MacQuisition

MacQuisition ist eine leistungsstarke 3-in-1 Lösung für die Echtzeit-Datenerfassung, gezielte Datensammlung und forensisches MacQuisition wird bereits seit über zehn Jahren erfolgreich von Ermittlern eingesetzt. Es läuft auf Mac OS X und ermöglicht sicheres Booten und Erfassen von Daten von über 185 verschiedenen Mac-Modellen in der nativen Umgebung - auch Fusion Drives. Mit MacQuisition müssen keine komplizierten Aufschlüsselungen vorgenommen werden.

Bild

Selektive Erfassung

• Zielgerichtetes forensisches Erfassen von Daten, Ordnern und Benutzerverzeichnissen, ohne dass bekannte Systemdateien und sonstige unnötige Daten mitkopiert werden
• Sichern Sie wertvolle Metadaten durch Erhaltung der Verknüpfung mit der Originaldatei
• Authentifizieren Sie erfasste Daten mit jeglichen MD5, SHA-1 oder SHA-256 Hash-Funktionen
• Gründliche Protokolle von Datenerfassungen und Quellgeräte-Attributen während der gesamten Erfassung
• Selektives Erfassen von Daten aus E-Mails, Chats, Adressbuch, Kalender und anderen Daten auf Grundlage von per Nutzer oder per Verzeichnis
  Bild

  

Erfassung von Live-Systemen

• Erfassen Sie live wichtige Echtzeit-Daten wie Internet-, Chat- und Multimedia-Daten
• Gründliche Erfassung und Sicherung kurzlebiger RAM-Inhalte auf ein Ziellaufwerk
• Wählen Sie aus 26 Optionen zur Systemdatenerfassung, einschließlich aktive Systemprozesse, aktueller Systemzustand und Druckwarteschlange-Status
• Erweitertes Protokollieren von Informationen der Echtzeit-Datenerfassung während der Erfassung
  Bild

  

Erstellen forensischer Images

• MacQuisition erkennt automatisch ein kombiniertes Verzeichnis von Fusion Drives und stellt es zum Imagen bereit
• Wenn FileVault 2 vorhanden ist, kann der Ermittler durch Verwenden des Passworts, der Keychain-Datei oder dem Wiederherstellungsschlüssel das Verzeichnis auf schreibgeschützt stellen. Dies ermöglicht eine Triage oder Erfassung der Dateien
• Verwenden Sie das System des Quellgeräts zum Erstellen von forensischen Images durch Booten vom MacQuisition USB Dongle
• Schreibschutz für Quellgeräte bei gleichzeitigem Lese-Schreib-Zugang auf Zielgeräten
  Bild