Lanseras 31 augusti 2026
En forensisk arbetsyta för appdatautredningar. Byggd på spårbarhet till källan.
Utredningen fortsätter efter avkodningen
Steget efter extraktion
Mobile devices create a constant stream of app data evidence. Extraction gets the data out. The next job is understanding what it means, where it came from and whether it can be trusted.
Appar förändras. Stöd kan sluta fungera över en natt. Även appar som stöds kan ge resultat som är ofullständiga eller felaktiga.
Firefly gives examiners one workspace to recover, interpret, validate and report app data evidence, with a clear path back to the källa.
Fynd du kan stå bakom
Det som fortfarande finns kvar
Avkodad data visar inte alltid hela bilden. Firefly hjälper dig att undersöka raderade poster, BLOB:ar, tidsstämplar, sidecar-filer och kapslade strukturer i SQLite, RealmDB, LevelDB, IndexedDB och Apple Biome / SEGB. Du ser mer av det datan fortfarande innehåller.
Var fyndet kommer från
Varje fynd kan spåras tillbaka till filen, sidan och byte-offseten det kommer från. Se hur det återskapades. Se hur det lästes. Kontrollera det mot rådata på byte-nivå. Källan är synlig när fyndet granskas.
Originalet lämnas orört
Firefly arbetar från hashverifierade kopior som verifieras med SHA-256. Originalbevisningen ändras aldrig. Du kan återskapa, granska och rapportera utan att förändra källan.
Starta appdatautredningen på ett ställe.
En forensisk arbetsyta för SQLite, RealmDB, LevelDB, IndexedDB och Apple Biome / SEGB. Stödda appdatabaser öppnas från samma startvy, så teamet kan arbeta konsekvent över olika format.
Återskapa · Tolka · Verifiera · Rapportera
Återskapa
Återskapa raderade, ändrade och ersatta poster där data finns kvar. Se vilken mekanism som gjorde posten synlig: WAL, journal, freelist, LevelDB-loggar, SSTables, tombstones eller kvarvarande RealmDB-strukturer.
Tolka
Läs poster, artefakter, tidsstämplar och platsdata i sitt sammanhang, inte som isolerade värden.
Verifiera
Spåra fynd tillbaka till filen, sidan och byte-offseten de kommer från, och kontrollera tolkningen mot källan.
Rapportera
Skapa interaktiva HTML-rapporter som bevarar arbetsvyn från analysen.
Byggd för databaserna moderna appar faktiskt använder
Från databas till bytesnivå
Stödfiler och kapslade datastrukturer
Arbeta med Apple Plists, Android Binary XML och lager av appdata i dedikerade vyer och med Fireflys Tree Decoder. Avkoda inbäddade Base64-Plists, gzippade Protobufs och annat kapslat innehåll rekursivt, utan att packa upp varje lager för hand.
Appdatabaser
Analysera SQLite, RealmDB, LevelDB och IndexedDB i en gemensam forensisk arbetsyta, med delade vyer och en samlad Hex Workbench.
Rapportering och plattform
Skapa interaktiva HTML-rapporter som bevarar arbetsvyn från analysen.
Integritet och källspårning
Skrivskyddad hantering av bevisning. Källkontext genom hela arbetsflödet. Hashmanifest för bevisuppsättningar. Valfri aktivitetsloggning med manipulationsspårning.
Apple Biome / SEGB
Avkoda Biome-strömmar, fråga med SEGBQL och extrahera mönster som koordinater, URL:er, e-postadresser, bundle-ID:n, adresser, telefonnummer, sökningar och enhetsidentifierare.
Byggt för team som behöver fynd de kan stå bakom.
Rättsväsende
För forensiker, utredare, åklagare och försvarssidan som behöver fynd som går att spåra till källan och stå bakom i domstol.
Företag
& eDiscovery
For forensic teams, eDiscovery examiners, litigation support and counsel who need clear, reviewable app data evidence.
Försvar och underrättelse
For CID teams, field investigators and intelligence analysts who need fast access to app data findings, activity and location data, with source context.
Firefly i korthet
- Återskapning av raderade poster i SQLite, RealmDB, LevelDB och IndexedDB
- Rekursiv avkodning av kapslade strukturer med Tree Decoder
- 17 tidsstämpelformat, rangordnade efter konfidens
- Animerad ruttuppspelning
- Innehållsdekoder för Apple Binary Plist, NSKeyedArchiver-plister, Android Binary XML, Base64, JSON och XML
- Hantering av skrivskyddad bevisning
- SHA-256-validering av bevisuppsättningar
- Valfri manipulationsskyddad aktivitetsloggning
- Stöd för krypterad SQLite med SQLCipher
- Interaktiv HTML-rapportering
- Körs lokalt. Bevisdata skickas inte någonstans.
- Windows 10/11, native x64 / ARM64
Vilket verktyg som helst kan visa ett värde. Den verkliga frågan är om du kan bevisa var det kom från. Det är det vi byggde Firefly kring: att återskapa det som raderats, tolka det i sitt sammanhang och behålla en tydlig väg tillbaka till källan, så att ett fynd håller när det ifrågasätts.
James Eichbaum
Produkt- och utbildningschef
Medgrundare
Elusive Data
Anmäl dig till lanseringswebbinariet
Prata med oss före lanseringen
One forensic workspace for app data investigations, built on provenance. It is made for the work that begins after extraction: recovering, interpreting, validating and reporting the data inside the databases modern apps run on.
Nej. Extrahering hämtar data från enheten. Firefly är vad du gör med den efteråt. Den kompletterar din befintliga verktygslåda.
SQLite, inklusive krypterad SQLite, RealmDB, LevelDB och IndexedDB.
Firefly återskapar poster där data finns kvar och visar mekanismen som gjorde varje fynd synligt. Firefly visar sitt arbete snarare än att lova mer än vad datan stöder.
Firefly behåller kopplingen mellan fynd och källdata, så att forensiker kan förklara vad som hittades, var det kom från och hur det tolkades.
Prissättning och licensiering beror på teamet, användningsfallet och distributionsbehoven. Kontakta oss på contact@elusivedata.io så hjälper vi dig att hitta rätt alternativ.
Elusive Data Firefly lanseras 31 augusti 2026. Anmäl dig till lanseringswebbinariet ovan, hämta broschyren eller kontakta oss på contact@elusivedata.io.