Your shortcut to sharper skills and fast answers
Explore certified courses, microlearning, free tools, practical guides, and expert tips. All built to support real investigations.
Time is short. Cases are complex. And tools alone won’t tell you everything.
Our certified training gives you the skills to find answers beyond the tools.
Partite dall'essenziale. Imparate a raccogliere, esaminare e spiegare le prove digitali. Dall'acquisizione dei dati alla stesura dei rapporti, le competenze pratiche si sviluppano attraverso casi reali e laboratori guidati. Pensato per chi inizia o per chi vuole rinfrescare le basi.
Diventate esperti di mobile forensics, dall'acquisizione al reporting. Costruito per casi reali, aggiornato per le sfide odierne di Android e iOS. Acquisite competenze che vanno oltre la produzione di strumenti.
Esplorate a fondo i database SQLite, il livello nascosto sotto le app mobili e i sistemi operativi. Imparate a estrarre, decodificare e interpretare i dati per scoprire le attività degli utenti e gli artefatti forensi. Questo corso pratico include anche l'accesso a uno strumento di analisi personalizzato progettato per facilitare la comprensione di strutture complesse.
Scavate in profondità nelle applicazioni non supportate con l'analisi pratica di SQLite. Utilizzate Python per eseguire script, automatizzare ed estrarre ciò che gli strumenti non riescono a fare. Acquisite un vantaggio tecnico per un'analisi forense avanzata dei dispositivi mobili.
Format: 90-minute live online session
Level: Foundational to Intermediate
Instructor: James Eichbaum
Lingua: Inglese
Price: $195 ex VAT per participant
(non-binding expression of interest)
Mode: Live + Interactive Q&A
Format: 45-minute live online session
Level: All levels
Instructor: James Eichbaum
Lingua: Inglese
Price: Free
Mode: Live + Interactive Q&A
James Eichbaum will be speaking at PFIC 2025, presenting a session for digital forensic professionals who want to go beyond what commercial tools provide. His talk, “Beyond the Database: Revealing Hidden Mobile Evidence in Forensic Investigations”, explores how WAL (Write-Ahead Log) and SHM (Shared Memory) files can uncover uncommitted or deleted data often missed during app analysis.
This free guide provides a practical walkthrough of GPT-partitioned disks, covering the Protective MBR, GPT Header, and Partition Entry Array. It’s designed to help forensic professionals understand disk structures, recover data, and validate evidence.
James Eichbaum will be speaking at PFIC 2025, presenting a session for digital forensic professionals who want to go beyond what commercial tools provide. His talk, “Beyond the Database: Revealing Hidden Mobile Evidence in Forensic Investigations”, explores how WAL (Write-Ahead Log) and SHM (Shared Memory) files can uncover uncommitted or deleted data often missed during app analysis.
Scegliete la formazione più adatta a voi. Imparate facendo, con esempi reali, passi chiari e supporto lungo il percorso.
Imparate quando fa al caso vostro. Accesso 24 ore su 24, 7 giorni su 7, a moduli su casi reali. Mettete in pausa, riascoltate e applicate al vostro ritmo.
Partecipate alle sessioni dal vivo da qualsiasi luogo. Fate domande, provate le tecniche e imparate facendo. Ottenete tutta l'energia dell'aula, senza dover fare il viaggio.
Acquisire conoscenze approfondite attraverso l'apprendimento faccia a faccia con laboratori pratici condotti da esperti con esperienza forense nel mondo reale.
Dopo decenni passati a risolvere casi, a testimoniare in tribunale e a formare team forensi in tutto il mondo, James Eichbaum ha fondato Elusive Data all'inizio del 2024.
Ben noto nella comunità per i suoi precedenti ruoli di investigatore, Global Trainer Manager e istruttore per alcuni dei nomi più importanti del settore, James ha avviato l'azienda con un'idea chiara: la formazione deve essere più pratica, coinvolgente e riflettere le sfide reali delle indagini quotidiane. Dovrebbe anche essere più accessibile, dando agli investigatori un accesso più rapido alle conoscenze di cui hanno bisogno per agire rapidamente, dare un senso a dati complessi e risolvere i casi senza ritardi.
Oggi Elusive Data aiuta i professionisti di tutto il mondo a imparare attraverso una formazione coinvolgente e pratica. I corsi includono laboratori interattivi, sfide CTF ed esercitazioni pratiche basate su casi reali. La formazione è disponibile on-demand, dal vivo online e in loco.
Elusive Data supporta anche le indagini attive attraverso consulenze specialistiche e servizi forensi, per un settore che non si ferma mai.
Operational support. Strategic strength. All-in-one forensic partner.
Aiutateci a scoprire e spiegare le prove digitali. Forniamo risultati chiari e affidabili per indagini, cause legali e revisioni interne.
Costruite capacità forensi più forti con la guida di esperti. Dalla creazione di laboratori al miglioramento dei flussi di lavoro. Vi aiutiamo a lavorare in modo più intelligente e veloce.
Decodificate istantaneamente i VarInts dai database delle app mobili con lo strumento forense gratuito di Elusive Data. Converte i valori esadecimali, binari e decimali per indagini più rapide e precise.
Scoprite Backup2FS, uno strumento gratuito di Elusive Data che semplifica l'analisi dei backup iOS normalizzando i backup in un file system facile da navigare.
Scoprite come ho decrittografato una nota Apple bloccata da un dispositivo iOS 16.7.10 utilizzando strumenti open-source come Hashcat, Python e CyberChef. Questo flusso di lavoro forense passo dopo passo rivela il processo di estrazione e decrittazione dei contenuti nascosti dall'app Note di Apple. Una lettura imperdibile per gli investigatori digitali e i professionisti della mobile forensics.
Le pagine di overflow di SQLite memorizzano dati frammentati che non si adattano a una singola pagina di database, richiedendo agli analisti forensi di ricostruirle per il recupero completo delle prove.
Varints are the backbone of SQLite’s efficient data storage, encoding values in a compact format that digital forensic investigators must decode to uncover critical evidence. This blog dives into the decoding process, real-world examples, and tools like the Varint Calculator to simplify forensic analysis.
Svelate i segreti dei blocchi liberi di SQLite e imparate a recuperare i record cancellati con tecniche forensi.
Approfondite la conoscenza del GPT Partition Entry Array e il suo significato nell'analisi forense digitale. Questa guida esplora tecniche e intuizioni chiave per migliorare le vostre indagini forensi.
Esplorate il ruolo vitale dell'intestazione GPT nel mantenimento dell'integrità del disco. Questo articolo fornisce approfondimenti sulla sua struttura, sul suo scopo e sulla sua importanza nelle indagini forensi.
Esplorate il ruolo dell'MBR protettivo nei dischi partizionati GPT. Questa guida ne approfondisce lo scopo, la funzionalità e l'importanza nelle indagini forensi digitali.
Siate i primi a conoscere nuove opportunità di formazione, strumenti gratuiti, post sul blog basati su casi e approfondimenti pratici. La nostra newsletter mensile è stata creata per aiutarvi a imparare più velocemente, a risolvere i casi in modo più intelligente e a tenere il passo in un settore che non si ferma mai.
Inserite la vostra e-mail per iscrivervi.
Grazie per l'ottimo corso! Finalmente ho capito come lavorare con le app non supportate. Questo corso mi ha permesso di capire come lavorare con le app non supportate. Ho seguito alcuni corsi in precedenza, ma questo si è distinto perché mi è stato utile fin da subito. L'istruttore ha spiegato come vengono memorizzati i dati delle app in modo sensato e ho apprezzato molto tutti gli esempi reali. Ho già utilizzato alcune tecniche in un caso attuale.