Lanseres 31. august 2026
Én forensisk arbeidsflate for appdataundersøkelser. Bygget på sporbarhet tilbake til kilden.
Etter dekoding fortsetter undersøkelsen
Steget etter ekstraksjon
Mobile devices create a constant stream of app data evidence. Extraction gets the data out. The next job is understanding what it means, where it came from and whether it can be trusted.
Apper endrer seg. Støtte kan slutte å fungere over natten. Selv støttede apper kan gi resultater som er ufullstendige eller unøyaktige.
Firefly gives examiners one workspace to recover, interpret, validate and report app data evidence, with a clear path back to the kilde.
Funn du kan stå inne for
Det som fortsatt finnes
Dekodet utdata forteller ikke alltid hele historien. Firefly hjelper deg med å undersøke slettede poster, BLOB-er, tidsstempler, sidecars og nestede strukturer på tvers av SQLite, RealmDB, LevelDB, IndexedDB og Apple Biome / SEGB, noe som gir deg et mer komplett bilde av bevisene.
Hvor funnet kommer fra
Hvert funn spor back to the file, page and byte offset it came from. Se hvordan det ble gjenopprettet og tolket, og kontroller det mot rådataene. Kilden er synlig gjennom hele gjennomgangen, slik at hvert funn kan verifiseres i kontekst.
Originalen forblir urørt
Firefly arbeider fra hash-verifiserte kopier validert med SHA-256. Det originale beviset endres aldri. Du kan gjenopprette, gjennomgå og rapportere uten å endre kilden.
Start appdataundersøkelsen på ett sted.
Ett arbeidsområde for SQLite, RealmDB, LevelDB, IndexedDB og Apple Biome / SEGB. Støttede app-databaser åpnes fra samme oppstarter, slik at etterforskere jobber konsekvent på tvers av hvert format.
Gjenopprett · Tolk · Verifiser · Rapporter
Gjenopprett
Gjenopprett slettede, modifiserte og erstattede poster der dataene overlever. Se hva som dukket opp hver enkelt, WAL-filer, logger, freelist-sider, LevelDB-logger, SSTables, slettingsmarkører og gjenværende RealmDB-strukturer.
Tolk
Les opptegnelser, gjenstander, tidsstempler og stedsinformasjon i kontekst, ikke som isolerte verdier.
Verifiser
Spor funn tilbake til filen, siden og byteposisjonen de kom fra, og kontroller tolkningen mot kilden.
Rapporter
Lag interaktive HTML-rapporter som bevarer granskerens arbeidsvisning.
Bygget for databasene moderne apper faktisk bruker
Fra database til byte-nivå
Støttefiler og nestede datastrukturer
Arbeid med Apple Plists, Android Binary XML og lagdelte appdata med dedikerte visere og Fireflys Tree Decoder. Dekod innebygde Base64-Plists, gzippede Protobufs og annet nestet innhold rekursivt uten å pakke ut hvert lag manuelt.
Appdatabaser
Analyser SQLite, RealmDB, LevelDB og IndexedDB i ett rettsmedisinsk arbeidsområde, med delte visere og en konsolidert Hex Workbench.
Rapportering og plattform
Lag interaktive HTML-rapporter som bevarer granskerens arbeidsvisning.
Integritet og proveniens
Skrivebeskyttet bevishåndtering. Sporing av kildekontekst. Hash-manifester for bevis. Valgfri manipulasjonssikker aktivitetslogging.
Eplebiome / SEGB
Dekod Biome-strømmer, spør med SEGBQL og hent ut mønstre som koordinater, URL-er, e-poster, bundle-ID-er, adresser, telefonnumre, søk og enhetsidentifikatorer.
Bygget for team som trenger funn de kan stå inne for.
Offentlig sikkerhet og rettferdighet
For eksaminatorer, etterforskere, påtalemyndigheter og forsvarerteam som trenger kildebaserte funn de kan stå bak i retten.
Bedriftsforetak
& eDiscovery
For forensic teams, eDiscovery examiners, litigation support and counsel who need clear, reviewable app data evidence.
Militær og etterretning
For CID teams, field investigators and intelligence analysts who need fast access to app data findings, activity and location data, with source context.
Firefly i korte trekk
- Gjenoppretting av slettede poster på tvers av SQLite, RealmDB, LevelDB og IndexedDB
- Rekursiv dekoding av nestede strukturer med Tree Decoder
- 17 tidsstempelformater, rangert etter konfidens
- Animasjonsruteavspilling
- Innholdsdekodere for Apple Binary Plist, NSKeyedArchiver plists, Android Binary XML, Base64, JSON og XML
- Håndtering av skrivebeskyttet bevis
- SHA-256 bevis-sett validering
- Valgfri manipulationssikker aktivitetslogging
- Støtte for kryptert SQLite med SQLCipher
- Interaktiv HTML-rapportering
- Kjører lokalt. Enhetsdata sendes ikke noe sted.
- Windows 10/11, native x64 / ARM64
Hvilket som helst verktøy kan vise deg en verdi. Det virkelige spørsmålet er om du kan bevise hvor den kom fra. Det er det vi bygget Firefly rundt: å gjenopprette det som ble slettet, tolke det i kontekst og beholde en tydelig vei tilbake til kilden, slik at et funn står seg når det blir stilt spørsmål ved.
James Eichbaum
Leder for produkt og opplæring
Medgründer
Meld deg på lanseringswebinaret
Snakk med oss før lansering
One forensic workspace for app data investigations, built on provenance. It is made for the work that begins after extraction: recovering, interpreting, validating and reporting the data inside the databases modern apps run on.
Nei. Utvinning henter data fra enheten. Firefly er hva du gjør med det etterpå. Det komplementerer din eksisterende verktøykasse.
SQLite, inkludert kryptert SQLite, RealmDB, LevelDB og IndexedDB.
Den gjenoppretter poster der dataene overlever, og viser mekanismen som brakte hver enkelt frem. Firefly viser sitt arbeid snarere enn å love mer enn dataene støtter.
Firefly holder funnene koblet til kildens kontekst, slik at etterforskere kan forklare hva som ble funnet, hvor det kom fra og hvordan det ble tolket.
Pricing and licensing will depend on the team, use case and deployment needs. Kontakt oss på contact@elusivedata.io and we will help you find the right option.
Elusive Data Firefly launches august 31, 2026. Registrer deg på lanseringswebinaret ovenfor, last ned brosjyren, eller contact us på contact@elusivedata.io.