FORENSIC EXTRACTOR
SELEKTIVE DATENSICHERUNG AM LAUFENDEN SYSTEM

Erst mal das Richtige sichern.

Der FX-1 Forensic Extractor sichert IT-forensisch relevante Artefakte am eingeschalteten und angemeldeten Zielsystem — geführt per Touchscreen, lückenlos protokolliert, ohne zusätzlichen Rechner.

Nachvollziehbar · zuverlässig · schnell.

TouchscreenKapazitives Display, geführte Bedienung
SkalierbarSpeicherkapazität abhängig vom USB-Stick
SHA-256Hash-Summe je Artefakt
0Cloud-Dienste, keine laufenden Lizenzkosten
VORTEILE DES FX-1

Erstmaßnahmen ohne IT-forensische Vorkenntnisse.

Gezielte Artefaktsicherung statt Vollimage: deutlich kürzere Sicherungsdauer, deutlich kleinere Datenmenge, verwertbare Grundlage für Triage und Auswertung.

Keine Spezialkenntnisse

Geführte Auswahl am Touchscreen, vorkonfigurierbar als Favoriten.

Chain of Custody

Einhaltung der IT-forensischen Grundprinzipien, lückenlose Protokollierung.

Reduzierte Datenmenge

Selektive Sicherung verkürzt Einsatzdauer und spätere Auswertung.

Mobil vor Ort

Integrierter Akku, kein zusätzlicher Rechner, keine Cloud.

FUNKTIONSWEISE

Vier Schritte zur Triage.

  1. 01

    Anschließen

    Anschließen des FX-1 an den eingeschalteten, angemeldeten Zielrechner.

  2. 02

    Auswahl

    Auswahl der Aktionen per Touchscreen, vorkonfigurierbar als Favoriten.

  3. 03

    Sicherung

    Vollautomatische Datenübertragung mit Hash-Summen und Protokoll.

  4. 04

    Auswertung

    USB-Stick abziehen und am Auswerterechner analysieren, Daten optional verschlüsselt.

FX-1 mit geöffneter Aktionsauswahl auf dem Touchscreen

Wichtige Befunde zeigt das Display sofort an,
etwa das Vorhandensein verschlüsselter Container.

Die Aktionsauswahl ist in Kategorien gegliedert (Windows, Netzwerk, Registry, Dateien). Häufig genutzte Aktionen liegen als Favoriten auf der Startseite und sind mit einem "Touch" ausgewählt.

Zusatzfunktion: integrierter Malware-Scanner zur stichprobenartigen Prüfung sensibler Arbeitsplätze. Eine empfohlene Maßnahme der Prävention im Rahmen einer "IT-Forensic Readiness".

GESICHERTE ARTEFAKTE (AUSZUG)

Was der FX-1 mitnimmt.

Hauptspeicher (RAM) Registry-Hives Event-Logs BitLocker-Keys Laufende Prozesse OST/PST-Dateien AV-Logs MFT

Dateien nach Typ (Bilder, Office-Dokumente …), Systeminformationen, Netzwerkverbindungen und Autostart-Einträge. Jedes Artefakt wird mit Hostname, Verzeichnis und Hash-Summe protokolliert. 
Darüber hinaus stehen mehrere hundert weitere Artefakte zur gezielten Sicherung zur Verfügung.

IN ENTWICKLUNG
Auslesen mobiler Endgeräte Geräteinterne KI-Gesichtserkennung: Abgleich von Personenbildern gegen ein Referenzbild Funktionen in Entwicklung, kein Bestandteil des derzeitigen Lieferumfangs.
FX-1 Forensic Extractor, Rückseite mit Anschlüssen
MODERNES DESIGN

Gehäuse aus gebürstetem Edelstahl.

Keilförmiges Vollmetallgehäuse mit rückseitig bedruckter Glasfront, Status-LED im Rand und flächigem Aufstellwinkel. Anschlüsse liegen geschützt im Sockel.

FX-1 Forensic Extractor, Gehäuse aus gebürstetem Edelstahl
TECHNISCHE DATEN
Display
Kapazitiver Touchscreen
Gehäuse
Edelstahl gebürstet, Glasfront, Status-LED
Maße
90 × 131 × 44 mm
Anschlüsse
USB-A 3.0 (USB-Stick), USB-C (Daten/Laden)
Stromversorgung
Integrierter Akku, netzunabhängiger Einsatz
Datenträger
USB-Stick, Speicherkapazität abhängig vom verwendeten Stick, optional verschlüsselt
Zielsysteme
Windows, laufend und angemeldet; Mac optional möglich
Lieferumfang
FX-1, USB-Stick, USB-C-Kabel, USB-A-auf-USB-C-Adapter, Mikrofasertuch, Hartschalenkoffer
ABGRENZUNG
Kein Vollimage, kein Analysesystem Versendet keine Daten, Ablage nur lokal Keine Cloud, keine Lizenzkosten Überwindet keine Zugangssperren

Teststellung und Vorführtermin vereinbaren.

Teststellung auf Anfrage.

Anfrage senden Thomas Schmalz · IT-Forensiker · fx-1@posteo.de
Bei vertrieblichen Fragen: +49 7131 39 405 - 244
Lieferumfang: FX-1, USB-Stick, USB-C-Kabel, USB-A-auf-USB-C-Adapter, Mikrofasertuch im Hartschalenkoffer
IMPRESSUM
Angaben gemäß § 5 DDG Thomas Schmalz Hopfenstraße 8
71732 Tamm
Kontakt Telefon: 0152 53407528
E-Mail: fx-1@posteo.de
Telefonkontakt für vertriebliche Fragen: +49 7131 39 405 - 244
Umsatzsteuer-ID Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE421070424
Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV Thomas Schmalz, Hopfenstraße 8, 71732 Tamm
Der FX-1 ist über die Phalanx-IT GmbH in Heilbronn beziehbar. Die kaufmännische Abwicklung erfolgt über das dortige Backoffice.