01 · Perseus Explorer
Disk- och filsystemforensik med dokumenterbar kedja.
När du har en diskavbildning på bordet och en deadline i morgon. Montera RAW, E01, VHD, VMDK, QCOW2 — eller koppla in fysiska enheter direkt.
Parsar åtta filsystem, återskapar raderade filer, kör YARA/Sigma mot händelseloggar, och genererar rapport klar för domstol.
- NTFS, APFS, ext4, FAT32, exFAT, BTRFS, ReFS, LUKS
- Minnesforensik + processinjektionsdetektion
- YARA (113+ regler) + Sigma mot EVTX
- BitLocker, LUKS, VeraCrypt, FileVault — lösenordsangrepp
- AI-assisterad utredning (valfri modell)
02 · Perseus iPhone Backup Analyzer
Från iTunes-backup till rekonstruktion av vardagen.
För den som får lämna ut en iPhone frivilligt, eller har backuppen tillgänglig. Parsar krypterade och okrypterade backuper,
extraherar meddelanden från tio appar (inklusive raderade), identifierar personer i bilder via iOS egna ansiktskluster, och knyter dem till kontakter.
- Krypterade backuper — PBKDF2 + AES-Wrap-nyckelutvinning
- WhatsApp, Signal, Messenger, Instagram, TikTok, Telegram, Snapchat
- Raderade WhatsApp-meddelanden ur WAL-journalen
- Ansiktsigenkänning från
Photos.sqlite → koppla till kontakt
- Live-inhämtning via USB
03 · Perseus Detect
Scanna iPhones efter Pegasus, Predator och Paragon.
När en källa, journalist eller aktivist ber om en snabb kontroll. Släpp en sysdiagnose i programmet —
Perseus Detect matchar mot 336+ indikatorer, korrelerar nätverkstrafik, klustertidssorterar processkrascher och ger dig ett PDF-svar.
IOC-databasen signeras med Ed25519 och uppdateras automatiskt.
- Pegasus, Predator, KingsPawn, Paragon Graphite, Hermit, Candiru…
- Signerad IOC-uppdatering varje vecka
- DataUsage + netusage-korrelering (MVT-paritet)
- Nyckelring-åtkomstanalys (
keybagd.log)
- För journalister, NGO:er och DFIR-konsulter