Disk- och filsystemforensik med dokumenterbar kedja.

Perseus Explorer är en Windows-baserad arbetsbänk för forensiska utredare. Montera RAW-, E01-, VHD-, VMDK- och QCOW2-avbildningar; parsa moderna filsystem; identifiera raderade och omkarvde filer; kör YARA/Sigma-regler mot innehåll och loggar; och exportera verifierbara rapporter.

Filsystem

• NTFS (inkl. $MFT-rekonstruktion, alternativa dataströmmar)
• APFS (inkl. FileVault, snapshots)
• ext4 (inkl. journalanalys och tidslinje)
• FAT32, exFAT, ReFS, BTRFS
• LUKS / BitLocker / VeraCrypt — lösenordsattacker via dedikerad motor
• Fysiska enheter (raw PhysicalDrive) och containers (VM, EWF)

Artefaktanalys

• Webbläsare (Chrome/Edge/Firefox): historik, cookies, nedladdningar, sessioner
• E-post (PST, MBOX, DBX)
• Mobil (iOS-backups parallellt med Perseus IBA, Android USER-partition)
• EVTX med Sigma-evaluering för automatisk TTP-klassificering
• Prefetch, registry, VSS, molnartefakter, nätverksartefakter (PCAP)

Avancerade funktioner

• Minnesforensik (raw memory dumps)
• Raderade filer och fragmentrekonstruktion
• Steganografi- och entropi-analys
• AI-assisterad utredning — anslut egen OpenAI/Anthropic-nyckel för sammanställning
• Plugin-SDK i C/C++ (exempel-plugins inkluderade)
• Integrerad case-hantering med bevisgraf