MacQuisition

S

MacQuisition ist eine leistungsstarke 3-in-1 Lösung für die Echtzeit-Datenerfassung, gezielte Datensammlung und forensisches MacQuisition wird bereits seit über zehn Jahren erfolgreich von Ermittlern eingesetzt. Es läuft auf Mac OS X und ermöglicht sicheres Booten und Erfassen von Daten von über 185 verschiedenen Mac-Modellen in der nativen Umgebung - auch Fusion Drives. Mit MacQuisition müssen keine komplizierten Aufschlüsselungen vorgenommen werden.

Bild

Gezielte Datensammlung

Selektive Erfassung

  • Zielgerichtetes forensisches Erfassen von Daten, Ordnern und Benutzerverzeichnissen, ohne dass bekannte Systemdateien und sonstige unnötige Daten mitkopiert werden
  • Sichern Sie wertvolle Metadaten durch Erhaltung der Verknüpfung mit der Originaldatei
  • Authentifizieren Sie erfasste Daten mit jeglichen MD5, SHA-1 oder SHA-256 Hash-Funktionen
  • Gründliche Protokolle von Datenerfassungen und Quellgeräte-Attributen während der gesamten Erfassung
  • Selektives Erfassen von Daten aus E-Mails, Chats, Adressbuch, Kalender und anderen Daten auf Grundlage von per Nutzer oder per Verzeichnis
    Bild

Echtzeit-Datenerfassung

Erfassung von Live-Systemen

  • Erfassen Sie live wichtige Echtzeit-Daten wie Internet-, Chat- und Multimedia-Daten
  • Gründliche Erfassung und Sicherung kurzlebiger RAM-Inhalte auf ein Ziellaufwerk
  • Wählen Sie aus 26 Optionen zur Systemdatenerfassung, einschließlich aktive Systemprozesse, aktueller Systemzustand und Druckwarteschlange-Status
  • Erweitertes Protokollieren von Informationen der Echtzeit-Datenerfassung während der Erfassung
    Bild

Forensisches Imaging

Erstellen forensischer Images

  • MacQuisition erkennt automatisch ein kombiniertes Verzeichnis von Fusion Drives und stellt es zum Imagen bereit
  • Wenn FileVault 2 vorhanden ist, kann der Ermittler durch Verwenden des Passworts, der Keychain-Datei oder dem Wiederherstellungsschlüssel das Verzeichnis auf schreibgeschützt stellen. Dies ermöglicht eine Triage oder Erfassung der Dateien
  • Verwenden Sie das System des Quellgeräts zum Erstellen von forensischen Images durch Booten vom MacQuisition USB Dongle
  • Schreibschutz für Quellgeräte bei gleichzeitigem Lese-Schreib-Zugang auf Zielgeräten
    Bild

Ihre Ansprechpartner

BlackBag

Unsere Experten sind gerne für Sie da.

Back to top