sqlite visualizer is here

Work dramatically faster. Recover more evidence than ever before.

sqlite visualizer

Finally. An all-in-one forensic SQLite platform that reveals the full story inside app data.

A faster, clearer way to understand mobile app data

SQLiteVisualizer unifies visual exploration, decoding, SQL analysis, and deleted-data recovery into one seamless workflow. No exports, no tool switching, no lost context.

Built from real casework and years of forensic training, the platform lets you see database history, trace deleted records, and reveal hidden patterns with exceptional clarity and precision. The result: quicker insights, stronger accuracy, and defensible evidence when every detail matters.

Comprehensive Capabilities for SQLite Examiners

Visual-First Understanding of App Data

The core of the platform is a visual canvas that displays every table, every relationship, every record count, and any custom views as virtual table cards. This delivers an immediate, clear understanding of how an application structures its data, helping examiners grasp the database at a glance.

Complete Built-In Decoding Environment

SQLiteVisualizer includes integrated decoding for plists, protobufs, Base64, GZIP, JSON stitching, Markdown, GPS data, and timestamp formats, everything interpreted directly inside the platform with no exporting or external tools required.

Advanced Deleted Data Recovery

SQLiteVisualizer provides a complete set of examiner-focused recovery tools that expose deleted, historical, and overwritten content across all SQLite storage layers. It recovers data from WAL frames with timeline views, extracts remnants from freelist pages, carves fragmented records from freeblocks, analyzes rollback-journal history, and reconstructs records with full forensic metadata for validation.

SQLite-Specific Hex Analysis

SQLiteVisualizer includes a dedicated Hex Analysis Engine built specifically for SQLite forensics, offering automatic decoding of database structures, smart context-aware templates, smooth navigation across pages and frames, fast value and timestamp interpretation, and support for reconstructing fragmented records.

Integrated SQL Querying + Visual JOIN Builder

SQLiteVisualizer streamlines SQL work with visual, intuitive tools—letting you build queries directly from the canvas, create context-aware JOINs with a single click, save results as reusable virtual tables, and keep everything organized in a structured, searchable query library.

Professional Reporting Environment

SQLiteVisualizer generates clear, defensible reports for any case, with flexible evidence and table summaries, interactive HTML output, automatic inclusion of case metadata and hash information, secure ZIP packaging options, and fully customizable report sections to match your agency’s requirements.

Built-In Forensic Safeguards & Smart Assistance in Any Language

Case Management & Forensic Integrity

SQLiteVisualizer includes a full case-management workflow designed for forensic defensibility. It works in read-only mode, creates protected evidence copies, verifies hashes across multiple algorithms, and captures case metadata and custom fields. Your analysis state and history are preserved across sessions, ensuring every step of your work remains transparent, reliable, and fully repeatable.

Built-In Forensic Chatbot. In Any Language.

SQLiteVisualizer includes a built-in forensic chatbot that you can use in any language, making guidance and SQL assistance accessible to every examiner. It helps you write complex queries, explains SQLite structures like WAL and freelists in simple terms, and supports your workflow without ever accessing evidence data—only the schema. A faster, clearer way to get help right inside the tool.

Used every day by investigators worldwide

Daniel K. Digital Forensics Examiner

I didn’t expect a SQLite tool to make this big a difference, but honestly, it’s shaved hours off my cases. The moment I open a database, I actually understand what I’m looking at. And the deleted data it uncovered… we would never have found that with our old workflow! It’s just made my job easier, plain and simple.

Linn P. Analista forense de telemóveis

What I appreciate most is that nothing feels hidden or confusing. I can follow how an app changes its data, notice unusual behavior, and review deleted records without struggling with the tool. It really feels like someone finally built a SQLite tool for how investigators actually work. It’s been extremely helpful.

Stefan Y. High-Tech Crime Unit Investigator

When I first used it during the course, it immediately made my workflow simpler. Everything I used to juggle between different tools was suddenly all in one place. No exporting, no jumping around. I’ve watched it develop over time, and it’s become something I rely on every day. It genuinely saves time and helps me find things I would have missed.

FAQ

ED SQLite Visualizer - Descrição geral
Porque é que criou o ED SQLite Visualizer?
Não nos propusemos a construir uma ferramenta. O nosso objetivo era resolver um desafio com que nos deparávamos constantemente - nas nossas próprias investigações e em todas as formações sobre SQLite que realizávamos.

Sempre as mesmas perguntas surgiam:
  • "O que foi apagado - e quando?"
  • "De onde vem este registo - do WAL, da freelist, ou do DB ao vivo?"
  • "Como é que eu explico esta estrutura de forma clara num relatório?"
Os nossos alunos precisavam de mais do que linhas e consultas. Precisavam de ver a história - de forma clara, visual e sem fricção.

Por isso, criámos ED Visualizador de SQLite. Uma ferramenta moldada por casos reais, aperfeiçoada em laboratórios práticos e criada para tornar a análise forense mais rápida, mais clara e mais fácil de explicar - mesmo quando o tempo é curto.
O que torna a ferramenta diferente?
O ED SQLite Visualizer não é apenas uma nova interface. É uma nova forma de explorar questões forenses - mais rápida, mais clara e com menos fricção.

Combina várias capacidades avançadas numa única suite simplificada:
  • Visualizador da linha de tempo WAL - Veja o histórico de uma base de dados desenrolar-se quadro a quadro. Veja quando os registos foram escritos, modificados ou eliminados.
  • Navegação em tela inteligente - Visualize o esquema completo como um mapa interativo. Explore tabelas, ligações e estruturas de chaves num relance - mesmo em bases de dados com mais de 100 tabelas.
  • Hexágono integrado e vista da estrutura - Compreender páginas, listas livres, cadeias de transbordamento e aspectos internos de baixo nível sem perder o contexto.
  • Recuperação com um clique - Extraia conteúdo excluído de arquivos WAL, listas livres e espaço não alocado com precisão forense.
  • Ferramentas de prova incorporadas - Trabalhe em cópias protegidas, gere relatórios e preserve a integridade dos dados através da verificação SHA1 incorporada.
A ferramenta foi desenvolvida no âmbito da nossa formação certificada - moldada por desafios do mundo real e aperfeiçoada através da utilização prática. Não se destina a substituir as ferramentas existentes, mas a dar aos examinadores algo que lhes tem faltado: uma forma mais visual e interligada de compreender o que está realmente nos dados.

Já está a ajudar os nossos alunos a encontrar respostas mais rapidamente. Em breve, também o poderá ajudar a si.
ED SQLite Visualizer - Caraterísticas
Preciso de experiência em SQL ou scripting?
Não. A interface foi criada para examinadores e analistas - não apenas para programadores. Não é necessário escrever SQL ou navegar manualmente em hex dumps.

Dito isto, os utilizadores avançados descobrirão que ainda podem trabalhar com detalhes ao nível dos bytes, se necessário.
Posso utilizá-lo em trabalhos de carpintaria reais?
Sim - foi concebida para isso. A ferramenta:
  • Funciona em cópias de bases de dados forenses
  • Preserva a integridade das provas (SHA1, fluxos de trabalho não destrutivos)
  • Inclui funcionalidades para documentação e relatórios
  • Suporta tanto a análise exploratória como a produção pronta para o tribunal
ED SQLite Visualizer - Acesso
Já está disponível?
O ED SQLite Visualizer está atualmente em fase beta - e utilizado na nossa formação certificada em SQLite Forensics.
Os participantes do curso têm acesso antecipado à ferramenta, trabalham com ela durante os laboratórios e manter uma licença após o curso.

Estamos a preparar o lançamento público para breve. Quer ser o primeiro a saber?
Posso obter uma demonstração ao vivo?
Sim - pode solicitar uma demonstração pessoal ou de equipa. Oferecemos apresentações das capacidades da ferramenta, como se adapta a fluxos de trabalho reais e como se compara com os métodos existentes.
ED SQLite Visualizer - Utilização
A quem se destina?
ED Visualizador de SQLite foi concebido para profissionais forenses que trabalham com bases de dados SQLite em investigações móveis:
  • Examinadores forenses digitais que analisam provas de dispositivos móveis
  • Investigadores policiais que trabalham com dados de aplicações
  • Técnicos do laboratório forense validam os resultados da ferramenta
  • Profissionais de cibersegurança que investigam violações de dados
  • Profissionais da área jurídica que necessitam de uma análise técnica pormenorizada
  • Estudantes e investigadores em programas de investigação forense digital
ED SQLite Visualizer - Preços
Quanto custará o ED SQLite Visualizer?
Os detalhes do preço serão anunciados quando lançarmos a ferramenta publicamente. Estamos a trabalhar para garantir que a nossa estrutura de preços satisfaz as necessidades de diferentes tipos de utilizadores - desde examinadores individuais a grandes laboratórios forenses.

Quer ser informado assim que o preço estiver disponível?
ED SQLite Visualizer - Introdução
Como é que começo?




ED Visualizador de SQLite está incluído nos nossos cursos, pelo que os participantes adquirem experiência prática e mantêm o acesso à ferramenta após o curso.

You’re just a step away from seeing SQLite Visualizer in action.

Preencha o formulário para marcar uma demonstração e ver como o ED SQLite Visualizer pode apoiar as suas investigações.

Cursos relacionados

ED SQLite Visualizer incluído

Domine a SQLite Forensics com a nossa formação certificada 2025, concebida para profissionais que examinam dados de aplicações móveis. Aprenda a descobrir registos eliminados, a interpretar ficheiros WAL e a recuperar artefactos ocultos para além do alcance das ferramentas padrão. Criado com base em casos reais e novos CTFs, este curso prático enfatiza a decodificação no nível da página, uma visão forense profunda e técnicas práticas para investigações avançadas.

Precisa de recuperar dados SQLite eliminados, não confirmados ou substituídos? Este micro-curso avançado ensina como extrair provas de ficheiros WAL e SHM, camadas voláteis onde residem frequentemente alterações críticas. Aprenda a verificar a integridade dos dados, rastrear modificações e descobrir o que as ferramentas tradicionais não percebem.