Coming elokuuta 31, 2026
Yksi tutkintatyöpiste
for app data investigations.
Rakennuttu alkuperän pohjalta.
Recover, interpret, validate and report app data evidence across SQLite, RealmDB, LevelDB,
IndexedDB ja Apple Biome/SEGB, with jokainen löydös jäljitettävissä lähteeseensä lähde.
Salauksen purkamisen lisäksi tutkinta jatkuu
Vaihe uuttamisen jälkeen
Mobile devices create a constant stream of app data evidence. Extraction gets the data out. The next job is understanding what it means, where it came from and whether it can be trusted.
Sovellukset muuttuvat. Tuki voi lakata toimimasta yhdessä yössä. Myös tuetut sovellukset voivat tuottaa puutteellisia tai epätarkkoja tuloksia.
Firefly gives examiners one workspace to recover, interpret, validate and report app data evidence, with a clear path back to the lähde.
Löydökset, joille voit seisoa
Mikä vielä jäljellä on
Dekoodattu tuloste ei aina kerro koko tarinaa. Firefly auttaa sinua tutkimaan poistettuja tietueita, BLOB-objekteja, aikaleimoja, sivutiedostoja ja sisäkkäisiä rakenteita SQLite-, RealmDB-, LevelDB-, IndexedDB- ja Apple Biome / SEGB-tietokannoista, antaen sinulle täydellisemmän kuvan todisteista.
Mistä se tuli
Jokainen löydös jäljet back to the file, page and byte offset it came from. Katso, miten se palautettiin ja tulkittiin, ja tarkista se raakabittejä vasten. Lähde pysyy näkyvissä koko tarkastelun ajan, joten jokainen löydös voidaan vahvistaa kontekstissa.
Alkuperäinen, koskemattomana
Firefly käyttää hash-varmennettuja kopioita, jotka on validoitu SHA-256:lla. Alkuperäistä todistusaineistoa ei koskaan muuteta. Voit palauttaa, tarkistaa ja raportoida muuttamatta lähdettä.
Every app data investigation starts
yhdessä paikassa.
Yksi työtila SQLite:lle, RealmDB:lle, LevelDB:lle, IndexedDB:lle ja Apple Biome / SEGB:lle. Tukee sovellustietokantojen avaamista samasta käynnistysohjelmasta, jotta tutkijat työskentelevät johdonmukaisesti kaikissa muodoissa.
Follow the evidence back lähteeseensä source
Toipua
Palauta poistetut, muutetut ja korvatut tietueet, joissa data säilyy. Katso, mikä nosti kunkin esiin, WAL-tiedostot, lokitiedostot, vapaalistatiedostot, LevelDB-lokit, SST-tiedostot, poistomerkit ja jäljelle jääneet RealmDB-rakenteet.
Tulkita
Lue tiedot, esineet, aikaleimat ja sijaintiaineistot asiayhteydessä, ei irrallisina arvoina.
Vahvista
Jäljitä löydökset takaisin tiedostoon, sivuun ja tavusiirtymään, josta ne ovat peräisin, ja tarkista tulkinta lähdettä vasten.
Raportti
Luo interaktiivisia HTML-raportteja, jotka säilyttävät tutkijan työnäkymän.
Rakennettu nykyaikaisten sovellusten käyttämiin tietokantoihin
Tietokannasta
sisäkkäiseen tavuun
Tukevat tiedostot ja sisäkkäiset tietorakenteet
Käsittele Apple Plistejä, Android Binary XML:ää ja kerroksellista sovellusdataa erillisillä katselimilla ja Fireflyn Tree Decoderilla. Pura upotetut Base64 Plistit, gzipatut Protobufit ja muu sisäkkäinen sisältö rekursiivisesti ilman jokaisen kerroksen manuaalista purkamista.
Sovellustietokannat
Analysoi SQLite, RealmDB, LevelDB ja IndexedDB yhdessä forensisessa työtilassa jaetuilla katseluohjelmilla ja yhtenäisellä Hex Workbenchillä.
Raportointi ja alusta
Luo interaktiivisia HTML-raportteja, jotka säilyttävät tutkijan työnäkymän.
Eheys ja alkuperä
Vain luku -tilainen todistusaineiston käsittely. Lähdekontekstin seuranta. Todisteiden hash-manifestit. Valinnainen peukaloinnin paljastava toimintaloki.
Apple Biome / SEGB
Pura Biome-virtoja, tee kyselyitä SEGBQL:llä ja poimi malleja kuten koordinaatteja, URL-osoitteita, sähköposteja, bundle ID -tunnisteita, osoitteita, puhelinnumeroita, hakuja ja laitetunnisteita.
Rakennettu tiimeille, jotka tarvitsevat
lähdesidonnaiset löydökset.
Yleinen turvallisuus ja oikeus
Valvojille, tutkijoille, syyttäjille ja puolustusasianajajille, jotka tarvitsevat lähteisiin perustuvia tuloksia, joiden takana he voivat seistä oikeudessa.
Yritysyritys
& eDiscovery
For forensic teams, eDiscovery examiners, litigation support and counsel who need clear, reviewable app data evidence.
Sotilas ja tiedustelu
For CID teams, field investigators and intelligence analysts who need fast access to app data findings, activity and location data, with source context.
Fairy light silmänräpäyksessä
- Poistettujen tietueiden palautus SQLite-, RealmDB-, LevelDB- ja IndexedDB-tietokannoista
- Rekursiivinen dekoodaus sisäkkäisille rakenteille Tree Decoder -työkalulla
- 17 aikaleimat, luottamusjärjestyksessä
- Animoitu sijaintireitin toisto
- Sisällön dekooderit Apple Binary Plistille, NSKeyedArchiver plistille, Android Binary XML:lle, Base64:lle, JSON:lle ja XML:lle
- Vain luku -todisteiden käsittely
- SHA-256 todistejoukon validointi
- Valinnainen turvasinettitoiminnon lokitus
- Salatun SQLiten tuki SQLCipherillä
- Interaktiivinen HTML-raportointi
- Toimii paikallisesti. Todistusaineistoa ei lähetetä minnekään.
- Windows 10/11, natiivi x64 / ARM64
– Mikä tahansa työkalu voi näyttää sinulle arvon. Todellinen kysymys on, voitko todistaa, mistä se on peräisin. Siksi rakensimme Fireflyn: palauttamaan poistetun, tulkitsemaan sen kontekstissa ja pitämään selkeän polun takaisin lähteeseen, jotta löydös kestää, kun sitä kyseenalaistetaan.
James Eichbaum
Tuote- ja koulutuspäällikkö
Perustajajäsen
Katso ensin Firefly.
Liity julkaisun webinaariin
elokuuta 31.
Rekisteröidy for the launch webinar on elokuuta 31, 2026. See the Firefly workspace, the recovery workflow, and how a finding jäljet back to its lähde.
Questions, demos tai early conversations?
Have a question, want to book an early demo, tai need to speak with us before launch? Send us a note and we’ll get back to you.
One forensic workspace for app data investigations, built on provenance. It is made for the work that begins after extraction: recovering, interpreting, validating and reporting the data inside the databases modern apps run on.
Ei. Tiedon poiminta (Extraction) hakee datan laitteesta. Firefly on se, mitä teet datalle sen jälkeen. Se täydentää olemassa olevia työkaluujasi.
SQLite, mukaan lukien salattu SQLite, RealmDB, LevelDB ja IndexedDB.
Se palauttaa tiedot, jotka säilyvät, ja näyttää mekanismin, jolla kukin niistä nousi pintaan. Firefly näyttää työnsä sen sijaan, että se lupaisi enemmän kuin tiedot tukevat.
Firefly pitää löydökset yhteydessä niiden lähdekontekstiin, jotta tutkijat voivat selittää, mitä löydettiin, mistä se tuli ja miten sitä tulkittiin.
Pricing and licensing will depend on the team, use case and deployment needs. Ota yhteyttä osoitteessa contact@elusivedata.io and we will help you find the right option.
Elusive Data Firefly launches elokuuta 31, 2026. Rekisteröidy julkaisuwebinaariin yllä, lataa esite, tai contact us osoitteessa contact@elusivedata.io.