Thursday, March 11, 2021

Cloud Forensics:How To Extract Credential Data Using KeyScout

Cloud Forensics:How To Extract Credential Data Using KeyScout

Forensic Imaging & DATA Extraction

Credit Photo by:  blog.oxygen-forensic 

KeyScout is a utility built into Oxygen Forensic® Detective which uncovers and extracts user data, tokens and passwords from apps and web browsers as well as Wi-Fi hotspot passwords, iTunes backups, and operating system data on PCs running Windows.

OxyKeyScout.Windows.exe  

1. Run KeyScout on the target  computer

Forensic Imaging & DATA Extraction
The KeyScout application is one of the tools available in the tool suite concept of the Forensic Detective product. KeyScout is a standalone application that can be run locally. 
Forensic Imaging & DATA Extraction
2. Start search
Forensic Imaging & DATA Extraction
3. Save collected data to an inserted removable drive (this collection will contain both an ocpk file and odb file).
Save resulted 
Forensic Imaging & DATA Extraction
Export Finished 
Forensic Imaging & DATA Extraction
2 passwords and 3 tokens. That’s bad all by itself. Out of 8 different applications, 5.67GB. of data – we’ll have a look. 
Forensic Imaging & DATA Extraction
Or, as you’ll see inside Detective when you finally pull extracted data into a case, the accounts and passwords section is the same information that would be contained in an OCPK file. You’ll see a button in the tool called ‘Export to OCPK.’ We’ll talk about the way you’d do that and what that means. But this is the literal ability to grab the account data to feed the Cloud Extractor.
Forensic Imaging & DATA Extraction

Well, let’s look here: Passwords and tokens. 
Forensic Imaging & DATA Extraction
 Who knows what you’re doing? Select it all.
Forensic Imaging & DATA Extraction

Forensic Imaging & DATA Extraction
4. Investigators can import the ocpk file to Oxygen Forensic® Cloud Extractor and the odb file to JetEngine.

“Import credentials file generated by Oxygen Forensic Detective, which we just saw, or KeyScout, which we just saw. If you click that, it’s looking for that OCPK file.

Forensic Imaging & DATA Extraction
Forensic Imaging & DATA Extraction
Forensic Imaging & DATA Extraction
Forensic Imaging & DATA Extraction
Forensic Imaging & DATA Extraction
Forensic Imaging & DATA Extraction
Forensic Imaging & DATA Extraction
Forensic Imaging & DATA Extraction
Forensic Imaging & DATA Extraction

Forensic Imaging & DATA Extraction



สรุป

Oxygen Forensics เป็นผู้พัฒนาเครื่องมือประเภท digital forensics เพื่อช่วยในการสืบสวน ตัวเครื่องมือมีความสามารถในการวิเคราะห์ข้อมูลทั้งจากคอมพิวเตอร์ ,โทรศัทพ์มือถือและเก็บข้อมูลบนคลาวด์ หนึ่งในความสามารถที่ถูกเพิ่มเข้ามาในเวอร์ชันหลังๆ คือการดึงข้อมูลของ Credential Data จาก  application มาวิเคราะห์ได้

KeyScout เป็นเครื่องมือสำหรับดึง Credential Data  , User password ,Wi-Fi hotspot passwords และ Tokens ของเครื่องเป้าหมาย ไฟล์ที่ได้เป็น .OCPK เพื่อนำไปวิเคราะห์ต่อไป โดยใช้โปรแกรม Oxygen Forensics เหมาะสำหรับงาน Cloud Forensics ,Mobile Forensics เช่น ข้อมูลจาก Dropbox ,Google Drive


Credit by:


หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD



No comments:

Post a Comment

Digital Forensics:WhatsMyName (OSINT)

Digital Forensics:WhatsMyName (OSINT) Welcome to WhatsMyName This tool allows you to enumerate usernames across many websites How to use: 1....