Strona główna - Analiza desktopów i laptopów - MacQuisition

MacQuisition

Producent: Cellebrite

Kategoria: Analiza desktopów i laptopów, Zabezpieczanie danych,

Rodzaj: Software,

Język interfejsu: Angielski,

Rodzaj danych:

Rodzaj OS: MacOS,

Działanie: Duplikowanie, Triage,

Rodzaj nośnika:

Sposób odzyskiwania:

Akcja:

Rodzaj urządzenia:

Sposób pracy:

Inne filtry: Live forensic,

Wydajne narzędzie 4 w 1 do przeprowadzania triage, akwizycji w trybie live, ukierunkowanego gromadzenia danych oraz wykonywania kopii na potrzeby analiz śledczych. Rozwiązanie dedykowane Mac OSX, pozwalające na bezpieczne uruchomienie oraz zabezpieczenie materiału z ponad 185 modeli różnych komputerów marki Apple w ich macierzystym środowisku.

zobacz pełny opis

Opis MacQuisition

Podstawowe funkcjonalności MacQuisition

Ukierunkowane gromadzenie danych – akwizycja selektywna

Bezpieczna akwizycja wskazanych plików i folderów bez potrzeby zabezpieczania znanych i niepotrzebnych zasobów systemu.
Zapisywanie metadanych wraz z powiązaniem z oryginalnym plikiem.
Uwierzytelnianie zebranych danych za pomocą dowolnej lub wszystkich funkcji sum kontrolnych MD5, SHA-1 lub SHA-256.
Selektywne pobieranie poczty e-mail, czatów, książek adresowych, kalendarzy i innych danych dotyczących użytkownika lub zasobu.

Akwizycja danych w trybie live

Przechwytywanie danych internetowych, czatów oraz multimediów w czasie rzeczywistym.
Sprawne pobieranie i zapisywanie ulotnej zawartości pamięci RAM do urządzenia docelowego.
26 unikalnych opcji gromadzenia danych systemowych, w tym aktywnych procesów systemowych, bieżącego stanu systemu i statusu kolejki wydruku.

Tworzenie kopii binarnych

MacQuisition automatycznie rozpoznaje połączoną objętość z napędu Fusion i dodaje go jako opcję do obrazowania.
W przypadku szyfrowania FileVault 2, analityk śledczy może, przy użyciu hasła, pliku kluczy lub klucza odzyskiwania, zamontować wolumin w trybie tylko do odczytu, pozwalając na Triage lub akwizycję plików.
Tworzenie kopii binarnej z użyciem własnego systemu operacyjnego uruchamianego z dedykowanego nośnika MacQuisition.
Zabezpieczanie urządzeń źródłowych przed zapisem, zachowując przy tym dostęp do odczytu i zapisu na urządzeniach docelowych.

Dodatkowo:

Umożliwia utworzenie odszyfrowanego fizycznie obrazu najnowszych urządzeń #macOS wykorzystujących układ zabezpieczeń T2.
Formatowanie i obrazowanie do nośników NTFS.
Odblokowanie systemu APFS z szyfrowaniem FileVault 2.
Obrazowanie pamięci operacyjnej RAM w trybie live OSX High Sierra 10.13.
Tworzenie logicznych kontenerów danych.
Wykonywanie kopii binarnych nośników typu Fusion Drive z systemem plików APFS.
Zrzut pamięci RAM oraz selektywne zabezpieczenie danych w systemie MacOS Mojave.

Specyfikacja techniczna MacQuisition

Licencja dostarczona wraz z dedykowanym nośnikiem 120GB lub 1TB.

MacQuisition

Opis MacQuisition

Podstawowe funkcjonalności MacQuisition

Specyfikacja techniczna MacQuisition

Akcesoria:

Szkolenia powiązane z tym produktem

To może Cię zainteresować

Artykuły powiązane

Inni też oglądali

Forensictools

Kategorie

Kontakt

MacQuisition

Opis MacQuisition

Podstawowe funkcjonalności MacQuisition

Specyfikacja techniczna MacQuisition

Akcesoria:

Szkolenia powiązane z tym produktem

To może Cię zainteresować

Artykuły powiązane

Case study – Stabilizacja obrazu w nagraniu wideo

Griffeye, czyli analiza multimediów z szybkością F1

Analiza APFS. Na co się przygotować?

Analiza powiązań – Opowieść ze świata dowodów cyfrowych

Współdzielenie czynności analitycznych z wykorzystaniem platformy Magnet AXIOM

Informatyczna nowelizacja prawa cywilnego. Prawo cywilne a informatyka śledcza.

Przestępstwa związane z kryptowalutami. Kryptowaluty na celowniku

Live Forensic

Jak odkryć dane ulotne poprzez analizę Live RAM…

Uzyskanie dostępu do szyfrowanych dowodów elektronicznych. Passware Kit Forensic

Update EnCase Forensic v7

O tym jak Computer Forensics z Mobile Forensics w jednym domu zamieszkali

Informatyka śledcza a praca prokuratora. Czy jedno jest użyteczne dla drugiego?

Zabezpieczenie danych – Outlook

Ekstrakcja danych z kont Google – badanie firmy Elcomsoft

Passware Kit v.1

Koalicja na rzecz łamania haseł – Tableau Password Recovery

Passware Kit 2015 w wersji v.4

Wyzwania w Live Forensic

Licencje na narzędzia informatyki śledczej

„Must have” w dzisiejszej pracy operacyjnej informatyka śledczego

Live Forensics – zasady zbierania dowodów elektronicznych

Metodologia Triage w informatyce śledczej

Inni też oglądali

Forensictools

Kategorie

Kontakt