SQLite Forensic Recovery
SQLite Forensic Recovery
To jedno z najskuteczniejszych narzędzi kryminalistycznych służące zarówno do przeszukiwania, jak i również odzyskiwania baz danych, tabel oraz rekordów SQLite.
Producenci | Sanderson Forensics |
---|---|
Język interfejsu | Angielski |
Rodzaj | Software |
Rodzaj danych | Dokumenty, Geolokalizacja, Komunikatory, Mail, SMS/MMS/Spis połączeń/Kontakty, Wideo, Zdjęcia |
Rodzaj OS | Android, Inne, iOS, Windows |
Rodzaj nośnika | HDD, SSD, Urządzenia mobilne |
Sposób odzyskiwania | Odzyskiwanie logiczne |
Akcja | Analiza |
Rodzaj urządzenia | Dron, Inne, Smartphone, Tablet |
zobacz cały opis |
opis
To jedno z najskuteczniejszych narzędzi kryminalistycznych służące zarówno do przeszukiwania, jak i również odzyskiwania baz danych, tabel oraz rekordów SQLite. SQLite Forensic Recovery wspomaga w poszukiwaniu usuniętych baz dysków, woluminów, obrazów lub plików, a wyniki swojej pracy zapisuje w postaci indywidualnych baz danych SQLite, które można poddać dalszym badaniom za pośrednictwem innego oprogramowania śledczego.
funkcjonalności
- Prosty w użyciu.
- Oparte na szablonie.
- Rozróżnienie aktualnych i usuniętych rekordów w bazie danych.
- Wycinanie nieznanych baz danych (w tym te w nieprzydzielonym miejscu).
- Możliwość przeszukiwania wszystkich tabel pod kątem wielu słów kluczowych jednocześnie.
- Ograniczenia szablonu możliwe do zastąpienia poprzez pokrewieństwo kolumn.
- Tworzenie wyciągów do baz danych SQLite w celu zbadania za pomocą innego oprogramowania kryminalistycznego.
- Możliwość wyodrębniania kolumn w bazach danych, aby wyświetlić go w innym narzędziu kryminalistycznym.
- Eksport odzyskanych tabel do XLS.
- Możliwość wyświetlania kolumn liczbowych jako sformatowaną datę.
- Zaawansowane filtry oczyszczające dane po analizie.
- Automatyczne identyfikowanie i usuwanie zduplikowanych wierszy.
- Obsługa parsowania z pojedynczych plików (DD / nieprzydzielone), urządzeń logicznych i fizycznych, obrazów EWF.