Digital forensic imaging for law enforcement and corporate investigations The increasing diversity, size and sophistication…

Cellebrite Digital Collector
Ejecute la adquisición de datos en vivo con una potente solución de acceso a computadoras
Una poderosa solución de software de imágenes forenses 4 en 1 para computadoras Mac para clasificar, realizar adquisición de datos en vivo, recopilación de datos específicos e imágenes forenses.
Recupere datos de computadoras Mac para mejorar sus investigaciones
Cellebrite Digital Collector, es la primera y única solución para crear imágenes físicas descifradas de las últimas computadoras Mac de Apple que utilizan el chip Apple T2.
Cellebrite MacQuisition se ejecuta en el sistema operativo Mac OS X, arranca y adquiere de forma segura datos de cientos de diferentes modelos de computadora Macintosh en su entorno nativo, incluso Fusion Drives.
Dispositivos de triaje
Realice una recopilación de datos dirigida
- Adquiera selectivamente contenido de correo electrónico, chat, directorio y otros datos por usuario, por criterio de contenido
- Cree imágenes físicas de Mac con el chip Apple T2
- Dirija y adquiera de forma forense archivos, carpetas y directorios de usuarios mientras evita los archivos conocidos del sistema y otros datos innecesarios
- Autentique los datos recopilados utilizando cualquiera o todas las funciones hash MD5, SHA-1 o SHA-256
Recopile desde Live Systems
- Adquiera y guarde enteramente contenidos volátiles de la memoria de acceso aleatorio (RAM) en un dispositivo de destino
- Capture datos importantes en vivo como por ejemplo datos de Internet, chat y archivos multimedia en tiempo real
- Capture la memoria RAM y recolecte información específica en vivo en dispositivos ejecutando Catalina
Cree imágenes forenses
- Soporte para imágenes de unidades APFS en discos Fusion
- Reconoce automáticamente un volumen combinado de un disco Fusion y lo presenta para hacerle una imagen
- Si FileVault 2 existe, el examinador puede, con el uso de la contraseña, el archivo Keychain o la clave de recuperación/recovery key, montar el volumen en modo de solo lectura, permitiendo una priorización o una colección de los archivos
- Proteja los dispositivos de origen contra escritura mientras mantiene el acceso de lectura-escritura en los dispositivos de destino