한줄평
“SQLite 기반 앱 데이터를 조사하는 포렌식 분석가에게 적합합니다. 다만 전문 지식이 필요하고, 명령줄 도구라 일반 사용자에게는 진입 장벽이 높습니다.”
이런 분께 SQLite 데이터를 조사하는 디지털 포렌식 분석가께
좋은 점
- 삭제 레코드 복원과 이상 징후 평가
- 읽기 전용이라 증거 무결성 유지
아쉬운 점
- 포렌식 전문 지식과 명령줄 사용이 필요함
에스큐엘라이트 포렌식 소개
SQLite 데이터베이스 파일을 읽기 전용으로 분석하는 디지털 포렌식 명령줄 도구입니다. 삭제된 레코드를 복원(카빙)하고 이상 징후를 등급으로 평가해 조사에 필요한 단서를 뽑아냅니다. 원본을 건드리지 않는 읽기 전용 방식이라 증거 무결성을 지키며 분석할 수 있습니다. 콘솔에서 돌리는 조사 전문 도구입니다.
