Choisir une image pour le header de haut de page

   PRODUITS     Logiciels     MAC OS     MacQuisition™

MACQUISITION™

MacQuisition™ is an industry leading, comprehensive Macintosh forensic imaging solution. Tested and used by experienced Mac forensic examiners for over 10 years, MacQuisition™ forensically images of over 185 different Macintosh computer models. Avoid complicated and time consuming take-aparts. MacQuisition™ runs on the Mac OS X operating system. Safely boot and forensically image Mac Pro, MacBook and MacBook Air devices in their own native Mac OS X environment.

 

Note: MacQuisition was designed to acquire data from Macintosh computers running Mac OS X, and will not image iPhone or iPad devices. Please visit our BlackLight forensic software page for more information about acquiring data from iPhone, iPad, and iPod Touch devices.

Nouvelles fonctionnalités

Formatage et imagerie sur disques NTFS

 Blackbag est désormais titulaire de la licence Paragon, et utilise désormais Paragon NTFS pour les pilotes Mac dans MacQuisition 2018 R1  insique pour les versions futures).

Déverrouillage de l'APFS avec le chiffrement FileVault 2

Les examinateurs rencontrent de plus en plus d'ordinateurs Mac Apple File System formatés, chiffrés avec FileVault 2. MacQuisition 2018 R1 détecte FileVault 2 et, après qu'un examinateur ait entré le mot de passe, la clé de récupération ou le porte-clés de récupération dans le menu "Outils", MacQuisition déverrouillera le disque APFS et dévoilera les données déchiffrées. Par la suite, l'examinateur est en mesure d'effectuer une collecte de données à partir du volume déverrouillé vers un dossier ou une image fragmentée.

Capture de RAM et acquisition de données live sur High Sierra 10.13

 Malgré l'augmentation de la protection SIP (System Integrity Protection) de High Sierra, qui limite l'accès à une application pendant le fonctionnement du Mac, la capture de RAM et la récupération de données sont désormais possibles en live. Les catégories présélectionnées de collecte de données sont également améliorées pour mieux supporter les fichiers sur High Sierra.

Création de conteneurs de données logiques pour l'acquisition de données

 Avec MacQuisition 2018R1, les enquêteurs sont désormais capables de procéder à des collectes de données ciblées, et de les envoyer sur un conteneur logique. Ces données sont stockées sur une image disque fragmentée d'un lecteur HFS+, APFS, NTFS or ExFAT. Ce conteneur logique peut ensuite être traité par BlackLight, logiciel d'analyse forensique.


FEATURES

Portable

MacQuisition™ is a lightweight, portable Macintosh forensic imaging solution designed for use in the lab or out in the field.

Bootable / No Take Apart
Avoid time consuming take-aparts. Use the suspect's own system to create a forensic image by booting directly from the MacQuisition™ USB dongle.

MacBook Air Compatible
MacQuisition™ forensically images MacBook Air devices including models with a single USB port.

Simple Yet Powerful
MacQuisition™ creates forensic images using a simple 5-step process. Intuitive user interface combines ease of use and powerful advanced options.

 

Note: MacQuisition™ supports machines with Intel i5 and i7 processors and early 2011 MacBook Pros (Sandy Bridge, Model ID: MacBookPro8,X)