Forensic Browser for SQLite

Forensic Browser for SQLite

Forensic Browser for SQLite é o melhor navegador para SQLite

Você já precisou criar um relatório a partir de um banco de dados SQLite que não é suportado por suas ferramentas forenses atuais ou sua ferramenta forense atual fornece apenas um subconjunto dos dados?

Você analisou um banco de dados SQLite e ficou frustrado com o fato de uma coluna de data ser exibida como apenas uma sequência de dígitos não amigáveis ao usuário?

Deseja ver um campo de blob como uma imagem, em vez de apenas ver "blob" exibido no campo? Deseja criar um relatório em PDF com apenas algumas colunas em uma ordem específica de determinados usuários classificados por um campo de data?

Você gostaria de fazer isso usando o recurso de arrastar e soltar e o mouse?

O Forensic Browser for SQLite permite que você faça (tudo sem digitar uma única consulta SQL):

• Registros parciais e excluídos automaticamente recuperados de bancos de dados e diários / WALs associados
• Remova registros duplicados, se necessário
• Identifique vários estados anteriores do banco de dados dos bancos de dados com arquivos WAL
• Divida os blobs complexos de Binary Plist e facebook orca2 e execute consultas nos dados resultantes
• Execute uma seleção visual simples em alguns ou todos os campos de uma tabela
• Realize junções visuais mais complexas em várias tabelas
• Adicione grupos, aliases e cláusulas where, se necessário
• Veja os comandos SQL select resultantes dos itens acima
• Veja a tabela resultante em forma de grade e classifique e filtre os resultados
• Converta números em datas (Unix10 / 13, Windows 64 bits, NSDate / Chrome, Mac absoluto e mais)
• Encontre e exiba imagens em blobs (JPG, PNG, GIF, TIF, entre outros.)
• Importar imagens mantidas no sistema de arquivos para associar e exibir em uma consulta / relatório
• Exibir um número como texto significativo (enviado / recebido / rascunho, entre outros.)
• Exibir campos de latitude e longitude em um mapa
• Exportar um blob selecionado ou todos os blobs no DB para um arquivo
• Crie e integre extensões personalizadas
• Veja o hexadecimal que se relaciona com um registro específico e identifica exatamente de onde em um banco de dados / diário / WAL o registro vem
• Ver visualização hexadecimal de blobs
• Decodificar uma lista binária armazenada como um blob
• Decodificar texto / dados codificados em base64
• Escolha quais colunas você deseja ver na grade / relatório
• Iterativamente, volte e modifique seu SQL se os resultados não forem os esperados
• Destaque erros de SQL se você optar por criar consultas manualmente (sem erros se você usar o arrastar e soltar o designer de consultas visuais)
• Visualizar um relatório com cabeçalhos / rodapés / formatação personalizados
• Imprima o relatório em HTML / XLSX / CSV / PDF e salve sua consulta SQL com o relatório
• Suporte Unicode
• Adicione formatos diferentes para datas e horas em campos individuais
• Ajustes dinâmicos do fuso horário
• Encontre e revise todos os bancos de dados SQLite em uma estrutura de pastas
• Traduzir nomes de pastas de backup do IOS
• Manter um histórico de consultas que você pode revisitar
• Forneça um gerenciador de caso para consultas usadas com freqüência que você pode compartilhar entre usuários
• Anexar e consultar em vários bancos de dados
• Manter um log de ações

A extensão do navegador foi criada para:

• Extraia e exiba as imagens (anexos) do messenger Kik armazenado em listas binárias externas
• Converta os campos de localização geográfica do Facebook para que o navegador possa exibir um mapa de onde uma mensagem foi enviada
• Decodificar estruturas de mensagens codificadas Tango messenger base64
• Importar imagens baixadas salvas com o Blackberry messenger no IOS
• Ver o conteúdo dos arquivos de cache do Google Chrome
• Decodifique os nomes de usuário e endereços IP dos arquivos do Skype ChatSync

Recursos de relatório personalizados

Criar um relatório com o Forensic Browser for SQLite é tão simples quanto escolher quais tabelas e campos você deseja, converter formatos de data e pressionar o botão criar relatório. Os relatórios podem ser personalizados para layout com cabeçalhos e rodapés definidos pelo usuário, cor de plano de fundo, orientação da página paisagem ou retrato ... Os relatórios podem ser salvos em HTML / XLSX / CSV.

Mais do que apenas relatórios

O Forensic Browser for SQLite pode fazer muito mais do que criar um relatório simples em uma tabela a partir de um banco de dados. É possível criar consultas mais complexas para juntar dados de duas ou mais tabelas (por exemplo, você pode mostrar o avatar de um usuário do Skype ao lado de cada mensagem que ele criou). Ou, como no exemplo abaixo do aplicativo Kik, junte duas tabelas para que o nome de usuário possa ser mostrado ao lado de uma mensagem, em vez do ID do usuário. Como alternativa, você pode criar um relatório mostrando apenas as mensagens entre uma seleção de usuários de um banco de dados do Skype ou, como na captura de tela abaixo das conversas do Skype usando as mensagens, tabela unida à tabela de contatos para mostrar a imagem de avatar do autor de cada mensagem.

Requisitos de sistema

Espaço no disco rígido: é necessário no mínimo 100 MB.

RAM: mínimo de 1 GB necessário.

Processador: Intel Pentium 1GHz ou igual.

Sistema operacional: Windows 10 / 8.1 / 8/7 / XP / Vista (32 bits e 64 bits), Windows 2012/2008/2003/2000.