270종 이상 타임스탬프 분석
POSIX·EXIF·Apple 확장 속성 등 270개 이상의 고유 타임스탬프를 통합 분석합니다.
Overview
The Deepest Apple-Native Analysis Tool
RECON LAB은 macOS 전용으로 설계된 SUMURI의 플래그십 디지털 포렌식 분석 스위트입니다. 270종 이상의 타임스탬프 포맷, Apple 확장 메타데이터, iOS·Android·Google Takeout 데이터까지 한 화면에서 시간순으로 재구성합니다.
Key Features
Core Capabilities
현장 분석관 출신 개발자들이 직접 설계한 macOS 전용 분석 환경.
Apple 확장 메타데이터
2005년 이후 macOS 메타데이터를 네이티브로 식별·리포팅하는 최초의 분석 도구.
WYSIWYG 리포팅
분석 중 보이는 그대로 보고서가 실시간 구성됩니다. 시간순 흐름이 명확하게 정리.
스토리보드 에디터
증거를 시간순으로 자동 정렬하고 스크린샷·파일을 첨부해 직접 편집 가능한 보고서 작성.
다중 포맷 뷰어 내장
Hex·SQLite·plist·텍스트·strings·EXIF·지오데이터 뷰어를 단일 인터페이스에서 제공.
SQLite 쿼리 엔진
플랫폼 내부에서 직접 고급 SQLite 쿼리를 실행해 데이터베이스 심층 분석.
동적 분석 설정
분석 파라미터를 사건별로 커스터마이즈해 조사 속도를 가속화.
멀티플랫폼 분석
macOS·iOS·Windows·Android·Google Takeout 데이터를 단일 케이스에서 통합 분석.
시간순 재구성
흩어진 증거를 자동으로 시간순 정렬해 사건 내러티브를 직관적으로 구성.
Apple Metadata
Apple-Specific Artifacts Windows Tools Miss
일반적인 Windows 기반 분석 도구로는 식별이 어려운 macOS 확장 속성과 Apple 전용 메타데이터를 네이티브로 파싱·표시합니다.
Story Board
Storyboard Workflow Where Analysis Becomes the Report
분석 중 태그·북마크한 증거가 자동으로 시간순 보고서로 구성됩니다. 별도의 보고서 작성 단계 없이 그대로 출력.
Workflow
Analysis → Report in 6 Steps
동적 설정으로 시작해 통합 리포팅으로 마무리되는 일관된 분석 흐름.
-
01
분석 파라미터 설정
사건별 타깃 아티팩트에 맞춰 분석 범위·옵션을 커스터마이즈.
-
02
자동 분석 실행
macOS·iOS·Windows·Google Takeout 데이터를 통합 자동 분석.
-
03
증거 태깅·북마크
분석 중 발견한 핵심 증거에 태그·북마크를 부여.
-
04
스토리보드 정렬
스토리보드 에디터에서 증거를 시간순으로 자동·수동 정렬.
-
05
스크린샷·첨부
스크린샷과 파일을 보고서에 직접 임베드.
-
06
보고서 출력
최종 포렌식 보고서를 다양한 포맷으로 익스포트.
Built-in Viewers
Instant Inspection Without External Tools
plist·SQLite·hex·EXIF·지오데이터까지, 분석에 필요한 뷰어가 모두 내장되어 컨텍스트 전환이 사라집니다.
Supported Sources
Supported Data Sources
운영체제
- macOS (네이티브)
- iOS — 백업·디바이스 추출물
- Windows
- Android
클라우드 · 데이터 타입
- Google Takeout
- plist · SQLite 데이터베이스
- EXIF · 지오데이터
- 확장 속성·hex·strings
Use Cases
Where to Use
형사 사건 분석
아티팩트 완전 복원이 결정적인 형사 수사에서 macOS·iOS 증거를 빠짐없이 확보.
법정 증거 분석
법정 제출용 보고서에 필요한 시간순 분석과 메타데이터 검증.
macOS·iOS 디바이스 포렌식
Apple 환경에서 아티팩트 누락 없는 완전 분석이 필요한 케이스.
타임라인 재구성
여러 디바이스·플랫폼의 흩어진 증거를 통합 시간축으로 정리.
기업 IR·컴플라이언스
임직원 단말 분석 및 내부 조사에서 정확한 시간순 증거 정리.
크로스플랫폼 케이스
macOS·iOS·Windows·Android 증거를 단일 케이스로 통합 분석.
QUICK CONTACT
전문가에게 바로 문의
도입 검토 단계부터 함께합니다. 영업일 기준 24시간 내 답변드립니다.