SQLite Forensics Datenstrukturen Mikro-Kurs

Erwerben Sie sofortige, praktische Fertigkeiten, um die App-Beweise aufzudecken, die Ihre Werkzeuge übersehen.

Dieser konzentrierte Mikro-Kurs zeigt genau, wie SQLite Daten speichert und löscht. In nur wenigen Stunden erwerben Sie praktische Kenntnisse, die Sie sofort bei Ihrer Arbeit anwenden können.

Ein kleiner Einblick, bevor Sie mitmachen

Was Sie lernen werden

Erweitern Sie
  • Sehen Sie, wie SQLite Daten innerhalb von Anwendungen strukturiert, speichert und löscht
  • Wiederherstellung gelöschter und versteckter Daten, die von anderen Tools übersehen wurden
  • Zuverlässiges Lesen von Rohdateien, ohne sich auf die Automatisierung zu verlassen
  • Folgen Sie Schritt für Schritt einem bewährten forensischen Arbeitsablauf
  • Feststellungen in Berichten oder vor Gericht klar erläutern
  • Praktische Übungen mit echten mobilen Anwendungsdaten
  • Maßgeschneidert für mobile und App-Untersuchungen
  • Visuelle, codierungsfreie Methoden - kein SQL erforderlich
  • On-Demand- oder Live-Optionen verfügbar
  • Zertifikat nach Abschluss

Inhalt des Kurses

Alle Abschnitte erweitern
01 - Die Kopfzeile der Datenbank
  • Erfahren Sie, was SQLite-Header über Struktur und Datenformat verraten
  • Schlüsselwerte manuell extrahieren und interpretieren
02 - Seitenüberschriften
  • Verstehen, wie Seiten in SQLite organisiert sind
  • Identifizieren und Interpretieren der wichtigsten Strukturen auf Seitenebene
03 - Ganzzahlen mit variabler Länge (VarInts)
  • Das kompakte Zahlensystem von SQLite entschlüsseln
  • Anwendung der VarInt-Logik zum manuellen Parsen von Datenbankeinträgen
04 - Analysieren von Datensätzen
  • Vollständige Zeilen manuell rekonstruieren
  • Verstehen von Serientypen und Nutzlaststrukturen
05 - Freeblocks
  • Gelöschte Datensätze in Freeblocks aufspüren
  • Fragmentierung verstehen und Überbleibsel aufzeichnen
06 - Freelist-Seiten
  • Wiederherstellung von Daten aus Freelist-Strukturen
  • Verfolgung der Wiederverwendung von Seiten und des Flusses gelöschter Datensätze
07 - Überlaufseiten
  • Wiederherstellen großer Datensätze, die auf mehreren Seiten gespeichert sind
  • Wiederherstellung von Bildern, Dateien oder Nachrichten, die von Tools übersehen wurden

Bevorzugen Sie Live-Online-Lernen mit Fragen und Antworten? Füllen Sie das Formular aus, um eine Sitzung anzufordern.

Diese Anfrage ist unverbindlich. Teilen Sie uns Ihre Daten, den gewünschten Termin und die Anzahl der Teilnehmer mit, und wir werden uns in Kürze bei Ihnen melden.

Sie bevorzugen eine Live-Sitzung? Bitte teilen Sie uns unten Ihre Daten mit, und wir werden uns in Kürze bei Ihnen melden.

FAQ

FAQ

Alle erweitern
01 -Wie lange dauert es, den Kurs zu absolvieren?

On-Demand: Sie können alle 5 Stunden Inhalt in Ihrem eigenen Tempo abrufen. Ideal für Berufstätige, die zwischen aktiven Fällen flexibel trainieren möchten.

Live Online: Von einem Ausbilder geleitete Sitzungen, die aus der Ferne durchgeführt werden. Der Zeitplan kann für Ihr Team angepasst werden.

02 -Ist der Kursinhalt für 2025 aktualisiert?

Ja - dieser Kurs wurde für 2025 komplett neu gestaltet und aktualisiert. Er berücksichtigt die neuesten Erkenntnisse, aktualisiertes SQLite-Verhalten und moderne forensische Herausforderungen, die auf realen Fällen basieren.

03 -Kann dieser Kurs auch für Teams oder Agenturen angeboten werden?

Ja! Wir bieten flexible Optionen für Gruppenschulungen an - einschließlich ermäßigter Preise für Teams von 5 oder mehr Personen. Agenturen, Labore und Organisationen können eine auf ihre Bedürfnisse zugeschnittene Terminplanung und Onboarding-Unterstützung anfordern.

04 -Kann ich Hilfe bekommen, wenn ich während des OnDemand-Kurses nicht weiterkomme?

Unbedingt. Wir bieten E-Mail-Unterstützung durch den Ausbilder, damit Sie in Ihrem eigenen Tempo Fortschritte machen können.

05 -Was ist, wenn ich bereits eine Schulung in mobiler Forensik absolviert habe?

Perfekt. Dieser Kurs ergänzt diese Kenntnisse, indem er tiefer in die Datenbankstrukturen einsteigt. Sie werden lernen, was automatisierte Tools oft übersehen - wie gelöschte Datensätze, Freelist-Seiten und Rohdatenrekonstruktion.

06 -Wer unterrichtet diesen Kurs, und was ist sein Hintergrund?

Der Kurs wird von James Eichbaum, dem leitenden Ausbilder von Elusive Data, geleitet. Er ist ein Forensikspezialist, der bereits Fachleute von nationalen Polizeikräften, Bundes-, Landes- und lokalen Strafverfolgungsbehörden, Regierungs- und Militäreinrichtungen sowie globale DFIR-Teams ausgebildet hat. Sie werden von jemandem lernen, der über umfassende praktische Erfahrung bei echten Ermittlungen verfügt. James unterrichtet seit über 15 Jahren Datenbankforensik.

07 -Bekomme ich Zugang zu Labordateien und praktischen Übungen?

Ja. Jedes Modul umfasst interaktive Übungen mit echten SQLite-Daten. Durch angeleitete Übungen und herunterladbare Datensätze können Sie das Gelernte sofort anwenden.

08 -Warum sollte ich diesen Kurs vor anderen wählen?

Dieser Mikrokurs wurde entwickelt, um eine entscheidende Lücke in der forensischen Ausbildung zu schließen: zu verstehen, wie SQLite-Datenbanken tatsächlich Daten speichern, strukturieren und aufbewahren.

In nur wenigen Stunden lernen Sie, wie Datensätze auf Seiten fester Größe angeordnet werden, wie gelöschte Daten in Freelists erhalten bleiben und wie große Einträge auf Überlaufketten verteilt werden.

Anhand von realistischen Beispielen und nicht unterstützten Anwendungen arbeiten Sie praktisch an der Dekodierung von Headern, der Interpretation von VarInts und der präzisen Verfolgung von Datensätzen.

Dieser Kurs, der ständig aktualisiert wird und für Berufstätige entwickelt wurde, bietet eine schnelle, konzentrierte und praktische Schulung, ohne Abstriche zu machen.

09 -Benötige ich Programmier- oder fortgeschrittene SQL-Kenntnisse?

Sie sollten sich mit forensischen Werkzeugen und der Arbeit mit mobilen Artefakten auskennen, aber Sie müssen kein Entwickler sein. Wir führen Sie mit klaren Erklärungen und praktischen Übungen durch Low-Level-Konzepte wie Freeblock Parsing, Varints und Freelist Recovery.

10 -Ist der Kurs anerkannt oder gerichtlich zugelassen?

Ja. Der Kurs ist zertifikatsbasiert und von einem ehemaligen Strafverfolgungsbeamten mit Erfahrung in der Zeugenaussage entwickelt. Die gelehrten Arbeitsabläufe sind gerichtstauglich und so aufgebaut, dass sie einer Überprüfung standhalten.

11 -Kann ich das bei meinen aktuellen Fällen tatsächlich verwenden?

Ja. Der Kurs basiert auf realen Anwendungsdaten, nicht auf allgemeinen Beispielen. Sie lernen praktische Arbeitsabläufe kennen, die Sie sofort anwenden können - selbst wenn Ihre Tools nicht ausreichen.

12 -Was ist, wenn ich Werkzeuge wie Cellebrite, MSAB, Magnet oder Oxygen verwende?

Großartig - dieser Kurs ist darauf ausgelegt, mit ihnen zu arbeiten. Sie lernen, wie Sie die Ausgabe von Tools überprüfen, nicht unterstützte Anwendungen untersuchen und Beweise wiederherstellen, die diese Tools oft übersehen.

13 -Wenn ich diesen Mikrokurs jetzt belege, muss ich dann später den vollen Preis für den kompletten Kurs bezahlen?

Nein - wenn Sie sich später für den vollständigen SQLite-Forensik-Kurs entscheiden, ziehen wir die Kosten für diesen Mikrokurs von Ihrer Gesamtsumme ab. Setzen Sie sich einfach mit uns in Verbindung, bevor Sie sich für den vollständigen Kurs anmelden.

Wählen Sie Ihr Schulungsformat

Der Endpreis wird an der Kasse in Ihrer Währung angezeigt, abhängig von Ihrem Land.

OnDemand

Lernen Sie in Ihrem eigenen Tempo mit 5 Stunden von Experten geleiteten Inhalten. Flexibles, selbstgesteuertes Lernen.

€299
Preis pro Teilnehmer
  • Start jederzeit möglich
  • 90 Tage voller Zugang
  • Arbeiten Sie in Ihrem eigenen Tempo
  • Zertifizierung inklusive
  • E-Mail-Support und Ressourcenbibliothek
On-Demand-Schulung starten

Live Online

Nehmen Sie aus der Ferne an von Ausbildern geleiteten Sitzungen teil. Wählen Sie einen geplanten Kurs oder fordern Sie eine private Teamsitzung an.

€349
Preis pro Teilnehmer
  • Geplante virtuelle Sitzungen
  • Live-Anleitung & Fragen und Antworten
  • Interaktive Labore
  • Zertifizierung inklusive
  • E-Mail-Support und Ressourcenbibliothek
Kontaktieren Sie uns für Details
Sie möchten eine Gruppe schulen? Wir bieten Preisnachlässe für 5 und mehr Teilnehmer und können die Kurse für Teams individuell gestalten.
Kontaktieren Sie uns für Gruppenpreise ⟶

Ihr Ausbilder

Dieser Kurs wird von James Eichbaum unterrichtet, einem führenden Experten für digitale Forensik und einem der erfahrensten Dozenten für Mobil- und Datenbankanalysen. Mit über 15 Jahren Erfahrung im Unterrichten von SQLite-Forensik hat James Eichbaum Fachleute in über 30 Ländern geschult.

Zuvor war er als Global Training Manager bei MSAB tätig und hat Fortbildungen für Hunderte von Organisationen weltweit geleitet, darunter nationale Polizeibehörden, Regierungen und private DFIR-Labore. Sein Unterricht kombiniert fundierte technische Kenntnisse mit umfangreichen Erfahrungen aus realen Ermittlungen.

In diesem Mikrokurs führt James Sie durch die interne Funktionsweise von SQLite-Datenbanken, einschließlich gelöschter Datensätze, Freelist-Seiten und Überlaufstrukturen. Dabei verfolgt er einen praktischen, werkzeugunabhängigen Ansatz, der Ihnen Fähigkeiten vermittelt, die Sie sofort anwenden können.

Verbinden Sie sich mit James auf LinkedIn
Höhepunkte der Karriere
  • Mehr als 15 Jahre Unterricht in digitaler und mobiler Forensik
  • Ehemaliger Global Training Manager bei MSAB
  • Ehemaliger kalifornischer P.O.S.T.-Ausbilder
  • Detektiv bei der Task Force für Hightech-Verbrechen im Sacramento-Tal
  • Stellvertretender US-Sondermarschall in der FBI-Taskforce für Cyberkriminalität
  • Empfänger der HTCIA-Auszeichnung für den Fall des Jahres (2011)