MacQuisition ist eine leistungsstarke 3-in-1 Lösung für die Echtzeit-Datenerfassung, gezielte Datensammlung und forensisches MacQuisition wird bereits seit über zehn Jahren erfolgreich von Ermittlern eingesetzt. Es läuft auf Mac OS X und ermöglicht sicheres Booten und Erfassen von Daten von über 185 verschiedenen Mac-Modellen in der nativen Umgebung - auch Fusion Drives. Mit MacQuisition müssen keine komplizierten Aufschlüsselungen vorgenommen werden.
Gezielte Datensammlung
Selektive Erfassung
- Zielgerichtetes forensisches Erfassen von Daten, Ordnern und Benutzerverzeichnissen, ohne dass bekannte Systemdateien und sonstige unnötige Daten mitkopiert werden
- Sichern Sie wertvolle Metadaten durch Erhaltung der Verknüpfung mit der Originaldatei
- Authentifizieren Sie erfasste Daten mit jeglichen MD5, SHA-1 oder SHA-256 Hash-Funktionen
- Gründliche Protokolle von Datenerfassungen und Quellgeräte-Attributen während der gesamten Erfassung
- Selektives Erfassen von Daten aus E-Mails, Chats, Adressbuch, Kalender und anderen Daten auf Grundlage von per Nutzer oder per Verzeichnis
Echtzeit-Datenerfassung
Erfassung von Live-Systemen
- Erfassen Sie live wichtige Echtzeit-Daten wie Internet-, Chat- und Multimedia-Daten
- Gründliche Erfassung und Sicherung kurzlebiger RAM-Inhalte auf ein Ziellaufwerk
- Wählen Sie aus 26 Optionen zur Systemdatenerfassung, einschließlich aktive Systemprozesse, aktueller Systemzustand und Druckwarteschlange-Status
- Erweitertes Protokollieren von Informationen der Echtzeit-Datenerfassung während der Erfassung
Forensisches Imaging
Erstellen forensischer Images
- MacQuisition erkennt automatisch ein kombiniertes Verzeichnis von Fusion Drives und stellt es zum Imagen bereit
- Wenn FileVault 2 vorhanden ist, kann der Ermittler durch Verwenden des Passworts, der Keychain-Datei oder dem Wiederherstellungsschlüssel das Verzeichnis auf schreibgeschützt stellen. Dies ermöglicht eine Triage oder Erfassung der Dateien
- Verwenden Sie das System des Quellgeräts zum Erstellen von forensischen Images durch Booten vom MacQuisition USB Dongle
- Schreibschutz für Quellgeräte bei gleichzeitigem Lese-Schreib-Zugang auf Zielgeräten
Ihre Ansprechpartner
BlackBagUnsere Experten sind gerne für Sie da.

Jonathan Graeff
