...
...

Оксиджен Софтвер выпустила Forensic Plist Viewer

ЗАО Оксиджен Софтвер сообщила о выпуске Oxygen Forensic Plist Viewer – новой программы для просмотра Plist-файлов, используемых в смартфонах Apple и Android. Ранее данная утилита поставлялась только в составе программы для компьютерно-технической экспертизы мобильных устройств Мобильный Криминалист 2011. Plist – это файл данных с расширением .plist. Данный формат используется в смартфонах Apple и Android для хранения различных данных.

Многие встроенные и пользовательские приложения хранят свои настройки, логины, пароли, историю и логи в Plist-файлах. Формат является бинарным, а это значит, что plist-файл нельзя открыть в обычном текстовом редакторе, например, в Блокноте. Для просмотра подобных файлов и предназначена программа Oxygen Forensic Plist Viewer, которая предоставляет эксперту-криминалисту удобный интерфейс для изучения данных iPhone или резервной копии этого смартфона.

Программа Oxygen Forensic Plist Viewer поможет распаковать файл и представит его содержимое в виде дерева папок. Эксперт может просмотреть данные, преобразовать текстовые записи в различные кодировки, конвертировать числовые значения в даты различных представлений (Unix, Windows, iOS). Помимо этого, программа отображает бинарное содержимое ячеек, например, изображения, видео и звук и сохраняет содержимое plist-файла в формате XML для дальнейшей обработки другими средствами.

Работать с программой очень просто: достаточно выбрать одну из папок plist-файла в дереве навигации, и ее содержимое откроется в окне просмотра. Например, если пользователь скачал файл с файлообменника, то следователь увидит прямую ссылку на файл; дату скачивания файла; название веб-страницы, с которой был скачан файл; а также количество посещений этой страницы. Если эксперт просматривает бинарные данные, то программа определит их формат и покажет картинку или проиграет аудиофайл автоматически.



© Компьютерная газета