usou Fernando?
11/02/2026 09:41¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54397
Pode também indexar pelo iped 4.3
12/02/2026 09:23¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54413
Talvez o axiom tenha como decodificar
13/02/2026 10:42¶
Autor: Membro 128-49a486
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54433
Bom dia a todos Alguém pode me instruir como listar no iped, apenas um tipo de extensão de arquivo? Por exemplo: listar apenas .docx
15/02/2026 08:46¶
Autor: Membro 226-e6948f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54438
Bom dia , quero baixar o iped 4.3 , mas estou com uma dúvida...
15/02/2026 20:11¶
Autor: Membro 128-49a486
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 54449
Boa noite pessoal. Estava gerando um relatório, muito grande, e ao que me parece, o comprador deu tilt e desligou. Ao retornar na pasta que estava gravado o relatório, tentei abrir e iped.exe e esta mensagem apareceu
15/02/2026 20:20¶
Autor: Membro 217-80de73
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54452
boa noite Alfredo ! quando vc for executar em linha de comando o iped com caminho de origem e de destino e os demais profiles q por ventura vc esteja utilizando, vc também passa na linha de comando o --continue
15/02/2026 20:25¶
Autor: Membro 128-49a486
Categorias: #iped-xry-magnet-oxygen-autopsy, #laudo-quesitos-cadeia-custodia
Linha aproximada no TXT: 54455
Eu uso a linha de comando, somente para fazer o processamento. O relatório eu gero a partir do próprio Iped, em opções.
16/02/2026 12:37¶
Autor: Membro 140-c8a504
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54457
Provável que o processamento não finalizou.
Veja o log do IPED pra mais informações
16/02/2026 14:03¶
Autor: Membro 217-80de73
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54461
desculpa a demora em responder Alfredo ! como o Sampaio falou, se for possível, veja o arquivo de log q lá tem os registros dos eventos. o arquivo fica em uma pasta específica do iped q não me lembro agora o nome
16/02/2026 15:35¶
Autor: Membro 140-c8a504
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54469
"Just unzip the contents of this package to IPED-4.2.x root folder and replace files in 'python' and 'conf' folders when asked.This package contains the Face recognition and Whisper transcription libraries installed for Windows x64, to run on CPU (not GPU). You also must have Microsoft Visual C++ Redistributable 2019 installed"
16/02/2026 15:39¶
Autor: Membro 140-c8a504
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54470
"..\iped-4.X.X\log\IPED-ANO-MES-ANO-HH-MM-SS.log"
16/02/2026 16:45¶
Autor: Membro 140-c8a504
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54471
"..\iped-4.X.X\log\IPED-ANO-MES-DD-HH-MM-SS.log"
19/02/2026 14:55¶
Autor: Membro 011-9f45f2
Categorias: #ios-iphone-apple-icloud, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54474
Pessoal, sobre a parsing do WhatsApp no IPED, existe alguma maneira de eu transcrever apenas áudios de determinadas conversas e períodos?
20/02/2026 16:49¶
Autor: Membro 083-ffb001
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54482
alguém usando o IPED 4.3.0?
03/03/2026 11:18¶
Autor: Membro 007-061914
Categorias: #motorola-lg-realme-oppo-outros, #ios-iphone-apple-icloud, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54564
Já fiz usando FTK Imager para extrair e IPED para processamento. Funcionou, a diferença é que o IPED não detecta os componentes do IOS como ele faz com o Windows.
Inclusive como o adaptador meu não funcionou para todos os casos, já usei Windows FE e deu certo.
03/03/2026 17:56¶
Autor: Membro 185-c1a646
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54584
https://mobile.canalvip.com.br/iped-hashes.db
05/03/2026 08:42¶
Autor: Membro 011-9f45f2
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54614
caramba... passei pra ele, pq o PA já não estava parseando o whatsapp de algumas extrações... mas tá difícil... acho que vou gerar reader e trabalhar no reader ou no iped pra analisar
07/03/2026 10:00¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54669
Salvo engano, o iped já faz isso
09/03/2026 16:16¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54719
Questionou o uso do Iped pela PF
09/03/2026 16:39¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54723
Leram a matéria? Está buscando os seus "15 minutos de fama". O IPED é open source , toda a comunidade mundial pode acessar e auditar a ferramenta, não é uma "caixa preta". E aposto que o próprio "perito" faz uso da ferramenta. Ademais, o Daniel Avilla, o Avilla Forensics, outro dia mostrou como fazer para recuperar a mensagem, via utilização de ferramenta de banco de dados.
09/03/2026 16:48¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54732
Verdade. E possuem milhares afirmando que IPED é tecnicamente excelente , mas oq importa é um que diz que não acha correto 🙄
11/03/2026 11:54¶
Autor: Membro 016-d76c84
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54770
Lembro que o XRY não estava trazendo o WhatsApp
11/03/2026 17:45¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54806
Por outro lado a PC vem treinando a turma com o Avilla e o IPED
12/03/2026 09:14¶
Autor: Membro 037-dbf0fd
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54819
Existia licença flutuante no UFED? Era semelhante à do XRY?
12/03/2026 09:29¶
Autor: Membro 037-dbf0fd
Categorias: #cellebrite-ufed-physical-analyzer, #android-adb-apk-usb-otg, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54824
Interessante. O XRY tem sido a compra preferencial aqui em Minas devido a possibilidade de usar em várias cidades. Se essa solução de USB over IP funcionasse, o Cellebrite poderia entrar no radar também. Obrigado pela informação.
12/03/2026 10:08¶
Autor: Membro 164-eb2cc3
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54835
Adquirimos o XRY recentemente. Mas salvo engano vc ativa a licença em uma máquina. Se quiser utulizá-lo em outra, precisar desativar na primeira. Algo assim.
12/03/2026 10:37¶
Autor: Membro 164-eb2cc3
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54849
O problema do XRY é a limitação nas extrações e a interface de análise q perde de longe para o PA
12/03/2026 10:41¶
Autor: Membro 037-dbf0fd
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54852
Pois é. O pessoal aqui tem reclamado que gostava mais do PA. Mas é uma questão de preço e conveniência. A Cellebrite agora só está trabalhando com licenças não perpétuas. E só usam dongle. Nesse sentido, o XRY acaba que fica muito mais viável porque pode ser usado em várias cidades e continua funcionando depois de vencer.
12/03/2026 10:41¶
Autor: Membro 086-5410a5
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54853
E não tem suporte no iped, já que o container é em formato proprietário
12/03/2026 10:43¶
Autor: Membro 093-46a5d8
Categorias: #cellebrite-ufed-physical-analyzer, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54862
tinha um tempo que o PA abria XRY. Não funciona mais?
13/03/2026 11:14¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 54979
No IPED dá pra usar os OR da vida...
14/03/2026 13:09¶
Autor: Membro 148-ae7f3d
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55024
Iped faz algum tipo de tratamento de .encs?
16/03/2026 14:25¶
Autor: Membro 011-9f45f2
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55049
Pessoal, alguém trabalha com transcrição de áudio no IPED? Qual configuração que usa? Whisper? Wav2vec2? Qual é melhor custo benefício?
16/03/2026 14:30¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55051
Fizemos testes com o IPED na nossa infra de transcrição com o whisper já.
16/03/2026 14:51¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55055
Pessoal, Já tiveram casos em que o WA tinha 2 contas? É naquele esquema de dupla conta nativa do WA.
Sabem dizer se o IPED consegue diferenciar as conversas de cada uma das instâncias?
19/03/2026 07:36¶
Autor: Membro 148-ae7f3d
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55144
Bom dia, estou com um caso de um cartão de memória dessas câmeras chinesas. O cartão está com o sistema de arquivo fat32 um tanto bugado, rodei o photorec, até recuperou alguns arquivos de vídeo, mas apenas 2 segundos de cada. Alguma sugestão do que mais posso tentar? Já rodei o IPED e DVRExtractor também
26/03/2026 16:18¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55227
Temos apenas Inseyets e XRY aqui
26/03/2026 16:39¶
Autor: Membro 218-db1424
Categorias: #samsung-odin-bootloader-downgrade, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55229
Se o XRY tiver suporte para fazer via BROM, pode entrar via test point.
26/03/2026 16:46¶
Autor: Membro 030-333b29
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55233
O perfil no XRY diz que só faz na licença Pro
30/03/2026 19:36¶
Autor: Membro 148-ae7f3d
Categorias: #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55270
IPED ou alguma outra ferramenta consegue processar os zips de conversa exportados pelo WhatsApp?
01/04/2026 18:01¶
Autor: Membro 163-81492f
Categorias: #xiaomi-redmi-poco-miui, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55278
Boa noite Conrado, o XRY está realizando várias extrações de redmis bloqueados!
01/04/2026 18:02¶
Autor: Membro 040-1c3d4f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55281
não tenho acesso ao XRY aqui no RN... :(
07/04/2026 10:19¶
Autor: Membro 163-81492f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55309
Treinamento so XRY tem até manual
16/04/2026 14:35¶
Autor: Membro 007-061914
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55396
Desculpe a demora, me chamaram aqui esqueci de responder! Se FTK indicou que fez a leitura percorreu todos os bytes e o .e01 está vazio é porque a unidade está vazia.
Só Olhe o e01.txt para ver se não apareceu erro de leitura da unidade
21/04/2026 13:54¶
Autor: Membro 226-e6948f
Categorias: #ios-iphone-apple-icloud, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55438
O iped diz que esta criptografado e nao mostra vários arquivos, mas se eu montar a imagem no FTK eu consigo visualizar os arquivos...
21/04/2026 13:56¶
Autor: Membro 097-b09b19
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55439
Faca uma extração logica pelo FTK, e nao fisica Ai vai dar bom
21/04/2026 14:15¶
Autor: Membro 007-061914
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55452
Passei por isso semana passada, processei no Axiom rolou...
21/04/2026 14:29¶
Autor: Membro 086-5410a5
Categorias: #whatsapp-mensageiros, #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55459
Geralmente esse é o bitlocker com clear key. Normalmente eu monto a imagem no arsenal como somente leitura e uso o ftk pra gerar uma imagem lógica da Partição criptografada
21/04/2026 14:33¶
Autor: Membro 226-e6948f
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55460
Ja que o FTK abre automaticamente o IPED deveria aqui tb... mas entendi
21/04/2026 14:43¶
Autor: Membro 019-8e5639
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55461
Não necessariamente, colega. O IPED depende de uma biblioteca personalizada para fazer o parsing de imagens E01. Se ninguém fizer e aplicar o patch para suportar a montagem de tais volumes, não tem como isso ser feito "automaticamente" pelo IPED.
21/04/2026 15:00¶
Autor: Membro 218-db1424
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55462
Aqui quando o axiom consegue fazer o decryp, nós fazemos um esquema para depois processar no iped.
O Axiom consegue decriptar e deixar com extensão IMG. Abrimos essa imagem no FTK e exportamos a fisica no formato E01. Aí depois processamento ela já decriptada pelo IPED.
Da um trabalho, mas fica 100%.
21/04/2026 15:01¶
Autor: Membro 218-db1424
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55467
A imagem .IMG decriptada fica no diretório de processamento que vc configura no começo no axiom.
Entao nem precisa esperar processar no axiom, apenas pegar a imagem ja decript
21/04/2026 15:03¶
Autor: Membro 218-db1424
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55471
Fazemos esse esquema pq nos testes que fizemos a extensão IMG o iped se perde um pouco. Aí nessa conversao dá certo
21/04/2026 15:03¶
Autor: Membro 226-e6948f
Categorias: #criptografia-senhas-bitlocker-veracrypt, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55473
O axiom consegue fazer decrypt?? Mesmo sem a senha?
21/04/2026 15:06¶
Autor: Membro 218-db1424
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55482
Normalmente fica prejudicado.
Mas esses velhos (positivo), eu consigo a copia via caine e depois decript no axiom.
Ele tem tido sucesso nesses.
21/04/2026 15:10¶
Autor: Membro 007-061914
Categorias: #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55500
Já obtive sucesso com Windows FE também. Depois de montar o pen-drive de boot tem que instalar o FTK imager ou seu extrator favorito
24/04/2026 11:53¶
Autor: Membro 159-ed9c07
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55516
IMG-[telefone mascarado]-WA0007.jpg (arquivo anexado) Bom dia amigos,
estamos com este dispositivo (Mini Phone) e não conseguimos extração. Tentamos pelo 4PC, XRY e também pelo Touch. Alguem já teve experiência com ele ?
Os números de IMEI não constam em nenhuma das bases que consultamos. Ele tem suporte a dois Sim Cards, tem registro de ligações e agenda telefônica. Aparenta ser o mesmo SO dos Nokias 6100.
Obrigado a todos. 🫱🏼🫲🏽
09/06/2026 09:49¶
Autor: Membro 016-d76c84
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55962
O Magnet AXIOM estava trazendo alguma coisa
09/06/2026 09:49¶
Autor: Membro 093-46a5d8
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 55964
A única que conheço é pegar fragmentos de mensagens do arquivo de paginação (pagefile). O MAGNET AXIOM faz um parser no pagefile e as vezes recupera fragmentos de mensagens. Vc consegue outras informações do banco do Browser usado, mas geralmente só se tem anexos, contatos e conta. Mensagens, até onde sei, não ficam armazenadas localmente.
16/06/2026 09:16¶
Autor: Membro 065-89c00c
Categorias: #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 56039
alguem no grupo operando XRY com licença válida?
16/06/2026 11:06¶
Autor: Membro 037-dbf0fd
Categorias: #cellebrite-ufed-physical-analyzer, #motorola-lg-realme-oppo-outros, #whatsapp-mensageiros, #iped-xry-magnet-oxygen-autopsy
Linha aproximada no TXT: 56043
Aproveitando, vocês usam alguma ferramenta extra quando o XRY ou Cellebrite não consegue extrair um FFS ou Físico o WhatsApp?