MacQuisition
MacQuisition

MacQuisition ™ - мощный инструмент, который извлекает информацию, делает адресную выборку данных и создает образ диска с криминалистической точностью. Протестировано на протяжении 7 лет опытными экспертами на 185 различных  моделях компьютерах Macintosh. Программа MacQuisition работает под управлением  Mac OS X. Загружается и собирает информации на Xserve, Mac, iMac, Mac Mini, MacBook и  MacBook Air под управлением Mac OS X.

Эксперт-криминалист может запустить  MacQuisition  с загрузочной USB флэшки, получить образ диска на исследуемом компьютере и записать собранную информацию на внешние накопители. Так как программа загружается в защищенном режиме, то нет необходимости в дополнительных программных или аппаратных блокираторах записи. Эксперту для успешной работы необходимы только три вещи : исследуемый компьютер, загрузочная MacQuisition USB флэшка, накопитель для записи извлеченных данных. Для загрузки с USB флэшки на выключенных компьютерах Mac Pro, MacBook Pro и MacBook Air необходимо просто вставить загрузочный USB в системный  USB порт и подсоединить внешний накопитель.

Каждая версия MacQuisition включает 1 год подписки -  вы имеете право скачивать апдейты к текущей версии и получать новые релизы продукта.

Выборка данных.

Извлекает файлы, папки, пользовательские директории, при этом  не анализируя системные файлы. Сохраняет ценные метаданные, поддерживая связь с исходным файлом. Проверяет собранные данные с помощью MD5, SHA-1 или SHA-256 хэш-функций.

Досконально ведет журнал событий, записывая атрибуты исходного устройства в процессе сбора данных. Предусмотрена выборка пользовательской информации:email, чат, адресная книга, календарь  и т.п.

Извлечение информации на работающих компьютерах.

Захват важных данных в реальном времени, связанных с посещением интернета, использования чата и мультимедийных файлов.  Извлекает и сохраняет с криминалистической точностью волатильные данные RAM на указанный накопитель.

Эксперту предоставляется выбор из 21 опции для сбора информации, включая текущие системные процессы, текущее состояние системы, состояние очереди печати и т.д.

Ведется лог во время сбора информации.

Получение образа диска.

Создает образ диска на более чем 185 компьютерах, ноутбуках и серверах под управлением OS X. Устройство , с которого извлекается информация, находится в защищенном от записи режиме. Адресат находится в режиме “чтение-запись”

Программа не создает образ с iPad и iPhone устройств.

 

© 2017 ForensicMall.ru