digitaalisen rikostekniikan työkalut
Forensic tools that fill the missing pieces
Discover tools that turn chaos into clear, usable evidence
varintin dekoodaus helpoksi tehty
VarInt-laskin.
A tool for calculating and decoding VarInts.
Instantly decode variable-length integers from SQLite databases, identifying the lengths of cells, strings, and blobs. This utility converts varint hex values to decimal in seconds, perfect for analyzing app databases and parsing records for accurate serial type decoding.
make the invisible visible
Coming soon:
SQLite Visualizer
A new way to explore SQLite is on its way. Built from years of forensic training and real-world investigations, SQLite Visualizer transforms how you analyze mobile databases. Trace deleted records frame by frame. Map complex schema relationships visually. Recover evidence from WAL files and unallocated space through an intuitive interface designed for modern investigations.
Varmuuskopiointikaaoksesta tiedostojärjestelmään
Backup 2FS. A free tool to parse and normalize files from iOS backups.
Transform iOS backup data into organized, navigable file structures. This free Windows tool normalizes iTunes backup content, complete with hash verification and device metadata. Access your backup data through a clear, logical file system ready for efficient analysis and reporting.
FAQ
Usein kysytyt kysymykset
Olemme kouluttaneet tuhansia ammattilaisia, ja nämä ovat yleisimmät kysymykset, joita kuulemme ennen ilmoittautumista, kurssin sisällöstä ja siitä, miten se sopii kiireiseen työtaakkaan.
Työkalumme on suunniteltu vastaamaan nykypäivän rikosteknisiin haasteisiin. Ne eivät korvaa luotettavia alustojasi, vaan laajentavat niitä. Joillakin niistä saat nopeita vastauksia, kun aikaa on vähän, ja toiset avaavat todistusaineistoa tavalla, johon mikään muu työkalu ei pysty.
VarInt Laskin - Muuttujapituisten kokonaislukujen välitön dekoodaus SQLite-tietokannoista. Ei skriptejä, ei arvailuja. Tyhjennä vain arvot, kun tarvitset niitä.
Backup2FS - Muunna iOS-varmuuskopiot jäsennellyksi, navigoitavaksi tiedostojärjestelmäksi, jossa hashit ja metatiedot säilyvät. Sekaannuksesta selkeyteen yhdessä vaiheessa.
SQLite Visualizer - Täydellinen rikostekninen paketti tietokanta-analyysiä varten. Visualisoi rakenteita, seuraa poistettuja tietueita ajassa ja ota talteen piilotettuja todisteita WAL- ja freelistoista sekä varaamattomasta tilasta. Se on kehitetty vuosien koulutuksen ja tutkimusten perusteella, ja se paljastaa sen, mitä tavalliset työkalut usein jättävät huomiotta.
Yhdessä nämä työkalut antavat sinulle terävämmän näkemyksen, selkeämmän raportoinnin ja tulokset, jotka pitävät paikkansa todellisissa tutkimuksissa.
We built SQLite Visualizer because we needed a clearer way to investigate SQLite in real cases. Again and again, the same questions appeared: Mitä poistettiin - ja milloin? Mistä tämä tietue on peräisin? Miten voin selittää tämän raportissa?
The tool fills that gap. It shows deleted records frame by frame, maps schema relationships as a visual canvas, and recovers data from WAL, freelists, and unallocated space. Born from casework and refined in hands-on labs, SQLite Visualizer makes forensic analysis faster, clearer, and easier to explain — especially when time is short.
SQLite Visualizer is not another database viewer — it’s a new way to explore forensic questions. Instead of rows and hex, you see the story inside the database.
Tärkeimpiä ominaisuuksia ovat:
WAL-aikajanan katseluohjelma - Seuraa tietokannan historian kehittymistä, tietue tietueelta.
Smart Canvas navigointi - Visualisoi kokonaisia skeemoja interaktiivisina karttoina.
Integroitu Hex & Structure-näkymä - Tutustu vapaavalintaisiin luetteloihin, ylivuotoketjuihin ja sivuihin menettämättä kontekstia.
Yhden napsautuksen palautus - Pura poistetut tiedot WAL- ja freelistoista sekä jakamattomasta tilasta.
Sisäänrakennetut todisteiden työkalut - Suojaa lähdetiedot, tarkista SHA1:llä ja luo raportteja.
Todellisten haasteiden pohjalta kehitetty ja sertifioidussa SQLite-koulutuksessamme käytetty ED SQLite Visualizer antaa tutkijoille nopeamman ja yhdistetyemmän tavan nähdä, mitä tiedoissa todella on.
Our tools are designed for digital forensic examiners, law enforcement professionals, corporate investigators, and incident response teams. They provide clarity and speed in cases where time and precision matter most.
Backup2FS are free and available to the forensic community. SQLite Visualizer will launch in October as a professional product. Pricing and licensing options will be available upon launch, with opportunities to request a demo or sign up for launch notifications.
Each tool is designed with clarity and integrity in mind. For example, Backup2FS provides file integrity verification with hash algorithms, and SQLite Visualizer includes built-in evidence preservation and reporting. This ensures your findings hold up under scrutiny.
VarInt Calculator and Backup2FS are currently available for Windows. SQLite Visualizer will also launch first on Windows, with potential expansion depending on community needs.
Absolutely. These tools are shaped by real-world challenges and user feedback. Investigators and students often inspire the features we build, so suggestions are always welcome.