Forense. Extraer datos con Samsung Odin

Como el nombre del post lo indica hablaremos sobre los dispositivos Samsung ya que son diferentes al resto de dispositivos con Android.


Samsung no tiene el proceso de arranque normal o mejor conocido como fastboot, en su lugar tiene un "modo de descarga", que se puede controlar usando un software especial que lleva por nombre Odin; que es un software para PC que utilizan todos los centros de servicios de Samsung para actualizar el firmware de los dispositivos entre otros procesos.


Una vez cargado el Custom Recovery TWRP en el dispositivo, el software forense que estemos usando automáticamente determinará cuál es la imagen física y comenzará a almacenarla en su pc para su posterior extracción y análisis.

Las recuperaciones personalizadas intermitentes pueden anular su garantía y hacer saltar la bandera de anulación de garantía de Knox

Descargar Samsung Odin aquí: Herramienta

Guía de como usarlo aquí: Tutorial

TWRP para Samsung aquí: Device