Coming august 31, 2026
Ett rettsmedisinsk arbeidsrom
for app data investigations.
Bygget på Provenans.
Recover, interpret, validate and report app data evidence across SQLite, RealmDB, LevelDB,
IndexedDB og Apple Biome/SEGB, with hvert funn sporbar tilbake til sin kilde.
Utover dekryptering fortsetter etterforskningen
Steget etter ekstraksjon
Mobile devices create a constant stream of app data evidence. Extraction gets the data out. The next job is understanding what it means, where it came from and whether it can be trusted.
Apper endrer seg. Støtte kan slutte å fungere over natten. Selv støttede apper kan gi resultater som er ufullstendige eller unøyaktige.
Firefly gives examiners one workspace to recover, interpret, validate and report app data evidence, with a clear path back to the kilde.
Fun_n_d_s du kan støtte deg på
Hva gjenstår fremdeles
Dekodet utdata forteller ikke alltid hele historien. Firefly hjelper deg med å undersøke slettede poster, BLOB-er, tidsstempler, sidecars og nestede strukturer på tvers av SQLite, RealmDB, LevelDB, IndexedDB og Apple Biome / SEGB, noe som gir deg et mer komplett bilde av bevisene.
Hvor det kom fra
Hvert funn spor back to the file, page and byte offset it came from. Se hvordan det ble gjenopprettet og tolket, og kontroller det mot rådataene. Kilden er synlig gjennom hele gjennomgangen, slik at hvert funn kan verifiseres i kontekst.
Det originale, urørt
Firefly arbeider fra hash-verifiserte kopier validert med SHA-256. Det originale beviset endres aldri. Du kan gjenopprette, gjennomgå og rapportere uten å endre kilden.
Every app data investigation starts
på ett sted.
Ett arbeidsområde for SQLite, RealmDB, LevelDB, IndexedDB og Apple Biome / SEGB. Støttede app-databaser åpnes fra samme oppstarter, slik at etterforskere jobber konsekvent på tvers av hvert format.
Follow the evidence back til sin source
Gjenopprett
Gjenopprett slettede, modifiserte og erstattede poster der dataene overlever. Se hva som dukket opp hver enkelt, WAL-filer, logger, freelist-sider, LevelDB-logger, SSTables, slettingsmarkører og gjenværende RealmDB-strukturer.
Tolke
Les opptegnelser, gjenstander, tidsstempler og stedsinformasjon i kontekst, ikke som isolerte verdier.
Valider
Spor funn tilbake til filen, siden og byteposisjonen de kom fra, og kontroller tolkningen mot kilden.
Rapport
Lag interaktive HTML-rapporter som bevarer granskerens arbeidsvisning.
Bygget for databasene moderne apper bruker
Fra database
to nestet byte
Støttefiler og nestede datastrukturer
Arbeid med Apple Plists, Android Binary XML og lagdelte appdata med dedikerte visere og Fireflys Tree Decoder. Dekod innebygde Base64-Plists, gzippede Protobufs og annet nestet innhold rekursivt uten å pakke ut hvert lag manuelt.
Appdatabaser
Analyser SQLite, RealmDB, LevelDB og IndexedDB i ett rettsmedisinsk arbeidsområde, med delte visere og en konsolidert Hex Workbench.
Rapportering og plattform
Lag interaktive HTML-rapporter som bevarer granskerens arbeidsvisning.
Integritet og proveniens
Skrivebeskyttet bevishåndtering. Sporing av kildekontekst. Hash-manifester for bevis. Valgfri manipulasjonssikker aktivitetslogging.
Eplebiome / SEGB
Dekod Biome-strømmer, spør med SEGBQL og hent ut mønstre som koordinater, URL-er, e-poster, bundle-ID-er, adresser, telefonnumre, søk og enhetsidentifikatorer.
Bygget for team som trenger
kildebaserte funn.
Offentlig sikkerhet og rettferdighet
For eksaminatorer, etterforskere, påtalemyndigheter og forsvarerteam som trenger kildebaserte funn de kan stå bak i retten.
Bedriftsforetak
& eDiscovery
For forensic teams, eDiscovery examiners, litigation support and counsel who need clear, reviewable app data evidence.
Militær og etterretning
For CID teams, field investigators and intelligence analysts who need fast access to app data findings, activity and location data, with source context.
Luftskip på et øyeblikk
- Gjenoppretting av slettede poster på tvers av SQLite, RealmDB, LevelDB og IndexedDB
- Rekursiv dekoding av nestede strukturer med Tree Decoder
- 17 tidsstempelformater, rangert etter konfidens
- Animasjonsruteavspilling
- Innholdsdekodere for Apple Binary Plist, NSKeyedArchiver plists, Android Binary XML, Base64, JSON og XML
- Håndtering av skrivebeskyttet bevis
- SHA-256 bevis-sett validering
- Valgfri manipulationssikker aktivitetslogging
- Støtte for kryptert SQLite med SQLCipher
- Interaktiv HTML-rapportering
- Kjører lokalt. Enhetsdata sendes ikke noe sted.
- Windows 10/11, native x64 / ARM64
– Ethvert verktøy kan vise deg en verdi. Det virkelige spørsmålet er om du kan bevise hvor den kom fra. Det er det vi bygget Firefly rundt: gjenopprette det som ble slettet, tolke det i kontekst og holde en klar sti tilbake til kilden, slik at et funn holder stand når det blir stilt spørsmål ved.
James Eichbaum
Leder for produkt og opplæring
Medgründer
Se Firefly først.
Bli med på lanseringswebinaret
august 31.
Registrer deg for the launch webinar on august 31, 2026. See the Firefly workspace, the recovery workflow, and how a finding spor back to its kilde.
Questions, demos eller early conversations?
Have a question, want to book an early demo, eller need to speak with us before launch? Send us a note and we’ll get back to you.
One forensic workspace for app data investigations, built on provenance. It is made for the work that begins after extraction: recovering, interpreting, validating and reporting the data inside the databases modern apps run on.
Nei. Utvinning henter data fra enheten. Firefly er hva du gjør med det etterpå. Det komplementerer din eksisterende verktøykasse.
SQLite, inkludert kryptert SQLite, RealmDB, LevelDB og IndexedDB.
Den gjenoppretter poster der dataene overlever, og viser mekanismen som brakte hver enkelt frem. Firefly viser sitt arbeid snarere enn å love mer enn dataene støtter.
Firefly holder funnene koblet til kildens kontekst, slik at etterforskere kan forklare hva som ble funnet, hvor det kom fra og hvordan det ble tolket.
Pricing and licensing will depend on the team, use case and deployment needs. Kontakt oss på contact@elusivedata.io and we will help you find the right option.
Elusive Data Firefly launches august 31, 2026. Registrer deg på lanseringswebinaret ovenfor, last ned brosjyren, eller contact us på contact@elusivedata.io.