點(diǎn)擊圖片查看大圖產(chǎn)品介紹：
Recon for Mac，中文名稱為“麥客取證分析平臺”，是一個(gè)針對蘋果計(jì)算機(jī)MacOS系統(tǒng)進(jìn)行綜合取證分析的平臺，可以對開機(jī)狀態(tài)下的蘋果機(jī)進(jìn)行在線取證，也可以用于對蘋果硬盤或磁盤鏡像直接進(jìn)行全面分析。
“麥客取證分析平臺”把對蘋果MacOS系統(tǒng)的檢驗(yàn)分析的速度和時(shí)間從幾周提升到了幾天甚至幾分鐘。
產(chǎn)品功能：
“Recon麥客取證分析平臺” 支持蘋果MacOS 10.7、10.8以及最新推出的10.9操作系統(tǒng)，可以全面地對蘋果計(jì)算機(jī)MacOS系統(tǒng)中的系統(tǒng)數(shù)據(jù)和應(yīng)用程序進(jìn)行快速解析。
? 支 持解析的系統(tǒng)信息包括：網(wǎng)絡(luò)信息，連接的藍(lán)牙設(shè)備，剪貼板信息，加載過的磁盤鏡像列表、磁盤工具的歷史應(yīng)用痕跡、安裝的硬件、安裝的應(yīng)用程序、登陸的用 戶、加載的卷、打開過的文件列表、進(jìn)程列表、最近的打開記錄、回收站信、Airport使用記錄、聯(lián)系人、iPhoto、連接過的iOS設(shè)備信息、 iTunes記錄、日程安排。
? 支持的瀏覽器記錄包括：Google Chrome、Firefox和Safari。
? 高級分析功能中包括對鑰匙圈的帳戶密碼解析，支持對虛擬機(jī)的檢測。具體功能包括：
1、通過預(yù)設(shè)定的案件配置信息，對MacOS X的證據(jù)信息進(jìn)行全面查找；
2、插件方式開發(fā)，定期升級，不斷提供新的證據(jù)類型的支持；
3、報(bào)告格式支持PDF、HTML、CSV和XML；
4、 強(qiáng)大的時(shí)間線分析功能；
5、 追蹤和查詢嫌疑人位置信息；
6、查找并恢復(fù)用戶和系統(tǒng)密碼；
7、分析、識別部分文件的來源；