Cellebrite Digital Collector
De data opgeslagen op computers kan een belangrijke rol spelen bij het in beeld brengen van het volledige plaatje wanneer computer gebaseerde of computer gefaciliteerde criminaliteit wordt onderzocht zoals cybercrime. Computers kunnen bewijsmateriaal bevatten in de vorm van e-mails, internet historie, documenten of andere bestanden. Zelfs metadata kan helpen in het oplossen van criminaliteitszaken zoals moord, ontvoering, fraude en drugshandel.
Cellebrite Digital Collector (voorheen MacQuisition genoemd) is een betrouwbare computer forensics oplossing die digitaal rechercheurs helpt met het verzamelen, analyseren en rapporteren van digitaal bewijsmateriaal op een forensisch verantwoorde wijze. Deze krachtige imager kan triage, live data acquisitie en gerichte data collectie uitvoeren voor Windows en Mac computers zowel in het lab als in het veld. Het is de enige oplossing die zowel live als dead box imaging uitvoert voor Windows en Mac.
Hieronder een overzicht van de mogelijkheden die Cellebrite Digital collector biedt.
Triage
- Leg vast of er relevante data aanwezig is voorafgaand aan het imaging proces.
- Zoek naar data op apparaten met geavanceerde zoekfunctionaliteiten.
- Preview bestanden op Windows computers en alle bestandtypes ondersteund door Mac computers.
Gerichte data collectie
- Verkrijg selectief e-mail, chat, adresgegevens en andere data per user op volume basis.
- Creëer fysieke images van Macs met de Apple T2 chip.
- Authentiseer verzamelde gegevens met één of meer MD5-, SHA1 of SHA-256 hash functionaliteiten.
Verzamel van live systemen
- Leg RAM, vluchtig geheugen en gerichte live verzameling vast van Catalina.
- Leg realtime belangrijke live data vast zoals internet, chat en multimediabestanden.
- Sla live verzamelingen op, op een forensisch verantwoord bestemmingsapparaat.
Forensische imaging
- Ondersteunt images van APFS Fusion schijven.
- Decrypt FileVault 2 volumes als het wachtwoord, het Keychain bestand of de recovery key beschikbaar is. Mount het volume vervolgens naar alleen-lezen om triage, het verzamelen van specifieke bestanden of imaging mogelijk te maken.
- Schijfbeveiliging op bron apparaten terwijl lees- en schrijftoegang op bestemmingsapparaten behouden blijft.
Meer informatie over Cellebrite Digital Collector? Neem contact met ons op.
