Cómo encontrar archivos de registro (event logs) en iPad con Oxygen Forensic Suite

Introducción

Oxygen Forensic Suite permite extraer información de uso del iPad, incluyendo registros de eventos (event logs) que guardan llamadas entrantes/salientes y conexiones Wi-Fi. Aunque el iPad no hace llamadas telefónicas normales, la app FaceTime genera registros que Oxygen puede recuperar.

Requisitos

• iPad conectado por cable al PC.
• iTunes instalado (proporciona los drivers del iPad).
• Oxygen Forensic Suite instalado y licenciado.

Pasos para extraer los Event Logs

1. Conecta el iPad al ordenador.
2. Ejecuta Oxygen Forensic Suite y pulsa "Conectar nuevo dispositivo" > "Conectar por cable".
3. Cuando detecte el iPad, pulsa "Siguiente" dos veces. Introduce datos de identificación para tus notas (opcional). Sigue pulsando "Siguiente" hasta llegar a "Selección de tipo de datos".
4. Marca todos los tipos de datos que quieras extraer. Importante: marca "Event Log". Pulsa "Siguiente" > "Extraer" > "Finalizar".
5. En la lista de dispositivos, abre el iPad para ver resumen de datos. Entra en "Event Log" para ver lista de llamadas FaceTime y conexiones Wi-Fi.
6. Usa las pestañas de la ventana Event Log para filtrar por tipo de evento. También puedes usar "Buscar" para localizar una entrada concreta.

Qué contiene el Event Log

• Llamadas FaceTime (entrantes/salientes, duración, contacto, timestamp).
• Conexiones Wi-Fi (SSID, BSSID, hora de conexión/desconexión, intensidad de señal).
• Eventos del sistema (arranques, apagados, errores, actualizaciones).

Nota legal

El uso de herramientas forenses en dispositivos ajenos requiere autorización legal o consentimiento del propietario. Este artículo es solo educativo.