디지털 포렌식 도구
Forensic tools that fill the missing pieces
Discover tools that turn chaos into clear, usable evidence
간편한 변종 디코딩
VarInt 계산기.
A tool for calculating and decoding VarInts.
Instantly decode variable-length integers from SQLite databases, identifying the lengths of cells, strings, and blobs. This utility converts varint hex values to decimal in seconds, perfect for analyzing app databases and parsing records for accurate serial type decoding.
make the invisible visible
Coming soon:
SQLite 비주얼라이저
A new way to explore SQLite is on its way. Built from years of forensic training and real-world investigations, SQLite Visualizer transforms how you analyze mobile databases. Trace deleted records frame by frame. Map complex schema relationships visually. Recover evidence from WAL files and unallocated space through an intuitive interface designed for modern investigations.
백업의 혼돈에서 파일 시스템으로
Backup 2FS. A free tool to parse and normalize files from iOS backups.
Transform iOS backup data into organized, navigable file structures. This free Windows tool normalizes iTunes backup content, complete with hash verification and device metadata. Access your backup data through a clear, logical file system ready for efficient analysis and reporting.
자주 묻는 질문
자주 묻는 질문
수천 명의 전문가를 교육했으며, 교육 과정의 내용부터 바쁜 업무에 어떻게 적용할 수 있는지 등 등록 전에 가장 많이 듣는 질문은 다음과 같습니다.
저희 도구는 오늘날의 포렌식 과제를 해결하도록 설계되었습니다. 신뢰할 수 있는 플랫폼을 대체하는 것이 아니라 플랫폼을 확장합니다. 어떤 도구는 시간이 부족할 때 빠른 답변을 제공하고, 어떤 도구는 다른 도구가 할 수 없는 방식으로 증거를 확보합니다.
VarInt 계산기 - SQLite 데이터베이스에서 가변 길이 정수를 즉시 디코딩하세요. 스크립트도, 추측도 필요 없습니다. 필요할 때만 값을 지우면 됩니다.
Backup2FS - iOS 백업을 해시와 메타데이터가 보존된 구조적이고 탐색 가능한 파일 시스템으로 변환하세요. 한 번에 혼란에서 명확함으로.
SQLite 비주얼라이저 - 데이터베이스 분석을 위한 완벽한 포렌식 제품군입니다. 구조를 시각화하고, 시간 경과에 따라 삭제된 레코드를 추적하고, WAL, 프리리스트, 할당되지 않은 공간에서 숨겨진 증거를 복구하세요. 수년간의 교육과 조사를 통해 구축된 이 도구는 표준 도구가 놓치는 부분을 밝혀냅니다.
이러한 도구를 함께 사용하면 더 선명한 인사이트, 명확한 보고, 실제 조사에 도움이 되는 결과를 얻을 수 있습니다.
We built SQLite Visualizer because we needed a clearer way to investigate SQLite in real cases. Again and again, the same questions appeared: 무엇이 언제 삭제되었나요? 이 기록의 출처는 어디인가요? 보고서에서 이를 어떻게 설명할 수 있나요?
The tool fills that gap. It shows deleted records frame by frame, maps schema relationships as a visual canvas, and recovers data from WAL, freelists, and unallocated space. Born from casework and refined in hands-on labs, SQLite Visualizer makes forensic analysis faster, clearer, and easier to explain — especially when time is short.
SQLite Visualizer is not another database viewer — it’s a new way to explore forensic questions. Instead of rows and hex, you see the story inside the database.
주요 기능은 다음과 같습니다:
WAL 타임라인 뷰어 - 데이터베이스 기록이 펼쳐지는 과정을 기록별로 살펴보세요.
스마트 캔버스 탐색 - 전체 스키마를 대화형 맵으로 시각화합니다.
통합 헥스 및 구조 보기 - 맥락을 잃지 않고 프리리스트, 오버플로 체인 및 페이지를 탐색하세요.
원클릭 복구 - WAL, 프리리스트, 할당되지 않은 공간에서 삭제된 데이터를 추출합니다.
기본 제공 증거 도구 - 소스 데이터를 보호하고, SHA1로 검증하고, 보고서를 생성하세요.
실제 문제를 바탕으로 만들어지고 인증된 SQLite 교육에 사용되는 ED SQLite 비주얼라이저는 조사자가 데이터의 실제 내용을 더 빠르고 연결된 방식으로 확인할 수 있게 해줍니다.
Our tools are designed for digital forensic examiners, law enforcement professionals, corporate investigators, and incident response teams. They provide clarity and speed in cases where time and precision matter most.
Backup2FS are free and available to the forensic community. SQLite Visualizer will launch in October as a professional product. Pricing and licensing options will be available upon launch, with opportunities to request a demo or sign up for launch notifications.
Each tool is designed with clarity and integrity in mind. For example, Backup2FS provides file integrity verification with hash algorithms, and SQLite Visualizer includes built-in evidence preservation and reporting. This ensures your findings hold up under scrutiny.
VarInt Calculator and Backup2FS are currently available for Windows. SQLite Visualizer will also launch first on Windows, with potential expansion depending on community needs.
Absolutely. These tools are shaped by real-world challenges and user feedback. Investigators and students often inspire the features we build, so suggestions are always welcome.