Disk- och filsystemforensik med dokumenterbar kedja.

Perseus Explorer är en Windows-baserad arbetsbänk för forensiska utredare. Montera RAW-, E01-, VHD-, VHDX-, VMDK- och QCOW2-avbildningar eller koppla in fysiska enheter; rekonstruera moderna filsystem; återställ raderade och dolda filer; kör YARA/Sigma mot innehåll och loggar; och exportera verifierbara rapporter — allt på en dator, utan att data lämnar labbet.

Filsystem

• NTFS (inkl. $MFT-rekonstruktion och alternativa dataströmmar)
• APFS (inkl. FileVault och snapshots)
• ext4 (inkl. journalanalys och tidslinje)
• FAT32, exFAT, Btrfs, XFS, ReFS
• Fysiska enheter och avbildningscontainers (EWF, VM-format)

Lösenordsåterställning

• BitLocker, LUKS, VeraCrypt, APFS FileVault
• PDF, Office och ZIP
• Ordlisto-, regel- och maskattacker

Detektion och artefakter

• YARA (110+ kurerade regler) och Sigma mot Windows-händelseloggar
• Signaturdatabas som täcker 300+ filtyper
• Webbläsar-, e-post- (PST, MBOX, DBX) och systemartefakter
• Prefetch, register, VSS och nätverksartefakter (PCAP)

Minne, anti-forensik och återställning

• Minnesforensik: processrekonstruktion, rootkit-detektion via korsvy, process-injektion
• Systematisk dolddata-detektion i alla åtta filsystem
• Tidsmanipulations- och steganografidetektion
• Flerstegs carver och MFT-baserad återställning av raderade filer

USB- och flyttbar media-aktivitet

• Vilka enheter som anslutits — först sedda, senast sedda, senast borttagna
• På Windows: vilken användare, via registerkorrelation
• I Windows, Linux och macOS — med härkomst på varje värde och källan namngiven

Fjärrinsamling på ditt eget nätverk

• Nätverksboota ett målsystem via din egen switch (PXE) och avbilda tillbaka till arbetsstationen
• Hämta från en fjärrvärd över SSH — minne, flyktigt tillstånd, loggar och namngivna filer
• Varje steg spärrat av en registrerad behörighet; ingen separat server

Rapportering och AI

• HTML- och PDF-rapporter, icke-redigerbar verifieringskedja, bevisgraf och ärendehantering
• AI-assisterad utredning med strikt datapolicy — inklusive lokalt läge där ingenting lämnar datorn