Coming 8月 31, 2026
フォレンジックワークスペース1つ
for app data investigations.
由来に基づき構築.
Recover, interpret, validate and report app data evidence across SQLite, RealmDB, LevelDB,
IndexedDBおよびApple Biome/SEGB, with すべての検出結果 追跡可能 そのソースへ ソース。
解読を超えて、捜査は続いています
抽出後のステップ
Mobile devices create a constant stream of app data evidence. Extraction gets the data out. The next job is understanding what it means, where it came from and whether it can be trusted.
アプリは変化します。サポートは一夜にして機能しなくなることがあります。対応済みのアプリでも、不完全または不正確な結果が出ることがあります。
Firefly gives examiners one workspace to recover, interpret, validate and report app data evidence, with a clear path back to the ソース。
信頼できる結果
何がまだ残っている
デコードされた出力が必ずしも全体像を示すとは限りません。Firefly を使用すると、SQLite、RealmDB、LevelDB、IndexedDB、Apple Biome / SEGB を横断する削除されたレコード、BLOB、タイムスタンプ、サイドカー、ネストされた構造を調査でき、証拠のより完全な全体像を得ることができます。.
それがどこから来たのか
すべての検出結果 痕跡 back to the file, page and byte offset it came from. 復元方法と解釈方法を確認し、生のバイトと照合します。 レビュー全体でソースが表示されるため、 すべての検出結果 コンテキスト内で検証できます。
元のまま、手をつけずに
Fireflyは、SHA-256で検証されたハッシュ確認済みコピーを使用します。元の証拠は決して変更されません。ソースを変更せずに復元、確認、報告できます。
Every app data investigation starts
一か所で。
SQLite、RealmDB、LevelDB、IndexedDB、Apple Biome / SEGBに対応した統合ワークスペース。同じランチャーからアプリデータベースを開けるため、検査官はあらゆるフォーマットで一貫した作業が可能です。.
Follow the evidence back そのソースへ source
回復
削除または変更・置換されたレコードで、データが残存しているものを復旧します。各レコードの復旧元（WALファイル、ジャーナル、フリーリストページ、LevelDBログ、SSTables、削除マーカー、および残存RealmDB構造）を確認します。.
解釈
記録、工芸品、タイムスタンプ、位置データを、孤立した値としてではなく、文脈を踏まえて読み取る。.
検証
検出結果を元のファイル、ページ、バイト位置まで追跡し、解釈をソースと照合します。
報告
検査担当者の作業ビューを保持するインタラクティブなHTMLレポートを作成します。
モダンなアプリが使用するデータベースのために構築
データベースから
ネストされたバイト
サポートファイルとネストされたデータ構造
専用ビューアとFireflyのTree Decoderを使って、Apple Plist、Android Binary XML、階層化されたアプリデータを扱えます。埋め込まれたBase64 Plist、gzip圧縮Protobuf、その他のネストされた内容を、各層を手作業で展開せずに再帰的にデコードできます。
アプリデータベース
SQLite、RealmDB、LevelDB、IndexedDBを、共有ビューアと統合されたHex Workbenchを備えた1つのフォレンジックワークスペースで分析します。.
報告とプラットフォーム
検査担当者の作業ビューを保持するインタラクティブなHTMLレポートを作成します。
誠実さと来歴
読み取り専用の証拠処理。ソースコンテキスト追跡。証拠ハッシュマニフェスト。任意の改ざん検出型アクティビティログ。
アップルバイオーム / SEGB
Biomeストリームをデコードし、SEGBQLでクエリし、座標、URL、メール、バンドルID、住所、電話番号、検索クエリ、デバイス識別子などのパターンを抽出します。
必要とするチーム向け
出典に基づく所見.
公共の安全と正義
法廷で裏付けのある調査結果を必要とする検査官、捜査官、検察官、弁護団のために。
企業
& eDiscovery
For forensic teams, eDiscovery examiners, litigation support and counsel who need clear, reviewable app data evidence.
軍事・インテリジェンス
For CID teams, field investigators and intelligence analysts who need fast access to app data findings, activity and location data, with source context.
Fireflyが一目でわかる
- SQLite、RealmDB、LevelDB、IndexedDBを横断する削除レコードの復旧
- ツリーデコーダーによるネスト構造の再帰的デコード
- 17のタイムスタンプ形式、信頼度ランク付け
- アニメーションされた場所のルート再生
- AppleバイナリPlist、NSKeyedArchiver plist、AndroidバイナリXML、Base64、JSON、XML用のコンテンツデコーダー
- 読み取り専用証拠の取り扱い
- SHA-256 証拠セット検証
- オプションの改ざん防止ログ記録
- SQLCipherによる暗号化SQLite対応
- インタラクティブHTMLレポート
- ローカルで実行されます。証拠データはどこにも送信されません。.
- Windows 10/11、ネイティブ x64 / ARM64
– どのツールでも値を示すことができます。本当の疑問は、それがどこから来たのかを証明できるかどうかです。そこが私たちがFireflyを構築した基盤です。削除されたものを復元し、文脈の中で解釈し、ソースへの明確な経路を維持することで、疑問視されたときに発見が耐えうるものになります。.
ジェームズ・アイヒボーム
プロダクト＆トレーニング責任者
共同創業者
まずファイヤーフライを見てください。.
ローンチウェビナーに参加する
8月 31.
登録する for the launch webinar on 8月 31, 2026. See the Firefly workspace, the recovery workflow, and how a finding 痕跡 back to its ソース。
Questions, demos または early conversations?
Have a question, want to book an early demo, または need to speak with us before launch? Send us a note and we’ll get back to you.
One forensic workspace for app data investigations, built on provenance. It is made for the work that begins after extraction: recovering, interpreting, validating and reporting the data inside the databases modern apps run on.
いいえ。抽出はデバイスからデータを取り出します。Fireflyはその後の活用方法です。既存のツールキットを補完します。.
SQLite（暗号化 SQLite を含む）、RealmDB、LevelDB、IndexedDB。
データが存続するレコードを回復し、それぞれのレコードが表面化したメカニズムを表示します。Fireflyは、データが支持する以上のことを約束するのではなく、その処理を示します。.
Fireflyは、発見されたものがそのソースコンテキストに紐づいたままになるため、調査官は発見内容、その出所、および分析方法を説明できます。.
Pricing and licensing will depend on the team, use case and deployment needs. お問い合わせ contact@elusivedata.io and we will help you find the right option.
Elusive Data Firefly launches 8月 31, 2026. 登録する ローンチウェビナーに 上記で、 パンフレットをダウンロード, または contact us contact@elusivedata.io.