@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

SQLite3関連のアーティファクト

Webブラウザの履歴管理や、スマートフォンなどで利用されているSQLite3ですが、フォレンジック調査関連だと相変わらずあまり情報は多くないです。
ただ、ポイントとなる点は変化しているわけでもないのと、DBをパースできるツールはフォレンジックツールに限らず多くあるので、技術的に面倒なのはやはり削除データのリカバリという辺りでしょうか。