WhatsApp je bez sumnje najpopularniji messenger na svijetu s više od 1,5 milijardi korisnika na globalnoj razini. Dakle, izdvajanje cjelovitog sadržaja WhatsApp-a iz svih mogućih izvora je neophodno za svaku istragu. Najčešće korištene metode prikupljanja podataka iz WhatsApp-a obuhvaćaju ekstrakciju podataka s mobilnih uređaja i njihovih sigurnosnih kopija u oblaku. Oxygen Forensic® Detective u verziji 11.0, prvi na tržištu, predstavlja alternativnu metodu ekstrakcije WhatsApp podataka skeniranjem QR koda mobilne aplikacije ili pomoću tokena s računala. Token se izdvaja pomoću programa KeyScout iz WhatsApp aplikacije za Windows PC ili iz internet preglednika. Nakon ekstrakcije podataka, možemo preuzeti WhatsApp komunikaciju s računa subjekta, bilo kada, pomoću posebno generiranog WhatsApp QR tokena dostupnog u sekciji Cloud Accounts.

U novoj verziji, Oxygen Forensic Detective donosi podršku za dva najpopularnija digitalna pomoćnika, Amazon Alexa i Google Home, kojima možemo pristupiti pomoću korisničkog imena i zaporke ili tokena.

Mnogi moderni Android uređaji imaju šifriranu korisničku particiju, koja često fizičku ekstrakciju čini beskorisnom. Šifrirani dump na kraju akvizicije zahtijeva da istražitelj pronađe drugu metodu za njegovo dešifriranje. Oxygen Forensic® Detective 11.0, predstavlja ekskluzivnu mogućnost za brute force i dešifriranje šifriranih korisničkih particija LG uređaja. Kako radi? Nakon izdvojanja LG uređaja u DFU načinu rada, stvara se fizički dump, i zatim se koristi poseban exploit za brute force dešifriranje pomoću ugrađenog Passware modula. Trenutno su podržani LG G5 i V10 uređaji, ali broj podržanih uređaja će rasti u budućim verzijama.

Također, podržana je logička akvizicija MTK pametnih satova. Sada forenzički istražitelji mogu izdvojiti model uređaja, kontakte, pozive, poruke, multimedijske datoteke i druge podatake. Trenutno je podržano preko 30 Smartwatch modela.