Faites l’acquisition de systèmes live avec une solution puissante
Une puissante solution logicielle 4 en 1 pour les ordinateurs Mac, qui permet de trier facilement avant d’imager, d’acquérir la mémoire vive, de recueillir des données ciblées et de réaliser une image forensique.
Cellebrite is proud to welcome BlackBag Technologies to our family – bringing industry-leading computer access and analysis tools to our Digital Intelligence Solution suite.
Récupérez les données sur Mac pour améliorer votre enquête
Cellebrite Digital Collector est la première et la seule solution permettant de créer des images physiques décryptées des ordinateurs Mac dernière génération utilisant la puce Apple T2.
Cellebrite Macquisition fonctionne avec Mac OS X et démarre et acquiert de manière sécurisée des données depuis des centaines de modèles différents d’ordinateurs Macintosh dans leur environnement natif – y compris les disques Fusion.
Triez les appareils
- Déterminez si des données pertinentes existent avant de faire l’image
- Parcourez les fichiers et dossiers de l’appareil et de tout support connecté
- Recherchez des données sur les appareils à l’aide de la recherche avancée
- Obtenez des aperçus rapides sur les types de fichiers pris en charge par MacOS
- Ajoutez des fichiers et dossiers sélectionnés à un recueil de données à partir des vues Navigation et Recherche
Effectuez une copie de données ciblée
- Faites des acquisitions sélectives de mails, chats, carnet d’adresses et autres données pour un utilisateur ou un volume donné
- Créez des images physiques de Macs avec la puce Apple T2
- Ciblez et faites l’acquisition forensique de fichiers, dossiers et répertoires utilisateurs tout en évitant les fichiers systèmes connus et autres données inutiles
- Authentifiez les données collectées à l’aide de l’une ou plusieurs des fonctions de hachage MD5, SHA-1 ou SHA-256
Faites une copie de la RAM sur des systèmes live
- Vous pourrez acquérir et sauvegarder les données de la mémoire vive (RAM) sur un appareil de destination
- Capturez des données importantes comme des fichiers multimédia, chat ou Internet en temps réel
- Copiez la RAM et des données ciblées sur Catalina
Faites facilement des images forensiques
- Prend en charge les images de disques APFS Fusion
- Reconnaît automatiquement un volume combiné à partir d’un disque Fusion et le présente pour copie
- Si FileVault 2 est présent, l’examinateur peut, avec l’utilisation du mot de passe, un fichier du Trousseau ou une clé de récupération, monter un volume en lecture seule, permettant soit un triage, soit une copie des fichiers
- Protégez les sources contre l’écriture tout en conservant un accès en lecture/écriture sur les appareils de destination
Accélérer le rythme des enquêtes
Découvrez comment les solutions de renseignement numérique de Cellebrite peuvent vous aider dans vos enquêtes.
