Präzisionswerkzeuge für digitale Untersuchungen
Tiefer sehen. Schärfer arbeiten. Mehr beweisen.
Werkzeuge der digitalen Forensik
Forensische Werkzeuge, die die fehlenden Teile ergänzen
Discover tools that turn chaos into clear, usable evidence
Varint-Dekodierung leicht gemacht
VarInt-Rechner.
A tool for calculating and decoding VarInts.
Instantly decode variable-length integers from SQLite databases, identifying the lengths of cells, strings, and blobs. This utility converts varint hex values to decimal in seconds, perfect for analyzing app databases and parsing records for accurate serial type decoding.
das Unsichtbare sichtbar machen
Demnächst verfügbar:
SQLite-Visualisierer
Ein neuer Weg, SQLite zu erforschen, ist auf dem Weg. Der SQLite Visualizer wurde auf der Grundlage jahrelanger forensischer Ausbildung und realer Untersuchungen entwickelt und verändert die Art und Weise, wie Sie mobile Datenbanken analysieren. Verfolgen Sie gelöschte Datensätze Frame für Frame. Stellen Sie komplexe Schema-Beziehungen visuell dar. Wiederherstellung von Beweisen aus WAL-Dateien und nicht zugeordnetem Speicherplatz durch eine intuitive Schnittstelle, die für moderne Untersuchungen entwickelt wurde.
Vom Backup-Chaos zum Dateisystem
Backup 2FS. A free tool to parse and normalize files from iOS backups.
Transform iOS backup data into organized, navigable file structures. This free Windows tool normalizes iTunes backup content, complete with hash verification and device metadata. Access your backup data through a clear, logical file system ready for efficient analysis and reporting.
FAQ
Häufig gestellte Fragen
Wir haben Tausende von Fachleuten geschult, und dies sind die häufigsten Fragen, die wir vor der Anmeldung hören, von den Inhalten des Kurses bis hin zu der Frage, wie der Kurs in die Arbeitsabläufe passt.
Unsere Tools wurden entwickelt, um die heutigen forensischen Herausforderungen zu meistern. Sie ersetzen nicht Ihre bewährten Plattformen - sie erweitern sie. Einige geben Ihnen schnelle Antworten, wenn die Zeit knapp ist, andere erschließen Beweise auf eine Weise, wie es kein anderes Tool kann.
VarInt-Rechner - Dekodieren Sie sofort Ganzzahlen variabler Länge aus SQLite-Datenbanken. Keine Skripte, kein Rätselraten. Dekodieren Sie einfach Werte, wenn Sie sie brauchen.
Sicherung2FS - Verwandeln Sie iOS-Backups in strukturierte, navigierbare Dateisysteme, in denen Hashes und Metadaten erhalten bleiben. Von der Verwirrung zur Klarheit in einem Schritt.
SQLite-Visualisierer - Eine vollständige forensische Suite für die Datenbankanalyse. Visualisieren Sie Strukturen, verfolgen Sie gelöschte Datensätze über die Zeit und stellen Sie verborgene Beweise aus WAL, Freelists und nicht zugewiesenem Speicherplatz wieder her. Auf der Grundlage jahrelanger Schulungen und Untersuchungen deckt es auf, was Standardtools oft übersehen.
Mit diesen Tools erhalten Sie einen besseren Einblick, eine klarere Berichterstattung und Ergebnisse, die sich in realen Untersuchungen bewähren.
Wir haben den SQLite Visualizer entwickelt, weil wir einen klareren Weg brauchten, um SQLite in realen Fällen zu untersuchen. Immer wieder tauchten die gleichen Fragen auf: Was wurde gelöscht - und wann? Woher stammt dieser Datensatz? Wie kann ich dies in einem Bericht erklären?
Das Tool füllt diese Lücke. Es zeigt gelöschte Datensätze Bild für Bild an, bildet Schemabeziehungen als visuelle Leinwand ab und stellt Daten aus WAL, Freelists und nicht zugewiesenem Speicherplatz wieder her. Der SQLite Visualizer ist aus der Fallarbeit entstanden und wurde in praktischen Labors verfeinert. Er macht forensische Analysen schneller, klarer und einfacher zu erklären - besonders wenn die Zeit knapp ist.
SQLite Visualizer ist kein weiterer Datenbank-Viewer - es ist ein neuer Weg, forensische Fragen zu untersuchen. Anstelle von Zeilen und Feldern sehen Sie die Geschichte innerhalb der Datenbank.
Zu den wichtigsten Fähigkeiten gehören:
WAL Zeitleistenbetrachter - Beobachten Sie die Entwicklung der Datenbank, Datensatz für Datensatz.
Smart Canvas Navigation - Visualisieren Sie ganze Schemata als interaktive Karten.
Integrierte Hex & Strukturansicht - Erkunden Sie Freelists, Überlaufketten und Seiten, ohne den Kontext zu verlieren.
Ein-Klick-Wiederherstellung - Extrahieren gelöschter Daten aus WAL, Freelists und nicht zugewiesenem Speicherplatz.
Eingebaute Evidenz-Tools - Schützen Sie die Quelldaten, verifizieren Sie sie mit SHA1, und erstellen Sie Berichte.
Der ED SQLite Visualizer, der von realen Herausforderungen geprägt ist und in unseren zertifizierten SQLite-Schulungen verwendet wird, bietet Ermittlern eine schnellere und besser vernetzte Möglichkeit, um zu sehen, was wirklich in den Daten steckt.
Unsere Tools sind für digitale forensische Prüfer, Strafverfolgungsbehörden, Ermittler in Unternehmen und Notfallteams konzipiert. Sie bieten Klarheit und Schnelligkeit in Fällen, in denen Zeit und Präzision am wichtigsten sind.
Backup2FS are free and available to the forensic community. SQLite Visualizer will launch in October as a professional product. Pricing and licensing options will be available upon launch, with opportunities to request a demo or sign up for launch notifications.
Bei der Entwicklung jedes Tools wurde auf Klarheit und Integrität geachtet. So bietet Backup2FS beispielsweise eine Überprüfung der Dateiintegrität mit Hash-Algorithmen, und SQLite Visualizer umfasst eine integrierte Beweissicherung und Berichterstattung. So wird sichergestellt, dass Ihre Ergebnisse einer Überprüfung standhalten.
VarInt Calculator und Backup2FS sind derzeit für Windows verfügbar. SQLite Visualizer wird ebenfalls zuerst für Windows erscheinen, wobei eine mögliche Erweiterung von den Bedürfnissen der Community abhängt.
Ganz genau. Diese Tools werden durch reale Herausforderungen und Nutzerfeedback geprägt. Forscher und Studenten inspirieren uns oft zu den Funktionen, die wir entwickeln, Vorschläge sind also immer willkommen.