Coming أغسطس 31, 2026
مساحة عمل واحدة للطب الشرعي
for app data investigations.
مبني على حسن المصدر.
Recover, interpret, validate and report app data evidence across SQLite, RealmDB, LevelDB,
IndexedDB وApple Biome/SEGB, with كل نتيجة قابلة للتتبع إلى مصدرها المصدر.
تستمر التحقيقات إلى ما وراء فك التشفير
الخطوة التي تلي الاستخلاص
Mobile devices create a constant stream of app data evidence. Extraction gets the data out. The next job is understanding what it means, where it came from and whether it can be trusted.
تتغير التطبيقات. قد يتوقف الدعم بين ليلة وضحاها. حتى التطبيقات المدعومة يمكن أن تنتج نتائج غير مكتملة أو غير دقيقة.
Firefly gives examiners one workspace to recover, interpret, validate and report app data evidence, with a clear path back to the المصدر.
نتائج يمكنك الاعتماد عليها
ما الذي لا يزال قائماً
لا يروي الإخراج الذي تم فك ترميزه دائمًا القصة كاملة. تساعدك Firefly على فحص السجلات المحذوفة، و BLOBs، والطوابع الزمنية، والملفات الجانبية، والهياكل المتداخلة عبر SQLite و RealmDB و LevelDB و IndexedDB و Apple Biome / SEGB، مما يمنحك صورة أكمل للأدلة.
من أين أتت
كل نتيجة آثار back to the file, page and byte offset it came from. اعرف كيف استُعيدت وفُسرت، ثم تحقق منها مقابل البايتات الخام. يبقى المصدر مرئياً طوال المراجعة، بحيث كل نتيجة يمكن التحقق منها في سياقها.
الأصل، لم يمس
يعمل Firefly من نسخ تم التحقق من تجزئتها والمصادقة عليها باستخدام SHA-256. لا يتم تعديل الدليل الأصلي مطلقًا. يمكنك الاسترداد والمراجعة وإعداد التقارير دون تغيير المصدر.
Every app data investigation starts
في مكان واحد.
مساحة عمل واحدة لـ SQLite و RealmDB و LevelDB و IndexedDB و Apple Biome / SEGB. قواعد بيانات التطبيقات المدعومة مفتوحة من نفس المشغل، لذلك يعمل الفاحصون باستمرار عبر كل تنسيق.
Follow the evidence back إلى مصدرها source
استعادة
استعادة السجلات المحذوفة والمعدلة والمستبدلة حيث تبقى البيانات. شاهد ما ظهر لكل منها، ملفات WAL، وسجلات، وصفحات قائمة الحرة، وسجلات LevelDB، وجداول SSTables، وعلامات الحذف، وهياكل RealmDB المتبقية.
تفسير
اقرأ السجلات والقطع الأثرية والطوابع الزمنية وبيانات الموقع في سياقها، وليس كقيم معزولة.
التحقق
تتبّع النتائج إلى الملف والصفحة وإزاحة البايت التي جاءت منها، وتحقق من التفسير مقابل المصدر.
تقرير
أنشئ تقارير HTML تفاعلية تحفظ طريقة عرض عمل الفاحص.
مصمم لقواعد البيانات التي تستخدمها التطبيقات الحديثة
من قاعدة البيانات
إلى بايت متداخل
الملفات الداعمة وهياكل البيانات المتداخلة
اعمل مع Apple Plists وAndroid Binary XML وبيانات التطبيقات متعددة الطبقات باستخدام عارضات مخصصة وTree Decoder في Firefly. فك ترميز Plists المضمنة بصيغة Base64 وProtobufs المضغوطة بـ gzip وغيرها من المحتويات المتداخلة تكرارياً دون فك كل طبقة يدوياً.
قواعد بيانات التطبيقات
تحليل SQLite و RealmDB و LevelDB و IndexedDB في مساحة عمل طب شرعي واحدة، مع عارضات مشتركة ومُصمم سداسي عشري موحد.
التقارير والمنصة
أنشئ تقارير HTML تفاعلية تحفظ طريقة عرض عمل الفاحص.
النزاهة والأصل
معالجة أدلة للقراءة فقط. تتبع سياق المصدر. قوائم تجزئة للأدلة. تسجيل نشاط اختياري يكشف العبث.
أبل بيوم / SEGB
فك ترميز تدفقات Biome، واستعلم باستخدام SEGBQL، واستخرج أنماطاً مثل الإحداثيات والروابط والبريد الإلكتروني ومعرّفات الحزم والعناوين وأرقام الهاتف وطلبات البحث ومعرّفات الأجهزة.
مصمم للفرق التي تحتاج إلى
نتائج مدعومة بمصادر.
السلامة العامة والعدالة
للممتحنين والمحققين والمدعين العامين وفرق الدفاع الذين يحتاجون إلى نتائج مدعومة بالمصادر يمكنهم الدفاع عنها أمام المحكمة.
مؤسسة تجارية
& eDiscovery
For forensic teams, eDiscovery examiners, litigation support and counsel who need clear, reviewable app data evidence.
العسكري والاستخبارات
For CID teams, field investigators and intelligence analysts who need fast access to app data findings, activity and location data, with source context.
Firefly في لمحة
- استعادة السجلات المحذوفة عبر SQLite، و RealmDB، و LevelDB، و IndexedDB
- فك التشفير التكراري للهياكل المتداخلة باستخدام مفكك تشفير الشجرة
- 17 تنسيق وقت، مصنفة حسب الثقة
- تشغيل مسار الموقع المتحرك
- فك ترميز المحتوى لتنسيقات Apple Binary Plist، و NSKeyedArchiver plists، و Android Binary XML، و Base64، و JSON، و XML
- معالجة الأدلة للقراءة فقط
- التحقق من مجموعة أدلة SHA-256
- تسجيل النشاط الاختياري والدال على التلاعب
- دعم SQLite المشفر باستخدام SQLCipher
- تقارير HTML تفاعلية
- يعمل محليًا. لا يتم إرسال بيانات الأدلة إلى أي مكان.
- Windows 10/11، أصلي x64 / ARM64
– يمكن لأي أداة أن تعرض لك قيمة. السؤال الحقيقي هو ما إذا كان يمكنك إثبات مصدرها. هذا ما بنينا Firefly حوله: استعادة ما تم حذفه، وتفسيره في السياق، والحفاظ على مسار واضح للعودة إلى المصدر، بحيث تكون النتيجة صالحة عندما يتم التشكيك فيها.
جيمس إيشبوم
رئيس قسم المنتجات والتدريب
الشريك المؤسس
شاهد فايرفلاي أولاً.
انضم إلى ندوة الإطلاق عبر الإنترنت
أغسطس 31.
سجّل for the launch webinar on أغسطس 31, 2026. See the Firefly workspace, the recovery workflow, and how a finding آثار back to its المصدر.
Questions, demos أو early conversations?
Have a question, want to book an early demo, أو need to speak with us before launch? Send us a note and we’ll get back to you.
One forensic workspace for app data investigations, built on provenance. It is made for the work that begins after extraction: recovering, interpreting, validating and reporting the data inside the databases modern apps run on.
لا. يستخرج الاستخراج البيانات من الجهاز. فايرفلاي هو ما تفعله بها بعد ذلك. إنها تكمل مجموعة أدواتك الحالية.
SQLite، بما في ذلك SQLite المشفر، و RealmDB، و LevelDB، و IndexedDB.
إنها تستعيد السجلات التي تبقى فيها البيانات، وتوضح الآلية التي ظهرت بها كل منها. يعرض Firefly عمله بدلاً من الوعد بأكثر مما تدعمه البيانات.
تحافظ بايثون على ربط النتائج بسياقها الأصلي، حتى يتمكن الفاحصون من شرح ما تم العثور عليه، ومن أين أتى، وكيف تم تفسيره.
Pricing and licensing will depend on the team, use case and deployment needs. اتصل بنا على contact@elusivedata.io and we will help you find the right option.
Elusive Data Firefly launches أغسطس 31, 2026. سجّل في ندوة الإطلاق عبر الويب أعلاه، حمّل الكتيب, أو contact us على contact@elusivedata.io.