RECON ITR

S

Image - Triage - Bericht

Die führende macOS-Lösung für Imaging, Triage und Reporting. Unterstützt Live-Imaging von Apple Silicon Macs!

Bild
  • macOS Erfassung flüchtiger Daten - Automatische Erfassung flüchtiger Daten von wichtigen Artefakten im Zusammenhang mit Malware, Hacking und Benutzeranmeldungen..
  • Unterstützung für Apple Silicon, T2 Security Chips, APFS Dateisysteme und lokale Time Machine Snapshots (APFS Snapshots).
  • Images aller Intel-Macs mit der Leistung von RECON IMAGER PRO, sowohl mit bootfähigen als auch mit Live-Imaging-Optionen.
  • Unterstützung für macOS, Windows und Linux mit allen Funktionen von PALADIN PRO.

RECON ITR vereint die Optionen Bootable und Live-Imaging in einem. Ein unverzichtbares Werkzeug für jeden, der Daten von allen Intel macOS Computern sichern und erfassen muss.

RECON ITR ist sowohl für Einsteiger als auch für fortgeschrittene Ermittler konzipiert. Mit grenzenlosen Berichtsoptionen erhalten Sie in Sekundenschnelle Antworten.

Die forensischen Lösungen von RECON sind nativ auf der macOS-Plattform aufgebaut, um das Imaging und Triaging eines Macs nativ zu unterstützen. Mit RECON ITR müssen Sie nicht wie bei anderen Lösungen auf Antworten warten. RECON ITR führt die Triage und Analyse innerhalb desselben Tools durch. Mit RECON ITR müssen Sie nicht erst mit einem Tool Daten sammeln und dann ein weiteres Tool für die Analyse kaufen. Sie erhalten die Antworten, die Sie brauchen, sofort.

Erfassen und imagen Sie nur die Dateien, die wichtig sind, einschließlich Artefakte von iOS, macOS und Boot Camp. RECON ITR wurde speziell entwickelt, um die maximale Menge an Daten in der kürzesten Zeit zu erhalten.

RECON ITR enthält jetzt ein kostenloses PALADIN PRO bei jedem Neukauf, um alle Imaging- und Triaging-Anforderungen unter macOS, Windows und Linux abzudecken.

Bootfähige als auch Live-Imaging-Lösungen

Überlegen Sie nicht länger, welches Tool Sie für das Imaging von Macs verwenden sollen. RECON ITR beinhaltet sowohl Bootable- als auch Live-Imaging-Lösungen, um alle Intel-basierten Macs, Apple Silicon Macs und deren Dateisysteme zu sichern.

RECON ITR kombiniert sowohl die Funktionen des Bootable- als auch des Live-Imaging von RECON TRIAGE und RECON IMAGER PRO zu einer integrierten Lösung, die FileVault-, APFS- und Core-Storage-Volumes und -Platten automatisch identifiziert, anzeigt und sichern kann, und das zu Kosten, die weit unter denen anderer Tools liegen.

RECON ITR sichert alle Intel-basierten Macs mit oder ohne T2-Sicherheitschip und die neuesten Macs mit Apples M1-Chip-Prozessor. Kein Warten mehr auf andere Lösungen, die leisten, was RECON ITR heute schon kann.

Die einzige macOS Triage-Lösung, die in Sekundenschnelle Antworten liefert

RECON ITR hat Hunderte von Plugins zum Parsen von Tausenden von Artefakten aus macOS, iOS-Backups und Boot Camp integriert. RECON ITR führt die Analyse und Triage innerhalb desselben Tools durch, um Ihnen in Sekundenschnelle Antworten von live laufenden Macs oder Macs, die im Target Disk Mode in einer schreibblockierten Umgebung angeschlossen sind, zu geben.

Unendliche Reporting-Optionen auf Knopfdruck, um schnell die benötigten Antworten zu erhalten

RECON ITR findet automatisch wichtige Artefakte, parst die Daten und präsentiert sie Ihnen in einem einheitlichen Format, das Sie verfeinern können, um den perfekten Bericht zu erstellen.

Erfassung flüchtiger macOS Daten

RECON ITR enthält eine automatische Sammlung flüchtiger Daten für wichtige Artefakte im Zusammenhang mit Malware, Hacking und Benutzeranmeldungen.

Erfassen Sie den Mac-RAM sowohl in der Live- als auch in der bootfähigen Umgebung mit dem RAM-Imager von RECON ITR.

Die von RECON ITR erzeugten forensischen Images können problemlos in RECON LAB verarbeitet werden - SUMURIs Flaggschiff, der Full Forensic Suite, die die Analyse von Mac, iOS, Windows und mehr automatisiert!
 

Logische Images mit automatischer Artefakterfassung

RECON ITR beinhaltet selektives logisches Imaging mit RECON IMAGER PRO. Wählen Sie schnell die zu sichernden Daten bis hin zu einer einzelnen Datei aus.

RECON ITR ist das einzige Tool, das in der Lage ist, die ursprünglichen Zeitstempel während des logischen Imagings von Mac-Daten zu erhalten.

RECON ITR hat auch die Fähigkeit, automatisch macOS-Artefakte von jedem Benutzerkonto zu erfassen, die automatisch in RECON LAB verarbeitet werden können!

Integrierter Software-Schreibschutz

RECON ITR verfügt über einen integrierten Schreibschutz. Sie müssen keine zusätzlichen Lösungen kaufen, um ein forensisch fundiertes Image und Triage zu erstellen.

iOS Backup Triage und Verarbeitung

RECON ITR erkennt und analysiert iOS-Backups automatisch und kann sie triagieren. Stellen Sie Nachrichten, Web-Browser-Verlauf und mehr in Sekundenschnelle wieder her.

Bootcamp Triage

RECON ITR ist in der Lage, Boot Camp-Partitionen bei Vor-Ort-Einsätzen zu triagieren.  Es besteht keine Notwendigkeit, ein Image zu erstellen und ins Labor zurückzukehren, um die Daten zu einzusehen.

FORENSIK VEREINFACHT

RECON ITR enthält jetzt bei jedem Neukauf ein kostenloses PALADIN PRO, das alle Imaging- und Triaging-Anforderungen für macOS, Windows und Linux abdeckt.

PALADIN hat sich zur weltweit führenden Forensik-Suite entwickelt und wird von Tausenden von digitalen Forensikern aus den Bereichen Strafverfolgung, Militär, Bund, Länder und Unternehmen eingesetzt.

PALADIN TOOLBOX

Die PALADIN Toolbox vereint die Leistungsfähigkeit mehrerer gerichtlich erprobter Open Source Forensik-Tools in einer einfachen Oberfläche, die von jedermann genutzt werden kann. Mit der PALADIN Toolbox kann ein Benutzer einfach und schnell TRIAGIEREN, SUCHEN, IMAGEN und mehr!

Für weitere Infos kontaktieren Sie uns bitte oder klicken Sie hier.

Ihre Ansprechpartner

Sumuri

Unsere Experten sind gerne für Sie da.

Back to top