Cellebrite Digital Collector

Ejecute la adquisición de datos en vivo con una potente solución de acceso a computadoras

Una poderosa solución de software de imágenes forenses 4 en 1 para computadoras Mac para clasificar, realizar adquisición de datos en vivo, recopilación de datos específicos e imágenes forenses.

Recupere datos de computadoras Mac para mejorar sus investigaciones

Cellebrite Digital Collector, es la primera y única solución para crear imágenes físicas descifradas de las últimas computadoras Mac de Apple que utilizan el chip Apple T2.
Cellebrite MacQuisition se ejecuta en el sistema operativo Mac OS X, arranca y adquiere de forma segura datos de cientos de diferentes modelos de computadora Macintosh en su entorno nativo, incluso Fusion Drives.

Dispositivos de triaje

  • Determine si existen datos relevantes antes de la imagen
  • Explore los archivos y carpetas del dispositivo y cualquier medio conectado
  • Busque datos en dispositivos usando la búsqueda avanzada
  • Obtenga vistas previas rápidas de archivos en tipos de archivos soportados por macOS
  • Agregue archivos y carpetas seleccionados a una recopilación de datos desde las vistas de navegación y búsqueda
  • Realice una recopilación de datos dirigida

    • Adquiera selectivamente contenido de correo electrónico, chat, directorio y otros datos por usuario, por criterio de contenido
    • Cree imágenes físicas de Mac con el chip Apple T2
    • Dirija y adquiera de forma forense archivos, carpetas y directorios de usuarios mientras evita los archivos conocidos del sistema y otros datos innecesarios
    • Autentique los datos recopilados utilizando cualquiera o todas las funciones hash MD5, SHA-1 o SHA-256

    Recopile desde Live Systems

    • Adquiera y guarde enteramente contenidos volátiles de la memoria de acceso aleatorio (RAM) en un dispositivo de destino
    • Capture datos importantes en vivo como por ejemplo datos de Internet, chat y archivos multimedia en tiempo real
    • Capture la memoria RAM y recolecte información específica en vivo en dispositivos ejecutando Catalina

    Cree imágenes forenses

    • Soporte para imágenes de unidades APFS en discos Fusion
    • Reconoce automáticamente un volumen combinado de un disco Fusion y lo presenta para hacerle una imagen
    • Si FileVault 2 existe, el examinador puede, con el uso de la contraseña, el archivo Keychain o la clave de recuperación/recovery key, montar el volumen en modo de solo lectura, permitiendo una priorización o una colección de los archivos
    • Proteja los dispositivos de origen contra escritura mientras mantiene el acceso de lectura-escritura en los dispositivos de destino