Una novità in arrivo per la mobile forensics
La missione di Elusive Data è sempre stata chiara: aiutare i professionisti del settore forense a lavorare in modo più rapido, accurato e sicuro.
Aggiorniamo continuamente la nostra formazione per riflettere gli strumenti, le tecniche e i comportamenti più recenti delle app. E durante una recente immersione nel nostro modulo SQLite, una cosa è emersa con forza:
Alcune domande continuano ad arrivare dai nostri studenti, dai nostri clienti e dalle nostre stesse indagini:
- 🔍 "Cosa è stato cancellato e quando?".
- 🔍 "Questo record proviene dal WAL, dalla freelist o dal database live?".
- 🔍 "Come sono collegati tutti questi tavoli?".
- 🔍 "Posso tracciare visivamente i cambiamenti nel tempo?".
Non si tratta di domande insolite. Anzi, sono al centro di un vero lavoro di mobile forensic.
Così ci siamo chiesti: e se le risposte fossero più facili da vedere?
Abbiamo trascorso l'ultimo anno a costruire uno strumento ispirato proprio a queste sfide. Uno strumento plasmato da casi reali, insegnamenti pratici e migliaia di ore trascorse all'interno di database SQLite.
Si chiama ED SQLite Visualizer.
È visivo.
È intuitivo.
Ed è quasi pronto.
Presto ne condivideremo altre. Ma se lavorate con SQLite nell'ambito della mobile forensics, pensiamo che vorrete vedere questo.