Sumuri RECON ITR

Popis

RECON ITR přináší možnosti Bootable i Live imaging do jedné. Nepostradatelný nástroj pro každého, kdo potřebuje obrázky a data ze všech Intel macOS počítačů.

RECON ITR je určen pro začínající i pokročilé vyšetřovatele. Získejte odpovědi během několika sekund s neomezenými možnostmi reportů.

Forenzní řešení RECON jsou nativně postavena na platformě macOS, aby podporovala zobrazování a triage u počítačů Mac. U RECON ITR není třeba čekat na odpovědi jako na jiných programů. RECON ITR provádí triage a analýzu ve stejném nástroji. U RECON ITR není třeba sbírat data pomocí jednoho nástroje a poté zakoupit jiný nástroj pro provedení analýzy. Získejte odpovědi, které právě potřebujete.

Shromažďujte a zobrazujte pouze soubory, na kterých záleží, včetně artefaktů z iOS, macOS a Boot Camp. RECON ITR je speciálně navržen tak, aby získával maximální množství dat v nejmenším množství času.

Pořizování forenzních kopií z běžícího systému i s vlastním bootaovacím systémem
RECON ITR kombinuje bootování a live imaging z RECON TRIAGE a RECON IMAGER PRO do jednoho zařízení, které automaticky identifikuje, zobrazí a ukáže image z FileVault, APFS a Core Storage za cenu výrazně nižší než jakýkoli jiný nástroj.

RECON ITR dokáže udělat image ze všech počítačů Mac založené na procesorech Intel, včetně nejnovější generace počítačů Mac s čipovými sadami APFS a T2. Už nemusíte čekat na další řešení, která dobíhají nejnovější technologie aby dělaly to, co dokáže RECON ITR dnes.

Jediné řešení Triage pro MacOS, které poskytuje odpovědi během několika sekund
RECON ITR má stovky pluginů, které analyzují tisíce artefaktů z MacOS, záloh iOS a vestavěného Boot Camp. RECON ITR provádí analýzu a třídění ve stejném nástroji, aby vám poskytl odpovědi během několika sekund živě spuštěných počítačů Mac nebo počítačů připojených v režimu cílového disku v prostředí s blokováním zápisu.

Nekonečné možnosti reportingu u vašich prstů, abyste rychle dostali odpovědi, které potřebujete
RECON ITR automaticky vyhledává důležité artefakty, analyzuje data a prezentuje je ve sjednoceném formátu, který lze vylepšit a vytvořit tak dokonalý report.

Sběr volatilních dat macOS
RECON ITR zahrnuje automatickou sbírku volatilních dat pro důležité artefakty související s malwarem, hackováním a přihlašováním uživatelů

Zachyťte RAM z Macu z live and bootable prostředí pomocí RAM Imager RECON ITR.

Forenzní image vytvořené RECON ITR lze snadno zpracovat v RECON LAB – vlajkové lodi SUMURI, vlajkové lodi Full Forensic Suite, která automatizuje analýzu Mac, iOS, Windows a dalších!

Zjistěte více o RECON LAB zde.

Logický imaging s automatickou sbírkou artefaktů
RECON ITR zahrnuje Selective Logical Imaging s zahrnutým RECON IMAGER PRO. Rychle vyberte data, která chcete zobrazit, v jednom image.

RECON ITR je jediný nástroj schopný zachovat původní časovou osu během logického imagingu dat z Macu.

RECON ITR má také schopnost automaticky sbírat artefakty z jakéhokoli uživatelského účtu, které lze automaticky zpracovat v RECON LAB!

Vestavěný software blokování zápisu
RECON ITR přichází s integrovanou funkcí blokování zápisu. Není třeba kupovat další software na image a triage forenzně zdravým způsobem.

Triage a zpracování záloh systému iOS
RECON ITR automaticky detekuje, analyzuje a dokáže triage záloh iOS. Obnovte zprávy, historii procházení webu a další během několika sekund.

Bootcamp Triage
RECON ITR je schopen provádět tirage Boot Campu v terénu. Není třeba vytvářet image a vracet se do laboratoře, kde se data zobrazí.