ED SQLite Visualizer. Se mer, missa mindre.

Något nytt är på gång inom mobil kriminalteknik

På Elusive Data har vårt uppdrag alltid varit tydligt: att hjälpa kriminaltekniker att arbeta snabbare, mer exakt och med större förtroende.

Vi uppdaterar kontinuerligt vår utbildning för att återspegla de senaste verktygen, teknikerna och appbeteendena. Och under en nyligen genomförd djupdykning i vår SQLite-modul var det en sak som stack ut:

Vissa frågor återkommer ständigt från våra studenter, våra kunder och från våra egna undersökningar:

• 🔍 "Vad raderades och när?"
• 🔍 "Är den här posten från WAL, frilistan eller live-databasen?"
• 🔍 "Hur hänger alla de här borden ihop?"
• 🔍 "Kan jag visuellt spåra förändringar över tid?"

Det här är inga ovanliga frågor. Faktum är att de är centrala för verkligt kriminaltekniskt arbete med mobiler.

Så vi frågade oss själva: tänk om svaren bara var lättare att se?

Vi har ägnat det senaste året åt att bygga ett verktyg som inspirerats av just dessa utmaningar. Ett verktyg som formats av verkliga fall, praktisk undervisning och tusentals timmar djupt inne i SQLite-databaser.

Den heter ED SQLite-visualiserare.

Det är visuellt.

Det är intuitivt.

Och den är nästan klar.

Vi kommer att dela med oss av mer snart. Men om du arbetar med SQLite inom mobile forensics tror vi att du vill se det här.