Recon ITR
La solution leader d’imagerie, de triage et de création de rapports macOS
ITR réunit les options d’imagerie bootable et live en une seule solution. Un outil indispensable pour tous ceux qui ont besoin d’imager et de capturer des données à partir de tous les ordinateurs Intel macOS.
ITR est conçu pour les enquêteurs débutants et avancés. Soyez opérationnel pour obtenir des réponses en quelques secondes avec des options de rapport illimitées. Les solutions médico-légales RECON sont conçues nativement sur la plateforme macOS pour prendre en charge l’imagerie et le triage d’un Mac de manière native .
Prend en charge l’imagerie en direct des Mac Apple Silicon !
Avec RECON ITR, il n’est pas nécessaire d’attendre des réponses comme avec d’autres solutions. RECON ITR effectue le triage et l’analyse au sein du même outil. Avec RECON ITR, il n’est pas nécessaire de collecter des données avec un outil, puis d’en acheter un autre pour effectuer l’analyse. Obtenez les réponses dont vous avez besoin dès maintenant. Collectez et créez des images uniquement des fichiers importants, notamment des artefacts d’iOS, de macOS et de Boot Camp. RECON ITR est spécialement conçu pour obtenir le maximum de données en un minimum de temps.
Solutions d’imagerie bootables et en direct
Éliminez les incertitudes quant à l’outil à utiliser pour créer des images Mac. RECON ITR comprend des solutions d’imagerie bootable et en direct pour créer des images de tous les Mac basés sur Intel, des Mac Apple Silicon et de leurs systèmes de fichiers.
RECON ITR combine les fonctions d’imagerie amorçable et en direct de RECON TRIAGE et RECON IMAGER PRO dans une solution intégrée qui identifie, affiche et peut automatiquement créer une image des volumes et disques FileVault, APFS et Core Storage à un coût bien inférieur à celui de tout autre outil.
La seule solution de triage macOS qui fournit des réponses en quelques secondes
RECON ITR dispose de centaines de plugins pour analyser des milliers d’artefacts provenant de macOS, de sauvegardes iOS et de Boot Camp intégrés. RECON ITR effectue l’analyse et le tri au sein du même outil pour vous donner des réponses en quelques secondes sur les Mac en cours d’exécution ou les Mac connectés en mode disque cible dans un environnement bloqué en écriture.
Des options de reporting infinies à portée de main pour obtenir rapidement les réponses dont vous avez besoin
ITR recherche automatiquement les artefacts importants, analyse les données et vous les présente dans un format unifié qui peut être affiné pour produire le rapport parfait.
Collecte de données volatiles macOS
RECON ITR comprend la collecte automatique de données volatiles pour les artefacts importants liés aux logiciels malveillants, au piratage et aux connexions des utilisateurs
Capturez la RAM Mac à partir des environnements live et bootables avec RAM Imager de RECON ITR .
Les images produites par RECON ITR peuvent être traitées facilement dans RECON LAB – la suite forensic phare de SUMURI qui automatise l’analyse de Mac, iOS, Windows et plus encore !
