SQLite Forensic Recovery

SQLite Forensic Recovery

A melhor ferramenta para pesquisar vários bancos de dados SQLite

Os sistemas operacionais modernos geralmente contêm muitos bancos de dados SQLite (geralmente acima de 100). O SQLite Forensic Recovery pode ser usado para exibir todos eles juntos, permitindo ao investigador obter uma visão geral do tipo e do conteúdo de todos os bancos de dados no computador do suspeito. Esses bancos de dados podem conter qualquer coisa, de mensagens SMS a listas de senhas, e são uma fonte inestimável de evidências.

O SQLite Forensic Recovery é uma ferramenta forense para ajudar na recuperação de bancos de dados, tabelas e registros SQLite. O SQLite Forensic Recovery pode procurar em um disco, volume, imagem ou arquivo por bancos de dados SQLite excluídos.

A saída são bancos de dados SQLite individuais que podem ser investigados com outro software forense, como o SkypeAlyzer.

RECURSOS DO SQLITE FORENSIC RECOVERY

• Simples de usar
• Baseado em modelo
• Esculpe arquivos de diário e WAL excluídos
• Distinguir entre registros ao vivo e excluídos em um banco de dados
• Entalha bancos de dados desconhecidos (incluindo aqueles no espaço não alocado)
• Pesquise em todas as tabelas várias palavras-chave em uma
• Restrições de modelo podem substituir a afinidade da coluna
• Extrai para bancos de dados sqlite para investigar com 'outro' software forense
• Extraia cada bob de cada banco de dados para visualizar em outra ferramenta forense
• Exportar uma tabela recuperada para XLS
• Analise a filtragem de tempo para melhorar a qualidade dos dados recuperados
• Opcionalmente, exibir colunas numéricas como data formatada
• Filtros avançados para limpar a análise de postagem de dados
• Identifique e exclua automaticamente linhas duplicadas
• Oferece suporte à análise de arquivos individuais (DD / Não Alocado), dispositivos lógicos e físicos, imagens EWF.

Modelos

O SQLite Forensic Recovery é baseado em modelo e pode recuperar bancos de dados de modelos criados pelo usuário (que também podem ser compartilhados entre usuários).

O processo de criação de modelos é muito simples e, em muitos casos, basta apontar e clicar.

Bancos de dados excluídos

No entanto, o SQLite Forensic Recovery também pode opcionalmente identificar esquemas de banco de dados excluídos e criar e extrair registros de bancos de dados que o investigador não especificou por meio de um modelo.

Esses bancos de dados são agrupados e exibidos para o investigador determinar a relevância para sua investigação.

Tabelas recuperadas

As tabelas SQLite Forensic Recovery recuperadas são exibidas ao usuário em várias grades e são fornecidos filtros avançados que permitirão ao usuário "limpar" manualmente quaisquer registros corrompidos ou não válidos nos bancos de dados recuperados, excluindo os registros, incluindo todos os registros duplicados.

Filtragem Avançada

Funções avançadas de filtragem são fornecidas para permitir ao investigador identificar registros válidos ou inválidos

Como ferramenta forense, o SQLite Forensic Recovery registra o local de cada linha do banco de dados recuperada.

Requisitos de sistema

Espaço no disco rígido: é necessário no mínimo 100 MB.

RAM: mínimo de 1 GB necessário.

Processador: Intel Pentium 1GHz ou igual.

Sistema operacional: Windows 10 / 8.1 / 8/7 / XP / Vista (32 bits e 64 bits), Windows 2012/2008/2003/2000.