SQLite Forensic Explorer

What is SQLite Forensic Explorer?

Explore cada byte

O SQLite Forensic Explorer é uma ferramenta de investigação projetada para mostrar todos os bytes de um banco de dados SQLite ou arquivo WAL, juntamente com seus dados decodificados. Isso significa que você pode olhar para qualquer campo no cabeçalho do arquivo DB / WAL e ver o que isso significa, ou você pode olhar para uma página de índice B-Tree e ver cada estrutura da página decodificada.

O SQLite Forensic Explorer fornece uma visão incomparável da estrutura e do funcionamento do SQLite no nível do arquivo e é inestimável para investigadores forenses que procuram dados excluídos (ou um banco de dados corrompido) ou para aqueles que simplesmente querem saber mais sobre a estrutura de um banco de dados.

Recursos

• Suporta bancos de dados SQLite e arquivos WAL e Journal
• Pode exibir tabelas e linhas de bancos de dados corrompidos
• Decodifica toda estrutura SQLite
• Siga uma tabela SQLite ou indexe a Árvore B desde a raiz até as folhas
• Recuperar dados excluídos do espaço não utilizado
• Siga a árvore do ponteiro reverso
• Veja a lista grátis e todas as páginas nela
• Destaque e examine espaços não utilizados em tabelas e índices para dados excluídos
• Decodificar automaticamente os dados excluídos na visualização hexadecimal e exibir como um registro
• Veja como cada registro é codificado e armazenado em uma tabela ou índice

Na exibição abaixo, o espaço não utilizado nesta tabela interna (na verdade, uma página raiz da Árvore B) é destacado na visualização hexadecimal em cinza. O byte destacado no deslocamento 106 é o início dos dados da carga útil para esse registro SQLite, o SQLite Forensic Explorer identificou isso na tabela de mensagens do Skype e exibiu a linha decodificada no formato de tabela.

Requisitos de sistema

Suporta: Windows 8 e tudo abaixo das versões do Windows.

Processador: Processador de 1 GHz.

RAM: 1 GB de RAM.

Espaço em disco: 55 MB de espaço livre no disco rígido.