RECON ITR, Bootable ve canlı (live) imaj seçeneklerini tek bir çözümde birleştirir. Intel tabanlı tüm Mac bilgisayarlardan veri görüntüleme ve toplama ihtiyacı duyan kullanıcılar için tasarlanmıştır. Hızlı yanıt ve sınırsız raporlama seçenekleri ile hem veri toplama hem de toplanan verilerin analizini tek bir araçta yapmanıza olanak tanır. iOS, macOS ve Boot Camp yapılarından yalnızca önemli dosyaları toplayıp görüntüleme imkanı sunar.

Teknik Özellikler:

• macOS, Windows (Boot Camp aracılığıyla) ve iOS yedeklerinden binlerce eseri otomatik olarak ayrıştıran yüzlerce eklenti içerir.
• Canlı sistemlerin ve Hedef Disk Modunda bağlı Mac’lerin görüntülenmesi için RECON IMAGER ve yerleşik bir yazma engelleyici sunar.
• RECON ITR’nin canlı çalışan sistemlerde çalışabilmesi için macOS 12 veya daha yüksek bir sürüm gereklidir. Ancak, bir Mac Target Disk Mode ile bağlandığında ek macOS sürümleri desteklenir.

• Apple Silicon, T2 Security Chips ve APFS dosya sistemlerini
• macOS Volatile Data Collection ile kötü amaçlı yazılım, hack ve kullanıcı oturum açma ile ilgili önemli geçici verileri otomatik olarak
• Bootable ve live imajlama seçeneklerini bir arada sunar, tüm Intel Mac ve Apple Silicon Mac’leri imajlayabilir.
• Sadece önemli verileri seçerek hızlı mantıksal (logical) imaj alma imkanı sağlar ve orijinal zaman damgalarını korur.
• iOS yedeklerini otomatik algılar, ayrıştırır ve triage yapar; mesajları, web tarama geçmişini ve daha fazlasını saniyeler içinde geri kazanabilir.
• Boot Camp bölümlerini sahada triage edebilir; veri imajı oluşturup laboratuvara dönmeye gerek kalmaz.
• Yerleşik yazma engelleme (write-blocking) özelliğine sahiptir, ek çözüm
• RECON ITR ile oluşturulan adli imajlar, SUMURI RECON LAB ile kolayca işlenebilir ve otomatik analiz yapılabilir.
• Entegre raporlama araçlarıyla veriler birleştirilmiş formatta sunulur ve zaman çizelgesine göre sıralanabilir.