كل ما تحتاجه لتحليل بيانات الهاتف المحمول والتطبيقات بنفسك
تدريب معتمد في مجال الطب الشرعي لـ SQLite، برنامج كامل
advanced level | 24 cpe's | updated 2026
تعلم الطب الشرعي لـ SQLite through a certified, hands-on training course built for professionals investigating mobile app data. Updated for 2026, this course teaches you how to manually analyze and recover data that standard tools often miss, including deleted records, WAL files, and unallocated space.
تم تصميم التدريب حول سيناريوهات واقعية وتحديات جديدة في مجال مكافحة الإرهاب في العالم الحقيقي، ويركز التدريب على التفسير الجنائي العميق، وفك التشفير على مستوى الصفحات، والمهارات العملية للتحقيقات الرقمية المتقدمة.
تدريب جنائي معتمد في مجال SQLite معتمد في مجال SQLite
تُعلِّم هذه الدورة التدريبية المتقدمة التي تستمر لمدة 3 أيام المحترفين كيفية استرداد بيانات SQLite وفك تشفيرها وتفسيرها من تطبيقات الأجهزة المحمولة والمصادر الرقمية الأخرى. ستتعلم كيفية تحديد وتحليل القطع الأثرية الجنائية الرئيسية مثل السجلات المحذوفة وملفات WAL/SHM وهياكل مستوى الصفحة - حتى عندما تفشل الأدوات القياسية.
Training is updated for 2026 and built around real cases, interactive CTF challenges, and unsupported apps. You'll use custom tools and datasets to develop deep forensic insight and practical recovery techniques.
نظرة عامة على ما ستتعلمه
- فهم الهيكل الداخلي لقواعد بيانات SQLite وسلوكها الداخلي
- تحليل الرؤوس والقوائم المستقلة والصفحات الزائدة وهياكل السجلات يدويًا
- تحليل ملفات WAL/SHM ودورها في الجداول الزمنية للطب الشرعي
- استعادة البيانات المحذوفة وإعادة بناء السجلات الكاملة من الأجزاء
- استخدم مُصوِّر SQLite المخصص من Elusive Data لتسريع سير عملك
هل هذه الدورة مناسبة لك؟
هذه الدورة مخصصة للفاحصين الجنائيين، والمحققين، والمستجيبين للحوادث، والمحللين الذين:
- الحاجة إلى تجاوز ما تظهره الأدوات والكشف عن أدلة SQLite المخفية أو المحذوفة
- العمل مع بيانات التطبيق من نظام iOS أو Android أو منصات أخرى
- التحقق من صحة مخرجات الأداة بانتظام أو دعم إعداد التقارير القانونية وشهادة المحكمة
- تريد نهجًا عمليًا متكررًا وقابلًا للتطبيق العملي في التحليل الجنائي ل SQLite
لماذا يختار المحترفون هذه الدورة التدريبية
- تدريب معتمد - تشمل شهادة و24 ساعة معتمدة للتعليم المهني المستمر
- أهمية العالم الحقيقي - مصممة للتحقيقات المتنقلة الحديثة
- أدوات مخصصة - وصول حصري إلى مصور ED SQLite SQLite
- المختبرات القائمة على السيناريو - العمل مع الحالات المعقدة والتطبيقات غير المدعومة
- توصيل مرن - خذها مباشرةً أو عند الطلب
تنسيق الدورة التدريبية والتسعير
Live Online: €2,290
ما ستتعلمه
ستتعلم في هذه الدورة التدريبية ما يلي:
- فهم كيفية تخزين SQLite للبيانات احصل على صورة واضحة لكيفية كتابة تطبيقات الأجهزة المحمولة وحذفها وهيكلة بياناتها داخل قواعد البيانات.
- قراءة ملفات قاعدة البيانات الخام بثقة تطوير مهارات استكشاف ملفات SQLite يدويًا - لا حاجة للاعتماد على أدوات الصندوق الأسود.
- استعادة البيانات المحذوفة أو المخفية تعلّم كيفية استخراج محتوى القائمة المستقلة، والسجلات الفائضة، والأجزاء التي غالبًا ما يفوتها الآخرون.
- استخدام سير عمل الطب الشرعي المثبت تطبيق تقنيات قابلة للتكرار للتنقل في قواعد البيانات غير المدعومة واكتشاف الإجابات.
- شرح النتائج التي تصمد عرض ما وجدته وكيف - بوضوح ودفاع، في التقارير أو المحكمة.
- التدريب على بيانات الهاتف المحمول الواقعية العمل بشكل عملي مع مجموعات بيانات واقعية من سيناريوهات الطب الشرعي الفعلية.
مشمول في تدريبك
- تصميم الطب الشرعي أولاً صُمم خصيصاً للمحترفين الذين يعملون في مجال أدلة تطبيقات الجوال.
- تحديات SQLite الأصلية تحليل قواعد البيانات ذات المحتوى المباشر والمحذوف والمجزأ.
- تعليمات مرئية بدون تعليمات برمجية يتم شرح كل شيء خطوة بخطوة - لا حاجة إلى SQL أو نصوص برمجية.
- نظرة متعمقة في الأجزاء الداخلية ل SQLite ارتح مع الرؤوس، والصفحات، والقوائم المستقلة، وسلاسل التجاوزات.
- توصيل مرن تدرّب على وتيرتك الخاصة عند الطلب، أو انضم إلى جلسة مباشرة موجّهة.
- شهادة إتمام الدراسة احصل على شهادة قابلة للتنزيل لإثبات صحة تدريبك.
محتوى الدورة
توسيع جميع الأقسام- فهم قوائم PLists وملفات XML
- العمل مع البيانات المشفرة بترميز base64
- مقدمة إلى قواعد بيانات SQLite
- نظرة عامة على المخازن المؤقتة للبروتوكول
- استكشاف تنسيق B-Tree
- اختبار + عملي متضمن
- رأس قاعدة البيانات
- رؤوس الصفحات
- الأعداد الصحيحة متغيرة الطول (متغيرات)
- تحليل السجلات يدوياً
- الأقفال الحرة والتجزئة
- صفحات القائمة الحرة والبيانات المحذوفة
- الصفحات الفائضة وسلاسل السجلات الكبيرة
- اختبار + عملي متضمن
- إنشاء الجداول والمخطط
- إدراج السجلات وإضافتها
- تشغيل بيانات SQL وتحليلها
- حذف السجلات: الآثار المترتبة على الطب الشرعي
- اختبار + عملي متضمن
- مقدمة دراسة الحالة
- التحليل الهيكلي لملفات SQLite
- تقنيات استرداد الكتلة الحرة
- إعادة إنشاء صفحات جذع القائمة الحرة
- إعادة إنشاء صفحات أوراق الطاولة الداخلية
- وضع اللمسات الأخيرة على إعادة الإعمار
- اختبار + عملي متضمن
- سبب استخدام SQLite ل WAL و SHM
- تحليل ملف WAL
- فهم SHM وتخطيط إطار الصفحة
- تصور نمو WAL مع مرور الوقت
- تطبيق الطب الشرعي لـ WAL/SHM في القضايا
- اختبار + عملي متضمن
ما الذي يتضمنه أيضاً
- تحديات CTF التفاعلية: اعمل على حل ألغاز الطب الشرعي الواقعية باستخدام بيانات تطبيقات الهاتف المحمول.
- مجموعة أدوات البيانات المراوغة: يتضمن مصور ED SQLite المصمم لتتبع السجلات يدويًا.
- مختبرات قابلة للتنزيل: استكشاف قواعد البيانات ذات المحتوى المحذوف والمجزأ والمحتوى الفائض.
- دخول المدرس: تواصل معنا بالأسئلة واحصل على آراء الخبراء.
- وصول مدى الحياة: ارجع إلى المادة حسب الحاجة - في أي وقت.
- شهادة إتمام الدراسة: مفيدة للسجلات الداخلية، وعمليات التدقيق، وتقديمها إلى المحكمة.
لمن هذه الدورة التدريبية؟
تم تصميم هذه الدورة التدريبية لمحترفي الطب الشرعي الرقمي الذين يحتاجون إلى تجاوز ما توفره الأدوات القياسية وتفسير بيانات SQLite بثقة ودقة. سواءً كنت تعمل في مجال إنفاذ القانون أو الاستجابة للحوادث أو استشارات الطب الشرعي، تمنحك هذه الدورة التدريبية مهارات عملية عميقة ذات تأثير فوري.
إنه ذو قيمة خاصة إذا كنت
- العمل مع بيانات تطبيق الهاتف المحمول من iOS أو Android في التحقيقات الحقيقية
- الحاجة إلى التحقق من صحة مخرجات الأداة أو التحقيق في التطبيقات غير المدعومة
- ترغب في استخراج السجلات المحذوفة أو البيانات الفائضة أو المحتوى غير المخصص
- التعامل مع تقارير الطب الشرعي، أو آراء الخبراء، أو الشهادات التي تنطوي على آثار قاعدة البيانات
- الذين ينتقلون إلى التحليل الجنائي للأجهزة المحمولة أو قواعد البيانات ويريدون تدريبًا منظمًا بقيادة خبراء
- مسؤولة عن الكشف عن الأدلة الخفية في الحالات التي تقصر فيها الأدوات عن كشفها
الدورة مصممة للمحققين - وليس للمطورين. جميع التقنيات مرئية وعملية ولا تعتمد على الأدوات.
ما الذي يجعل هذه الدورة التدريبية مختلفة؟
تم تصميم هذه الدورة التدريبية لبناء الخبرة العملية، وليس فقط تقديم المحتوى. ستعمل بشكل عملي مع بيانات حقيقية، وستعمل على حل تحديات الطب الشرعي الواقعية، وستطور فهمًا عميقًا لكيفية عمل SQLite في التحقيقات الفعلية.
- تحديات بأسلوب CTF - حل ألغاز الطب الشرعي، وفك تشفير الهياكل، والكشف عن البيانات المخفية داخل تطبيقات الجوال الحقيقية
- الوصول إلى مصور ED SQLite SQLite - فحص صفحات وعناوين قاعدة البيانات الأولية بصريًا، دون برمجة نصية
- مختبرات الاسترداد التدريجي - التدرُّب على استخراج البيانات المحذوفة من صفحات القائمة المستقلة، وسلاسل التجاوز، وإطارات WAL
- مجموعات بيانات واقعية - أمثلة تم إنشاؤها من قِبل المدرب بناءً على تطبيقات الجوال الحديثة وسيناريوهات التحقيق النموذجية
- يعمل عبر جميع المنصات - استخدم أدواتك الخاصة (Magnet، Cellebrite، Oxygen، إلخ) أو اتبع الأدوات المتوفرة
- بنيت حول الأجزاء الداخلية لـ SQLite - تخطيطات الشجرة الرئيسية B-Tree، والمتغيرات، والأنواع التسلسلية، وتحليل WAL/SHM، واستعادة الصفحات
كل جزء من الدورة التدريبية - بما في ذلك نسخة OnDemand - هو جزء عملي وغامر. ستكتسب تقنيات يمكنك تطبيقها مباشرةً في حالاتك الحالية والمستقبلية.
مدربك
يقوم بتدريس هذه الدورة التدريبية جيمس إيشبوم - وهو مدرب وممارس متمرس في مجال الأدلة الجنائية الرقمية يتمتع بخبرة عميقة في تحليل الأجهزة المحمولة وقواعد البيانات. على مدار أكثر من 15 عاماً مضت، قام جيمس بتدريب الآلاف من المحترفين في أكثر من 30 دولة، مع التركيز المستمر على المهارات العملية ودقة التحقيق.
قاد برامج تدريبية متقدمة في مجال الطب الشرعي لفرق إنفاذ القانون والدفاع والقطاع الخاص في جميع أنحاء العالم، بما في ذلك وكالات الشرطة الوطنية ومختبرات الطب الشرعي. وبفضل خلفيته كمدرب ومحقق في آنٍ واحد، يقدم جيمس منظورًا مزدوجًا يجعل الموضوعات المعقدة مفهومة وذات صلة مباشرة بالقضايا في العالم الحقيقي.
في هذه الدورة التدريبية المعتمدة كاملة الطول، يرشدك جيمس خطوة بخطوة خلال الأجزاء الداخلية للطب الشرعي في SQLite - من هياكل الصفحات وملفات WAL إلى طرق الاسترداد اليدوية - باستخدام مختبرات منظمة وبيانات تطبيق حقيقية وتحديات واقعية على غرار CTF.
تواصل مع جيمس على LinkedIn- أكثر من 15 عاماً في تدريس الأدلة الجنائية الرقمية والمتنقلة
- مدير التدريب العالمي في شركة MSAB (سابقًا)
- مدرب كاليفورنيا P.O.S.T. مدرب معتمد من كاليفورنيا
- محقق، فرقة العمل المعنية بالجرائم التقنية العالية في وادي سكرامنتو
- نائب المارشال الأمريكي الخاص، فرقة العمل الخاصة بالجرائم الإلكترونية التابعة لمكتب التحقيقات الفيدرالي
- حاصل على جائزة "أفضل حالة للعام" من HTCIA
الشهادات واعتمادات التعليم والتدريب المهني المستمر
ما الذي ستكسبه من دورة SQLite الكاملة للطب الشرعي ل SQLite
هذا تدريب تقني عميق وتقني مصمم للمحترفين الذين يعملون بانتظام مع عمليات الاستخراج المتنقلة وأدوات الطب الشرعي وقواعد البيانات المعقدة. على مدار ثلاثة أيام مكتظة - أو من خلال تنسيقنا الذاتي - ستتعلم كيفية قراءة البيانات وتفسيرها واستعادتها مباشرةً من هياكل SQLite الخام بدقة ووضوح.
تتضمن الدورة التدريبية تدريبًا عمليًا مكثفًا وترشدك من خلال أمثلة حية على السجلات المحذوفة واستعادة الصفحات المستقلة ومعالجة التدفق الزائد وتفسير WAL/SHM وغير ذلك الكثير. لن تفهم النظرية فحسب، بل ستطبقها أيضًا في المعامل الموجهة والسيناريوهات الواقعية على غرار CTF المصممة خصيصًا للاستخدام في الطب الشرعي.
سواء كنت تقوم بتحليل التطبيقات المشفرة، أو التحقق من صحة مخرجات الأداة، أو دعم العمل في قضايا إنفاذ القانون أو تحقيقات القطاع الخاص - تبني هذه الدورة التدريبية الثقة ومجموعة المهارات اللازمة للتعامل مع البيانات المستندة إلى SQLite بعمق.
تشمل الدورة التدريبية الكاملة:
- فك التشفير اليدوي لملفات WAL و SHM
- الاسترداد من سلاسل القوائم المستقلة والصفحات غير المخصصة
- تمارين قائمة على الحالات باستخدام مجموعات بيانات واقعية
- الوصول إلى أدوات الطب الشرعي الخاصة ب SQLite
- تحديات بأسلوب CTF مصممة من قبل مدربين متمرسين
- 24 ساعة معتمدة للتعليم والتدريب المهني المستمر وشهادة يمكن التحقق منها
الأسئلة الشائعة
توسيع الكلمباشرةً: يتم تقديمها على مدار 3 أيام كاملة مع جلسات بقيادة مدرب، ومختبرات، ودراسات حالة تفاعلية.
عند الطلب: نفس المحتوى، ولكن بوتيرة ذاتية. يمكنك الوصول لمدة 90 يوماً إلى جميع مقاطع الفيديو والمختبرات ومجموعات البيانات.
نعم - جميع المحتويات تعكس أحدث هياكل SQLite، وأدوات التحليل الجنائي الحالية، والتحديات المستمدة من تطبيقات الجوال وقواعد البيانات الحديثة.
نعم. نحن نقدم أسعاراً جماعية وتوصيل مخصص للفرق المكونة من 5 أفراد أو أكثر، بما في ذلك التأهيل والدعم للمختبرات وإدارة الوصول.
لا يلزم وجود خبرة سابقة في قواعد البيانات. تبدأ الدورة التدريبية من الألف إلى الياء، حيث ترشدك من خلال إرشادات داخلية في SQLite باستخدام الإرشادات المرئية والمختبرات والتمارين العملية - كل ذلك مع وضع التطبيق الجنائي في الاعتبار.
ويتضمن كل قسم تمارين عملية: تحليل السجلات المحذوفة، وإعادة بناء سلاسل التدفق الزائد، واستكشاف ملفات WAL/SHM، وحل التحديات القائمة على السيناريوهات المستندة إلى مجموعات بيانات واقعية.
يقوم بتدريس هذه الدورة جيمس إيشبوم، وهو مدرب مخضرم في مجال الأدلة الجنائية الرقمية يتمتع بخبرة تزيد عن 15 عاماً من الخبرة والاعتراف العالمي في مجال الأدلة الجنائية للهواتف المحمولة وقواعد البيانات. وقد قام بتدريب جهات إنفاذ القانون واستشاريي DFIR والفاحصين الجنائيين في أكثر من 30 دولة.
مثالي - هذه الدورة التدريبية مكملة لتلك الأدوات. سوف تتعلم كيفية التحقق من صحة مخرجاتها، والتحقيق في التطبيقات غير المدعومة، واستعادة السجلات التي غالبًا ما لا يتم ملاحظتها عن طريق التحليل الآلي.
نعم، ستحصل على شهادة يمكن التحقق منها مع معرف فريد وتوقيع المدرب. وهي مؤهلة لـ 24 ساعة معتمدة للتعليم والتدريب المهني المستمر ويلبي احتياجات التوثيق للمراجعة القانونية أو التدقيق أو المراجعة التنظيمية.
نعم. يمكن للمشاركين المباشرين طرح الأسئلة أثناء الجلسة. ويحصل المشاركون عند الطلب على دعم المدرب عبر البريد الإلكتروني والوصول إلى مكتبة موارد منسقة طوال فترة وصولهم.
نعم، فالدورة التدريبية مبنية على بيانات تطبيق حقيقية وسيناريوهات حالات نموذجية - وليس على أمثلة نظرية أو اصطناعية. كل ما تتعلمه قابل للتطبيق على حالاتك الحالية والمستقبلية.
نعم. ستعمل من خلال تحقيقات واقعية على غرار CTF مصممة لتعزيز المفاهيم التقنية باستخدام بيانات واقعية. تعتمد هذه التحديات على سلوك تطبيقات الجوال الفعلية وسيناريوهات التحقيق الشائعة.
نعم - ستحصل على حق الوصول إلى مصور Elusive Data SQLite، وهو أداة جنائية مصممة خصيصًا للفحص المرئي لهياكل قواعد البيانات مثل صفحات القائمة الحرة، والشجرات ب، وسجلات WAL، وسلاسل التدفق الزائد.
نعم. يتم تسجيل جميع الجلسات المباشرة، ويحصل المشاركون على إمكانية الوصول عند الطلب لإعادة مشاهدة المواد لمدة تصل إلى 90 يومًا - بما في ذلك الإرشادات والعروض التوضيحية للمختبرات.
هذا هو الغوص العميق - لكنه مصمم ليكون سهل الوصول إليه. ستدخل في أساسيات SQLite الداخلية منخفضة المستوى (WAL، B-Tree، VarInts، القائمة الحرة) ولكن كل شيء يتم تقسيمه بصريًا وتعزيزه بأمثلة مختبرات وأمثلة على الحالات.
تعتمد المختبرات على قواعد بيانات التطبيقات في العالم الحقيقي، بما في ذلك تطبيقات المراسلة ومنصات المواقع ووسائل التواصل الاجتماعي. يتم تنسيقها لمحاكاة ظروف الحالة الحقيقية، مع وجود حالات متطورة وسجلات محذوفة قابلة للاسترداد.
نعم. يشارك العديد من الممتحنين ذوي الخبرة ومطوري الأدوات ومدربي الوكالات في هذه الدورة التدريبية لصقل معرفتهم بالأمور الداخلية لـ SQLite. على الرغم من أن المادة ملائمة للمبتدئين، إلا أنها تتناسب بشكل جيد مع المحترفين المتمرسين الذين يتطلعون إلى التعمق أكثر.
بالتأكيد. ستتعلم كيفية تحليل ملفات WAL وSHM يدويًا لتحديد البيانات المخفية أو المحذوفة غير الموجودة في قاعدة البيانات الرئيسية - وسترى كيف يعمل التراجع عبر سيناريوهات متعددة.
نعم، فالدورة التدريبية لا تعتمد على الأدوات وتركز على الأساليب التي تعمل بغض النظر عن منصة الطب الشرعي التي تستخدمها. ستتعلم كيفية التحقق من صحة مخرجات الأداة والتعمق أكثر عندما لا تدعم الأدوات تطبيقًا أو قطعة أثرية معينة.
يجب أن تكون لديك بعض الخبرة في مجال التحليل الجنائي الرقمي أو تحليل الهاتف المحمول أو DFIR - ولكنك لست بحاجة إلى معرفة كيفية البرمجة أو أن يكون لديك تدريب مسبق على قواعد البيانات. تعلمك هذه الدورة التدريبية ما تحتاج إليه أثناء سيرك.
نعم، يتم استخدام SQLite في تطبيقات سطح المكتب وأجهزة إنترنت الأشياء والمتصفحات ومنصات المزامنة السحابية. تنطبق المهارات التي تتعلمها هنا في أي مكان يظهر فيه SQLite، بما في ذلك الحالات غير المتنقلة.
ما يقوله المحترفون عن هذه الدورة التدريبية
أكيرا هـ.
ريناتا س.
جيروين ف.
SQLite Visualizer.
تصور، وفك تشفير، واستكشاف. كل ذلك في حزمة تحليل SQLite واحدة.
SQLite Visualizer was developed to enhance the way forensic professionals interact with SQLite data, both during training and in real investigations. This forensic suite was designed specifically for this course to complement the techniques you’ll learn and make advanced database analysis more accessible and efficient.
تجمع المجموعة بين فك التشفير والتصور والتفسير في واجهة واحدة. وهي تبسّط عملية العمل مع ملفات WAL، والمتغيرات، والصفحات الزائدة، والسجلات المهيكلة، مما يساعدك على الحصول على رؤى أوضح لبيانات تطبيقات الجوال المعقدة.
في دورة SQLite Forensics، ستستخدم الأداة طوال الدورة التدريبية في المعامل والسيناريوهات الواقعية، وستحتفظ بها بعد ذلك. إنها مورد يمكنك الاعتماد عليه عند فحص بيانات التطبيق، أو استعادة السجلات المحذوفة، أو التحقق من صحة النتائج بدقة.
SQLite Visualizer reflects our belief that effective training should leave you with practical skills, and the tools and methods to apply them right away.
الطب الشرعي SQLITE
SQLite remains the backbone of mobile app storage in 2026, powering everything from chat histories and location logs to app settings and cached media. While forensic tools handle basic extraction well, they often stop short of revealing what’s stored deeper in database internals: write-ahead logs, overflow chains, or custom schemas unique to each app.
مع تطور برمجيات الأجهزة المحمولة بسرعة، يواجه الفاحصون بشكل متزايد حالات يتم فيها فك تشفير البيانات جزئياً فقط أو يتم إغفالها تماماً. وقد أصبح فهم الأعمال الداخلية لـ SQLite أمرًا ضروريًا لإجراء تحليل موثوق به للأجهزة المحمولة.
تم تصميم هذه الدورة المصغرة مع وضع هذا الواقع في الاعتبار. ستتعلم كيفية تفكيك SQLite على المستوى الهيكلي، واستعادة البيانات يدويًا، وتفسير كيفية تنظيم السجلات، واكتشاف الأنماط أو الحالات الشاذة التي قد لا تفسرها الأدوات وحدها. إنه نوع من الخبرة العملية التي تمنحك مزيدًا من التحكم في الحالات المعقدة أو الحرجة من حيث الوقت.
Related content
تزود هذه الإرشادات التفصيلية المركزة المحققين بتقنيات واضحة وعملية لاستخراج ملاحظات Apple Notes المشفرة من أجهزة iOS 16.x. ستتبع عملية عملية عملية خطوة بخطوة مصممة لتجاوز مخرجات الأداة الافتراضية، مما يمنحك البصيرة والثقة للتعامل مع الحالات المعقدة بفعالية.
يمكن أن يؤدي فك تشفير المتغيرات يدويًا إلى اختناق عملية التحليل الجنائي، خاصةً عند التنقل بين قواعد البيانات غير المتسقة أو غير المألوفة. تعمل هذه الأداة على تسريع عملية التفسير، مما يساعدك على الاستمرار في التركيز على تحليل أعمق. وهي مجانية الاستخدام ومصممة خصيصًا للمحققين الذين يعملون بشكل عملي مع الأجزاء الداخلية من SQLite.
SQLiteVisualizer unifies visual exploration, decoding, SQL analysis, and deleted-data recovery into one seamless workflow. No exports, no tool switching, no lost context.
This article shows how protobuf varints differ from SQLite varints and why that distinction matters in mobile forensics. It includes a full hands-on walkthrough of decoding a protobuf blob, extracting fields, and decrypting the final message.
A transformative, certified program designed to take digital forensic professionals from basic experience to confident Python proficiency. Newly updated for 2026, this hands-on training teaches you to build your own scripts to extract, parse, and analyze hidden evidence from app data.
عندما لا تستطيع صفحة واحدة من صفحات SQLite استيعاب محتوى كبير مثل الصور أو الوسائط، فإن تلك البيانات تتسرب إلى صفحات فائضة. يرشدك هذا الدليل إلى كيفية استرداد السجلات المجزأة يدويًا، كاشفًا عن الأدلة التي غالبًا ما تغفلها أدوات النحت النموذجية.
ابق على اطلاع
ابق على اطلاع اشترك في نشرتنا الإخبارية الشهرية.
كن أول من يسمع عن فرص التدريب الجديدة، والأدوات المجانية، ومنشورات المدونة القائمة على الحالات، والرؤى العملية. تم تصميم نشرتنا الإخبارية الشهرية لمساعدتك على التعلم بشكل أسرع، وحل الحالات بذكاء أكبر، ومواكبة مجال لا يتوقف أبدًا.
املأ بريدك الإلكتروني للتسجيل
طلب التدريب
هذا الطلب غير ملزم تماماً. أعلمنا بالتواريخ التي قد تناسبك وعدد المشاركين الذين ترغب في إشراكهم. سنعاود الاتصال بك على الفور لمناقشة أفضل الخيارات معاً.
الأسئلة الشائعة
How do I recover deleted database records?
Deleted SQLite records remain in the database until the space is overwritten. This course teaches you to manually parse deleted records from freelist pages, freeblocks, and unallocated space — going beyond what standard forensic tools can recover.
What is the WAL file in SQLite forensics?
The Write-Ahead Log (WAL) is a file SQLite uses to stage recent changes before committing them to the main database. It can contain uncommitted data and deleted records critical for mobile app investigations.
How do I recover records from the WAL file?
WAL files contain frames with a header and page data. This course teaches you to parse WAL frame headers, identify modified pages, and extract both staged and deleted data — including records that exist only in the WAL.
What is a VarInt in SQLite?
A Variable-Length Integer (VarInt) is a compact encoding used throughout SQLite for record lengths, serial types, and row IDs. Decoding VarInts is a core skill for manually parsing SQLite records — covered in depth in this course.
What is a freelist page in SQLite?
Freelist pages are database pages marked for reuse after data deletion. They frequently contain recoverable deleted content — making them a primary target for recovering deleted messages, contacts, and app data.
What is an overflow page in SQLite?
When a record is too large for a single database page, SQLite stores the excess on overflow pages. Forensic investigators must trace overflow chains to recover complete records from large text fields, BLOBs, or long messages.
What is a protocol buffer and why does it matter in forensics?
Protocol buffers (protobuf) are a binary format used by many mobile apps. Some apps store protobuf-encoded data inside SQLite fields — requiring investigators to decode both layers to access the underlying evidence.
What is the SQLite file signature?
Every SQLite database begins with a 100-byte header containing the file signature "SQLite format 3". Understanding this header is fundamental for identifying, validating, and parsing SQLite databases in forensic investigations.
Is SQLite Visualizer included with the course?
Yes — every enrollment includes access to ED SQLite Visualizer. Use it to trace deleted records, visualize WAL files, and analyze app databases alongside your training.
This SQLite forensics training is designed for digital forensics investigators who need to go beyond tool output. You'll learn to manually parse SQLite database structures — including B-tree pages, cell arrays, freelist pages, and overflow chains — and recover deleted records that automated tools miss. Topics include WAL file analysis, SHM index parsing, VarInt decoding, freeblock recovery, and protocol buffer interpretation. Whether you're investigating mobile device data, app databases, or cloud-synced SQLite files, this course gives you the skills to extract, validate, and present SQLite evidence with confidence. ED SQLite Visualizer is included free with every enrollment.