MacQuisition

Poderosa solución 3 en 1 para Mac: adquirir datos en vivo, recolectar datos específicos y obtener imágenes forenses

Probada y utilizada por examinadores experimentados durante más de una década, MacQuisition™ adquiere datos de más de 185 modelos diferentes de computadoras Macintosh. Evite los desmontajes complicados que llevan mucho tiempo. MacQuisition™ funciona con el sistema operativo Mac OS X, arranca las computadoras Xserve, Mac, iMac, Mac mini, MacBook y MacBook Air y recoge con seguridad datos de todas ellas en su propio entorno nativo Mac OS X.

Características

Recopilación de datos específicos (Targeted Data Collection)

Elija como objetivo archivos, carpetas y directorios de usuarios, y adquiéralos de manera forense, evitando los archivos de sistema conocidos y otros datos sin interés.

  • Preserve metadatos valiosos manteniendo su asociación con el archivo original.
  • Autentifique los datos recopilados utilizando cualquiera de las funciones hash MD5, SHA-1 o SHA-256, o todas ellas.
  • Registre (log) minuciosamente las adquisiciones de datos y los atributos del dispositivo fuente, a lo largo del proceso de recopilación.
  • Adquiera selectivamente correo electrónico, chat, libreta de direcciones, calendario y stickies por usuario, por volumen.

Adquisición de datos en vivo

  • Capture datos importantes en vivo como archivos de internet, chat y multimedia en tiempo real.
  • Adquiera y guarde sólidamente los contenidos volátiles de la memoria de acceso aleatorio (RAM) en un dispositivo de destino.
  • Elija entre 26 opciones únicas de recopilación de datos del sistema, incluidos los procesos activos del sistema, el estado actual del sistema y el estado de la cola de impresión.
  • Registre extensamente la información de adquisición de datos en vivo durante todo el proceso de recopilación.

Creación de imágenes forenses

  • Evite los desmontajes que consumen mucho tiempo. Utilice el sistema propio de la máquina fuente para crear una imagen forense arrancando desde el dongle USB de MacQuisition.
  • Cree imágenes de más de 185 modelos diferentes de portátiles Mac, ordenadores de sobremesa y servidores OS X.
  • Proteja los dispositivos fuente contra escritura mientras se mantiene el acceso de lectura y escritura en los dispositivos de destino.
  • Registre extensamente los procesos de adquisición de imágenes forenses, los atributos de disco y volumen, y los correspondientes valores hash.

MacQuisition es una herramienta única para la creación de imágenes forenses y la adquisición de datos, capaz de arrancar cientos de sistemas Mac OS X, así como de adquirir datos específicos en vivo. Al ser la única solución forense que se ejecuta dentro de un entorno de arranque nativo de OS X, la compatibilidad de MacQuisition con el hardware Mac lo hace excepcionalmente versátil y universalmente fiable.