Recon ITR — Mac 现场取证系统（三年升级服务）

RECON ITR 是一款专门为 MacOS 设计的镜像、现场筛查及报告软件，无论是电子取证的新人还是经验丰富的调查人员，都可以从容应对 Mac 取证。

RECON ITR 是一款调查人员必备的多功能工具，自带数百种插件，支持自动解析上千种macOS, Windows (通过 Boot Camp) 以及 iOS 备份痕迹。

RECON ITR 适用于执法部门的各类搜证，也广泛适用于企业内部调查、合规调查及知识产权保护的相关调查。

RECON ITR 可快速分析数据并生成报告。

RECON ITR 除含有镜像功能外，还内置了只读锁，可对连接为“目标盘模式”的 Mac进行实时系统镜像。

RECON ITR可以快速获取易失数据。

RECON ITR 基于原生 macOS 开发，从而可以利用 macOS 的先天优势和资源进行 Mac取证。目前市面上的其他工具，即使声称可以安装在 macOS 环境中，其开发环境也并非 原生 macOS。也就是说这些工具并没有使用苹果原生的 macOS 资源库(library)，而是依靠逆向工程及第三方应用来实现支持苹果取证。这些非原生工具会带来一些弊端，例如数据的缺失、错误的解析结果以及漫长的分析过程等等。

RECON ITR 使用原生 macOS 资源库，可在苹果发布新的 macOS 后最快做到支持新系统及相关痕迹的分析。

RECON ITR 产品中含有一个 Samsung Duo U 盘和一个 Samsung T7 移动硬盘。

对于不支持由外部介质启动的 Mac(例如新款含有 T2 安全芯片的 Mac)，或需要从正在 运行中的 Mac 进中提取数据，请使用 RECON ITR 软件。Samsung T7 移动硬盘为 RECON ITR 软件狗，RECON ITR 软件也在其中。用户可以在Samsung T7 移动硬盘中直接运行软件，也可以根据需要拷贝至取证 Mac 上运行。