RECON ITR regroupe les options d'acquisition en une seule. Un outil indispensable pour tous ceux qui ont besoin d'imager et de capturer des données à partir de tous les ordinateurs Intel macOS.
RECON ITR est conçu pour les chercheurs novices et avancés. Soyez opérationnel pour obtenir des réponses en quelques secondes avec des options de rapport illimitées.
Les solutions forensiques RECON sont conçues de manière native sur la plate-forme macOS pour prendre en charge l'acquisition et le tri d'un Mac de manière native. RECON ITR effectue le triage et l'analyse dans le même outil. Il n'est pas nécessaire de collecter des données avec un outil, puis d'acheter un autre outil pour effectuer l'analyse.
Collectez et imagez uniquement les fichiers importants, y compris les artefacts d'iOS, de macOS et de Boot Camp. RECON ITR est spécialement conçu pour obtenir le maximum de données en un minimum de temps.
RECON ITR inclut désormais PALADIN PRO gratuit avec chaque nouvel achat pour couvrir tous les besoins d'imagerie et de tri sur macOS, Windows et Linux.
Solutions d'acquisition
Éliminez les incertitudes quant à l'outil à utiliser pour l'imagerie des Mac. RECON ITR comprend à la fois des solutions d’acquisition après redémarrage et d’acquisition live pour imager tous les Mac Intel, Apple Silicon Mac et leurs systèmes de fichiers.
RECON ITR combine à la fois les fonctions d'imagerie après redémarrage et live de RECON TRIAGE et RECON IMAGER PRO dans une solution intégrée qui identifie, affiche et peut automatiquement créer des images des volumes et des disques FileVault, APFS et Core Storage à un coût bien inférieur à tout autre outil.
RECON ITR image tous les Mac Intel avec ou sans puce de sécurité T2 et les Mac les plus récents avec le processeur M1 Chip d'Apple. Plus besoin d'attendre d'autres solutions pour faire ce que RECON ITR peut faire aujourd'hui.
Recon ITR comprend trois outils pour l'image et le triage sous macOS, Windows et Linux. Désormais, avec PALADIN PRO, RECON ITR vous offre trois chances de faire une image et la possibilité de travailler sur plusieurs boîtiers, le tout pour le prix d'un.
Blocage d'écriture logiciel intégré
RECON ITR est livré avec des capacités de blocage d'écriture intégrées. Pas besoin d'acheter des solutions supplémentaires pour l'image et le triage de manière légale.
Triage et processus de sauvegarde iOS
RECON ITR détecte, analyse et trie automatiquement les sauvegardes iOS. Récupérez les messages, l'historique de navigation Web et plus en quelques secondes.
Triage de Bootcamp
RECON ITR a la capacité de trier les partitions Boot Camp sur le terrain. Il n'est pas nécessaire de créer une image et de retourner au laboratoire pour voir les données.
RECON LAB est la plus récente suite forensique de SUMURI et elle a été conçue avec bon sens.
Analyse automatisée Windows, Mac, iOS, Android et Google Takeout
L'analyse de milliers d'artefacts provenant de Windows, Mac, iOS Android, Google Takeout et plus encore est automatisée pour accélérer vos enquêtes et réduire le nombre de cas.
Des rapports pour le 21e siècle
Bookmark, report… Bookmark, report… Bookmark, report… tellement draconien.
Imaginez un nouveau type de rapport où vous avez le contrôle sur le rapport et tout ce qu'il contient! RECON LAB comprend un éditeur de rapport intégré entièrement fonctionnel appelé Story Board.
Story Board vous permet de modifier ce que vous souhaitez dans votre rapport dans RECON LAB, mais il peut également trier vos données marquées ou marquées par ordre chronologique! De cette façon, vous pouvez raconter «l'histoire» du début à la fin dans le bon ordre.
Hex, SQLite, Plist, Text, Strings, Exif, Geodata ...
RECON LAB contient des viewers intégrés pour chaque type de données. De plus, des viewers avancés tels que la visionneuse SQLite vous permettent d'exécuter des requêtes SQLite dans RECON LAB pour une analyse et des rapports avancés!
Inclut la boîte à outils Mac
de Paragonet pilotes Linux
SUMURI s'est associé à Paragon Software pour inclure des pilotes de système de fichiers utiles pour Mac, Windows et Linux. Vous recevrez un code de licence pour télécharger et activer les applications Paragon Software lorsque vous achetez une version complète de RECON LAB.