BlackBagTech MacQuisition | Corporate

BlackBagTech MacQuisition | Corporate

0 out of 5

Eine leistungsstarke 3-in-1-Lösung für Live-Datenerfassung, gezielte Datenerfassung und forensische Bildgebung. MacQuisition ist die erste und einzige Lösung, um physische Mac-Images mit dem Apple T2-Chip zu erstellen. MacQuisition wurde über ein Jahrzehnt von erfahrenen Prüfern getestet und verwendet und läuft unter dem Mac OS X-Betriebssystem. Es bootet und erfasst sicher Daten von über 185 verschiedenen Macintosh-Computermodellen in der jeweiligen Umgebung – sogar von Fusion Drives. Bei MacQuisition sind keine komplizierten Zerlegungen erforderlich.

Verfügbarkeit: 50 vorrätig (kann nachbestellt werden) Artikelnummer: 1068 Kategorie:
Liste Anzeigen

Beschreibung

Gezielte Datenerhebung

Selektive Akquisition
  • Möglichkeit, physische Bilder von Macs mit dem Apple T2-Chip zu erstellen.
  • Zielen und forensisches Erfassen von Dateien, Ordnern und Benutzerverzeichnissen unter Vermeidung bekannter Systemdateien und anderer nicht benötigter Daten.
  • Bewahren Sie wertvolle Metadaten, indem Sie die Zuordnung zur Originaldatei beibehalten.
  • Authentifizierung der gesammelten Daten mit einer oder allen MD5, SHA-1 oder SHA-256 Hash-Funktionen.
  • Protokollieren Sie Datenerfassungen und Quellgeräteattribute während des gesamten Erfassungsprozesses vollständig.
  • Selektives Erfassen von E-Mails, Chats, Adressbüchern, Kalendern und anderen Daten auf Benutzer- und Volumenbasis.

Live-Datenerfassung

Sammeln von Live-Systemen
  • Erfassen und Speichern von flüchtigen Random Access Memory (RAM)-Inhalten auf einem Zielgerät.
  • Erfassen Sie wichtige Live-Daten wie Internet, Chat und Multimedia-Dateien in Echtzeit.
  • Erfassen Sie RAM und gezielte Sammlungen live auf Mojave.
  • Wählen Sie aus 26 einzigartigen Systemdatenerfassungsoptionen, einschließlich aktiver Systemprozesse, aktuellem Systemzustand und Druckwarteschlangenstatus.
  • Umfassende Aufzeichnung von Live-Datenerfassungsinformationen während des gesamten Erfassungsprozesses

Forensische Bildgebung

Forensische Bilder erstellen
  • Unterstützung für die Sicherung von APFS Fusion-Laufwerken
  • Erkennt automatisch ein kombiniertes Volumen von einem Fusion Drive und präsentiert es für die Bildgebung.
  • Wenn FileVault 2 vorhanden ist, kann der Prüfer unter Verwendung des Passworts, der Schlüsselanhängerdatei oder des Wiederherstellungsschlüssels das Volume schreibgeschützt mounten, so dass entweder eine Triage oder eine Sammlung der Dateien möglich ist.
  • Verwenden Sie das eigene System des Quellcomputers, um ein forensisches Bild zu erstellen, indem Sie vom MacQuisition USB-Dongle booten.
  • Schreibschutz für Quellgeräte unter Beibehaltung des Lese-/Schreibzugriffs auf Zielgeräte