Coming 8월 31, 2026
하나의 포렌식 작업 공간
for app data investigations.
출처를 기반으로 제작됨.
Recover, interpret, validate and report app data evidence across SQLite, RealmDB, LevelDB,
IndexedDB 및 Apple Biome/SEGB, with 모든 발견 사항 추적 가능 해당 소스로 소스.
디코딩을 넘어서, 조사는 계속됩니다
추출 다음 단계
Mobile devices create a constant stream of app data evidence. Extraction gets the data out. The next job is understanding what it means, where it came from and whether it can be trusted.
앱은 변합니다. 지원은 하룻밤 사이에 중단될 수 있습니다. 지원되는 앱도 불완전하거나 부정확한 결과를 만들 수 있습니다.
Firefly gives examiners one workspace to recover, interpret, validate and report app data evidence, with a clear path back to the 소스.
믿을 수 있는 결과
무엇이 아직 남아 있습니까
디코딩된 출력이라고 해서 항상 전체 내용을 알 수 있는 것은 아닙니다. Firefly는 SQLite, RealmDB, LevelDB, IndexedDB 및 Apple Biome / SEGB에서 삭제된 레코드, BLOB, 타임스탬프, 사이드카 및 중첩 구조를 조사하는 데 도움을 주어 증거에 대한 더 완전한 그림을 제공합니다.
어디서 왔는지
모든 발견 사항 흔적 back to the file, page and byte offset it came from. 복구 및 해석 과정을 확인하고 원시 바이트와 대조합니다. 검토 내내 소스가 표시되므로 모든 발견 사항 컨텍스트에서 검증할 수 있습니다.
원본 그대로, 수정하지 않음
Firefly는 SHA-256으로 검증된 해시 확인 사본을 사용합니다. 원본 증거는 절대 변경되지 않습니다. 소스를 변경하지 않고 복구, 검토, 보고할 수 있습니다.
Every app data investigation starts
한곳에서.
SQLite, RealmDB, LevelDB, IndexedDB 및 Apple Biome / SEGB를 위한 단일 워크스페이스입니다. 지원되는 앱 데이터베이스는 동일한 런처에서 열리므로 조사관은 모든 형식에서 일관되게 작업할 수 있습니다.
Follow the evidence back 해당 소스로 source
복구
삭제되거나 수정되거나 대체된 레코드를 데이터가 보존된 경우 복구하십시오. WAL 파일, 저널, 프리리스트 페이지, LevelDB 로그, SSTables, 삭제 마커 및 잔여 RealmDB 구조를 통해 각 항목이 어떻게 복구되었는지 확인하십시오.
해석
기록, 유물, 타임스탬프 및 위치 데이터를 개별 값이 아닌 문맥 속에서 읽으십시오.
유효성 검사
발견 사항을 원본 파일, 페이지 및 바이트 오프셋까지 추적하고 해석을 소스와 대조합니다.
보고
검사관의 작업 보기를 보존하는 대화형 HTML 보고서를 생성합니다.
현대적인 앱에서 사용하는 데이터베이스를 위해 구축됨
데이터베이스에서
중첩 바이트
지원 파일 및 중첩된 데이터 구조
전용 뷰어와 Firefly Tree Decoder로 Apple Plist, Android Binary XML, 계층화된 앱 데이터를 다룹니다. 각 계층을 수동으로 풀지 않고 내장된 Base64 Plist, gzip 압축 Protobuf 및 기타 중첩 콘텐츠를 재귀적으로 디코딩합니다.
앱 데이터베이스
SQLite, RealmDB, LevelDB 및 IndexedDB를 공유 뷰어 및 통합 헥스 워크벤치가 있는 하나의 포렌식 작업 공간에서 분석합니다.
보고 및 플랫폼
검사관의 작업 보기를 보존하는 대화형 HTML 보고서를 생성합니다.
무결성과 출처
읽기 전용 증거 처리. 소스 컨텍스트 추적. 증거 해시 매니페스트. 선택적 변조 감지 활동 로깅.
애플 바이옴 / SEGB
Biome 스트림을 디코딩하고 SEGBQL로 질의하여 좌표, URL, 이메일, 번들 ID, 주소, 전화번호, 검색어 및 기기 식별자 같은 패턴을 추출합니다.
다음이 필요한 팀을 위해 설계
근거 기반 연구 결과.
공공 안전 및 사법
법정에서 신뢰할 수 있는 증거 기반의 결과를 필요로 하는 검사, 수사관, 기소 담당자 및 변호인 팀을 위해.
기업체
& eDiscovery
For forensic teams, eDiscovery examiners, litigation support and counsel who need clear, reviewable app data evidence.
군사 및 정보
For CID teams, field investigators and intelligence analysts who need fast access to app data findings, activity and location data, with source context.
Firefly 개요
- SQLite, RealmDB, LevelDB 및 IndexedDB 간 삭제된 레코드 복구
- 트리 디코더를 이용한 중첩 구조의 재귀적 디코딩
- 17가지 타임스탬프 형식, 신뢰도 순위
- 애니메이션 위치 경로 재생
- Apple 이진 Plist, NSKeyedArchiver Plist, Android 이진 XML, Base64, JSON 및 XML용 콘텐츠 디코더
- 읽기 전용 증거 처리
- SHA-256 증거-세트 유효성 검사
- 선택적 변조 방지 활동 로깅
- SQLCipher 기반 암호화 SQLite 지원
- 인터랙티브 HTML 보고
- 로컬에서 실행됩니다. 증거 데이터는 어디에도 전송되지 않습니다.
- Windows 10/11, 네이티브 x64 / ARM64
- 어떤 도구든 값을 보여줄 수 있습니다. 진짜 질문은 그것이 어디서 왔는지 증명할 수 있느냐입니다. 그것이 바로 우리가 Firefly를 구축한 이유입니다. 삭제된 것을 복구하고, 맥락에 맞게 해석하고, 출처로 돌아가는 명확한 경로를 유지하여, 질문이 제기되었을 때 발견 내용을 뒷받침할 수 있도록 합니다.
제임스 아이크바움
제품 및 교육 책임자
공동 창업자
파이어플라이 먼저 보세요.
웨비나에 참여하세요
8월 31.
등록 for the launch webinar on 8월 31, 2026. See the Firefly workspace, the recovery workflow, and how a finding 흔적 back to its 소스.
Questions, demos 또는 early conversations?
Have a question, want to book an early demo, 또는 need to speak with us before launch? Send us a note and we’ll get back to you.
One forensic workspace for app data investigations, built on provenance. It is made for the work that begins after extraction: recovering, interpreting, validating and reporting the data inside the databases modern apps run on.
아니요. 추출은 기기에서 데이터를 가져오는 것입니다. 파이어플라이는 그 후에 무엇을 할지에 관한 것입니다. 기존 도구를 보완해 줍니다.
암호화된 SQLite를 포함한 SQLite, RealmDB, LevelDB 및 IndexedDB.
데이터가 생존한 기록을 복구하고, 각 기록이 어떻게 드러났는지 메커니즘을 보여줍니다. 파이어플라이는 데이터가 뒷받침하는 것 이상을 약속하기보다 자신의 작동 방식을 보여줍니다.
Firefly는 발견된 내용이 원본 컨텍스트에 연결되도록 유지하므로, 조사관은 발견된 내용이 무엇인지, 어디에서 왔는지, 어떻게 해석되었는지 설명할 수 있습니다.
Pricing and licensing will depend on the team, use case and deployment needs. 문의하기 contact@elusivedata.io and we will help you find the right option.
Elusive Data Firefly launches 8월 31, 2026. 등록 출시 웨비나에 위에서, 브로셔 다운로드, 또는 contact us contact@elusivedata.io.