Coming agosto 31, 2026
Un'area di lavoro forense
for app data investigations.
Costruito sulla provenienza.
Recover, interpret, validate and report app data evidence across SQLite, RealmDB, LevelDB,
IndexedDB e Apple Biome/SEGB, with ogni risultato tracciabile alla sua fonte.
Oltre alla decodifica, l'indagine continua
Il passo dopo l'estrazione
Mobile devices create a constant stream of app data evidence. Extraction gets the data out. The next job is understanding what it means, where it came from and whether it can be trusted.
Le app cambiano. Il supporto può interrompersi da un giorno all’altro. Anche le app supportate possono produrre risultati incompleti o imprecisi.
Firefly gives examiners one workspace to recover, interpret, validate and report app data evidence, with a clear path back to the fonte.
Risultati che puoi sostenere
Cosa resta ancora
L'output decodificato non racconta sempre l'intera storia. Firefly ti aiuta a esaminare record cancellati, BLOB, timestamp, file sidecar e strutture nidificate in SQLite, RealmDB, LevelDB, IndexedDB e Apple Biome / SEGB, offrendoti un quadro più completo delle prove.
Da dove proviene
Ogni risultato tracce back to the file, page and byte offset it came from. Vedi come è stato recuperato e interpretato, poi verificalo sui byte grezzi. La fonte resta visibile durante tutta la revisione, così ogni risultato può essere verificato nel contesto.
L'originale, lasciato intatto
Firefly lavora da copie verificate tramite hash e validate con SHA-256. Le prove originali non vengono mai alterate. Puoi recuperare, rivedere e generare report senza modificare la fonte.
Every app data investigation starts
in un unico posto.
Un unico spazio di lavoro per SQLite, RealmDB, LevelDB, IndexedDB e Apple Biome / SEGB. I database delle app supportate si aprono dallo stesso launcher, in modo che gli esaminatori lavorino in modo coerente su ogni formato.
Follow the evidence back alla sua source
Recuperare
Recupera record eliminati, modificati e sostituiti dove i dati sopravvivono. Scopri cosa è emerso per ciascuno, file WAL, journal, pagine freelist, log LevelDB, SSTable, marcatori di cancellazione e strutture residuali RealmDB.
Interpreta
Leggi registri, artefatti, timestamp e dati di localizzazione nel contesto, non come valori isolati.
Convalidare
Ricondurre i risultati al file, alla pagina e all’offset byte di origine, e verificare l’interpretazione rispetto alla fonte.
Rapporto
Crea report HTML interattivi che preservano la vista di lavoro dell’esaminatore.
Costruito per i database usati dalle app moderne
Dal database
a byte nidificato
File di supporto e strutture dati annidate
Lavora con Plist Apple, XML binario Android e app data stratificati usando visualizzatori dedicati e il Tree Decoder di Firefly. Decodifica ricorsivamente Plist Base64 incorporati, Protobuf compressi con gzip e altri contenuti annidati senza decomprimere ogni livello a mano.
Database delle app
Analizza SQLite, RealmDB, LevelDB e IndexedDB in un unico spazio di lavoro forense, con visualizzatori condivisi e un Hex Workbench consolidato.
Reporting e piattaforma
Crea report HTML interattivi che preservano la vista di lavoro dell’esaminatore.
Integrità e provenienza
Gestione delle prove in sola lettura. Tracciamento del contesto di origine. Manifest hash delle prove. Registrazione attività opzionale a prova di manomissione.
Apple Biome / SEGB
Decodifica flussi Biome, interroga con SEGBQL ed estrai pattern come coordinate, URL, email, bundle ID, indirizzi, numeri di telefono, query di ricerca e identificatori dispositivo.
Creato per i team che hanno bisogno di
risultanze supportate da fonti.
Sicurezza pubblica e giustizia
Per esaminatori, investigatori, pubblici ministeri e team di difesa che necessitano di risultati supportati da prove su cui poter contare in tribunale.
Impresa aziendale
& eDiscovery
For forensic teams, eDiscovery examiners, litigation support and counsel who need clear, reviewable app data evidence.
Militare e intelligence
For CID teams, field investigators and intelligence analysts who need fast access to app data findings, activity and location data, with source context.
Fireflya a colpo d'occhio
- Recupero di record eliminati da SQLite, RealmDB, LevelDB e IndexedDB
- Decodifica ricorsiva di strutture nidificate con Tree Decoder
- 17 formati di timestamp, classificati per attendibilità
- Riproduzione animata del percorso della posizione
- Decodificatori di contenuti per Apple Binary Plist, NSKeyedArchiver plists, XML binario Android, Base64, JSON e XML
- Gestione delle prove in sola lettura
- Convalida dell'insieme di prove SHA-256
- Registrazione opzionale di attività antimanomissione
- Supporto SQLite cifrato con SQLCipher
- Report HTML interattivo
- Viene eseguito localmente. I dati di prova non vengono inviati da nessuna parte.
- Windows 10/11, nativo x64 / ARM64
– Qualsiasi strumento può mostrarti un valore. La vera domanda è se puoi dimostrare da dove proviene. È attorno a questo che abbiamo costruito Firefly: recuperare ciò che è stato eliminato, interpretarlo nel contesto e mantenere un percorso chiaro verso la fonte, in modo che una scoperta regga quando viene messa in discussione.
James Eichbaum
Responsabile di Prodotto e Formazione
Cofondatore
Guarda Firefly prima.
Unisciti al Webinar di lancio
agosto 31.
Registrati per il lanciare webinar su agosto 31, 2026. Vedi il Firefly spazio di lavoro,
il recupero flusso di lavoro, e come a trovare tracce Indietro a suoi fonte.
Questions, demos o early conversations?
Have a question, want to book an early demo, o need to speak with us before launch? Send us a note and we’ll get back to you.
One forensic workspace for app data investigations, built on provenance. It is made for the work that begins after extraction: recovering, interpreting, validating and reporting the data inside the databases modern apps run on.
No. L'estrazione recupera i dati dal dispositivo. Firefly è ciò che fai con essi in seguito. Completa il tuo kit di strumenti esistente.
SQLite, incluso SQLite crittografato, RealmDB, LevelDB e IndexedDB.
Recupera record in cui i dati sopravvivono e mostra il meccanismo che ha fatto emergere ciascuno di essi. Firefly mostra il proprio operato piuttosto che promettere più di quanto supportino i dati.
Firefly mantiene i reperti collegati al loro contesto di origine, così gli esaminatori possono spiegare cosa è stato trovato, da dove proviene e come è stato interpretato.
Pricing and licensing will depend on the team, use case and deployment needs. Contattaci a contact@elusivedata.io and we will help you find the right option.
Elusive Data Firefly launches agosto 31, 2026. Registrati al webinar di lancio sopra, scarica la brochure, o contact us a contact@elusivedata.io.