DFIR – Forensic Lab

DB Browser for SQLite

SQLite-Datenbanken ansehen, durchsuchen und Artefakte schnell manuell prüfen.

Windows-Registry-Artefakte schnell auslesen und Profile / Plugins nutzen.

Artefakte wie E-Mails, URLs und weitere Spuren direkt aus Images oder Dumps extrahieren.

Zeitachsen und Ereigniskorrelation für forensische Datensätze und Log-Quellen.

Browserbasierte Allzweck-Werkbank für Encoding, Parsing, Hashing und Artefakt-Aufbereitung.