Beschikbaar vanaf 31 augustus 2026
Eén forensische werkruimte voor appdata-onderzoek. Gebouwd op herleidbaarheid naar de bron.
Na het decoderen gaat het onderzoek verder
De stap na extractie
Mobile devices create a constant stream of app data evidence. Extraction gets the data out. The next job is understanding what it means, where it came from and whether it can be trusted.
Apps veranderen. Ondersteuning kan van de ene op de andere dag wegvallen. Zelfs ondersteunde apps kunnen onvolledige of onnauwkeurige resultaten opleveren.
Firefly gives examiners one workspace to recover, interpret, validate and report app data evidence, with a clear path back to the bron.
Bevindingen waar je achter kunt staan
Wat nog aanwezig is
Gedecodeerde uitvoer vertelt niet altijd het hele verhaal. Firefly helpt u bij het onderzoeken van verwijderde records, BLOB's, tijdstempels, sidecar-bestanden en geneste structuren in SQLite, RealmDB, LevelDB, IndexedDB en Apple Biome / SEGB, waardoor u een completer beeld krijgt van het bewijsmateriaal.
Waar het vandaan komt
Elke bevinding sporen back to the file, page and byte offset it came from. Bekijk hoe het is hersteld en geïnterpreteerd, en controleer het aan de hand van de ruwe bytes. De bron blijft tijdens de hele review zichtbaar, zodat elke bevinding in context kan worden geverifieerd.
Het origineel blijft onaangeroerd
Firefly werkt met hash-gecontroleerde kopieën die met SHA-256 zijn gevalideerd. Het originele bewijsmateriaal wordt nooit gewijzigd. U kunt herstellen, beoordelen en rapporteren zonder de bron te wijzigen.
Elk appdata-onderzoek begint op één plek.
Eén werkruimte voor SQLite, RealmDB, LevelDB, IndexedDB en Apple Biome / SEGB. Ondersteunde app-databases openen vanuit dezelfde launcher, zodat onderzoekers consequent kunnen werken met elk formaat.
Herstellen · Interpreteren · Verifiëren · Rapporteren
Herstellen
Herstel verwijderde, gewijzigde en vervangen records waarbij de gegevens behouden blijven. Bekijk wat elk ervan heeft opgeleverd, WAL-bestanden, journals, freelist-pagina's, LevelDB-logboeken, SSTables, verwijderingsmarkeringen en resterende RealmDB-structuren.
Interpreteren
Lees gegevens van records, artefacten, tijdstempels en locaties in context, niet als geïsoleerde waarden.
Valideren
Traceer bevindingen terug naar het bestand, de pagina en de bytepositie waar ze vandaan kwamen, en controleer de interpretatie aan de bron.
Rapport
Maak interactieve HTML-rapporten die de werkweergave van de onderzoeker behouden.
Gebouwd voor de databases die moderne apps echt gebruiken
Van database tot byte-niveau
Ondersteunende bestanden en geneste datastructuren
Werk met Apple Plists, Android Binary XML en gelaagde appgegevens via speciale viewers en Firefly’s Tree Decoder. Decodeer ingebedde Base64-Plists, gzip-gecomprimeerde Protobufs en andere geneste inhoud recursief zonder elke laag handmatig uit te pakken.
Appdatabases
SQLite, RealmDB, LevelDB en IndexedDB analyseren in één forensische werkruimte, met gedeelde viewers en een geconsolideerde Hex Workbench.
Rapportage en platform
Maak interactieve HTML-rapporten die de werkweergave van de onderzoeker behouden.
Integriteit en provenance
Alleen-lezen bewijsverwerking. Tracking van broncontext. Hashmanifesten voor bewijs. Optionele manipulatiebestendige activiteitenlogging.
Apple Biome / SEGB
Decodeer Biome-streams, query met SEGBQL en extraheer patronen zoals coördinaten, URL’s, e-mails, bundle-ID’s, adressen, telefoonnummers, zoekopdrachten en apparaat-ID’s.
Gebouwd voor teams die brononderbouwde bevindingen nodig hebben.
Openbare veiligheid en rechtspraak
Voor examinatoren, onderzoekers, aanklagers en verdedigingsadvocaten die onderbouwde bevindingen nodig hebben waarop ze kunnen vertrouwen in de rechtbank.
Bedrijfsonderneming
& eDiscovery
For forensic teams, eDiscovery examiners, litigation support and counsel who need clear, reviewable app data evidence.
Militair en inlichtingen
For CID teams, field investigators and intelligence analysts who need fast access to app data findings, activity and location data, with source context.
Firefly in het kort
- Herstel van verwijderde records in SQLite, RealmDB, LevelDB en IndexedDB
- Recursieve decodering van geneste structuren met Tree Decoder
- 17 tijdstempelformaten, gerangschikt op betrouwbaarheid
- Geanimeerde locatie route afspelen
- Content decoders voor Apple Binary Plist, NSKeyedArchiver plists, Android Binary XML, Base64, JSON en XML
- Afhandeling van alleen-lezen bewijsmateriaal
- SHA-256 bewijs-set validatie
- Optionele registratie van manipulatiebestendige activiteiten
- Ondersteuning voor versleutelde SQLite met SQLCipher
- Interactieve HTML-rapportage
- Draait lokaal. Bewijsdata wordt nergens naartoe verzonden.
- Windows 10/11, native x64 / ARM64
Elk hulpmiddel kan je een waarde laten zien. De echte vraag is of je kunt bewijzen waar die vandaan komt. Daarom hebben we Firefly gebouwd: herstellen wat is verwijderd, het in context interpreteren en een duidelijk pad terug naar de bron behouden, zodat een bevinding standhoudt wanneer die wordt bevraagd.
James Eichbaum
Hoofd Product & Training
Medeoprichter
Meld je aan voor het launchwebinar
Praat met ons vóór de lancering
One forensic workspace for app data investigations, built on provenance. It is made for the work that begins after extraction: recovering, interpreting, validating and reporting the data inside the databases modern apps run on.
Nee. Extractie haalt de gegevens van het apparaat. Firefly is wat je ermee doet nadat je de gegevens hebt. Het is een aanvulling op je bestaande gereedschap.
SQLite, inclusief versleutelde SQLite, RealmDB, LevelDB en IndexedDB.
Het herstelt records waarbij de gegevens behouden blijven en toont het mechanisme dat elk ervan naar boven heeft gebracht. Firefly toont zijn werk in plaats van meer te beloven dan de gegevens ondersteunen.
Firefly houdt gevonden informatie verbonden met de broncontext, zodat onderzoekers kunnen uitleggen wat er is gevonden, waar het vandaan komt en hoe het is geïnterpreteerd.
Pricing and licensing will depend on the team, use case and deployment needs. Neem contact op via contact@elusivedata.io and we will help you find the right option.
Elusive Data Firefly launches augustus 31, 2026. Registreren voor het lanceringswebinar hierboven, download de brochure, of contact us via contact@elusivedata.io.