ROSE MAC FORENSICS · APPLE SILICON

วิเคราะห์ mobile backup
โดยไม่ส่งหลักฐานออกนอกเครื่อง

Free baseline สำหรับ iOS, Android, threat triage, integrity, disk image และ packet analysis — แยกเครื่องมือวิเคราะห์ออกจาก advanced acquisition อย่างชัดเจน

ดูเครื่องมือทั้งหมดเปิด Mobile PoC Kit

Verified snapshot · 16 Jul 2026 · macOS 26.5.2 · arm64 · ไม่ใช่ live telemetry

12โมดูลพร้อมใช้
฿0ค่า license baseline
ARMApple Silicon native GUI
LOCALวิเคราะห์ใน protected lane

INSTALLED BASELINE

เครื่องมือที่ใช้บน Rose

กำลังโหลด snapshot…

READ-ONLY WORKFLOW

จากรับเข้า
ถึงข้อสรุปที่ตรวจย้อนกลับได้

Vercel เป็นคู่มือ public-safe เท่านั้น หลักฐานและผลวิเคราะห์จริงอยู่ใน protected local lane

01

Intake

ยืนยันอำนาจ ขอบเขต source และผู้รับมอบ

02

Hash

บันทึก SHA-256, เวลา, tool version และ working copy

03

Parse

ใช้ iLEAPP/ALEAPP/MVT กับ backup หรือ extraction

04

Corroborate

ตรวจ raw SQLite/plist/log และเครื่องมือที่สองก่อนสรุป

CAPABILITY BOUNDARY

Mac ทำอะไรได้
และอะไรยังต้อง Windows lab

Rose Mac baseline ทำได้ไม่ควรกล่าวอ้าง
วิเคราะห์ iOS backup และ Android extractionปลดล็อกเครื่องหรือ bypass passcode
ตรวจ IOC, artifact, filesystem image และ PCAPphysical/full-filesystem acquisition ทุกอุปกรณ์
ทำ hash manifest และ workflow แบบทำซ้ำได้แทน Cellebrite, MSAB, Magnet หรือ Graykey
สร้าง lead และ analytical finding พร้อม provenanceถือ parser result เป็นข้อยุติโดยไม่ตรวจ raw source

PUBLIC-SAFE VIEW

ดูสถานะได้ง่าย
แต่ไม่เอาหลักฐานขึ้นเว็บ

หน้านี้ไม่มี device identifier, local path, credential, PII หรือข้อมูลคดี และไม่สามารถสั่งเปิดแอปหรือดึงข้อมูลจาก Rose ผ่านอินเทอร์เน็ตได้