Our micro-learning modules let you zero in on exactly the skill or problem you need, whether it’s decoding app data, recovering deleted records, or refreshing core methods. Built on realistic case data, each session is designed to give you fast, practical knowledge you can use the same day. Join live online or learn on demand, whenever time is short and the job demands it.
Tauchen Sie in die versteckten Dateien von SQLite ein und lernen Sie, Änderungen aufzudecken, die die meisten Tools übersehen. In diesem speziellen 2-stündigen Mikrokurs lernen Sie, wie Sie WAL- und SHM-Dateien analysieren, um Änderungen nachzuvollziehen, nicht übertragene Daten wiederherzustellen und Zeitabläufe von Anwendungen zuverlässig zu rekonstruieren.
Dauer: etwa 2 Stunden.
Format: Live online oder On-Demand.
Beherrschen Sie den Kern von SQLite, indem Sie verstehen, wie Daten wirklich gespeichert und gelöscht werden. In diesem 5-stündigen Mikrokurs für Fortgeschrittene lernen Sie, Seiten manuell zu entschlüsseln, Datensätze zu interpretieren und Daten wiederherzustellen, die Ihre Tools möglicherweise übersehen haben - entscheidend für gerichtsverwertbare Berichte und tiefgehende Analysen.
Dauer: ca. 5 Stunden.
Format: Live online oder On-Demand.
Explore articles and tutorials designed to complement your training. Fast, practical learning built on real forensic challenges.
Erforschen Sie die Rolle des Protective MBR in GPT-partitionierten Festplatten. Dieser Leitfaden befasst sich mit seinem Zweck, seiner Funktionsweise und seiner Bedeutung bei digitalforensischen Untersuchungen.
Erfahren Sie mehr über die wichtige Rolle des GPT-Headers bei der Aufrechterhaltung der Festplattenintegrität. Dieser Artikel bietet Einblicke in seine Struktur, seinen Zweck und seine Bedeutung für forensische Untersuchungen.
Gewinnen Sie ein tieferes Verständnis für das GPT Partition Entry Array und seine Bedeutung für die digitale forensische Analyse. In diesem Leitfaden werden die wichtigsten Techniken und Erkenntnisse zur Verbesserung Ihrer forensischen Untersuchungen erläutert.
Entschlüsseln Sie die Geheimnisse von SQLite Freeblocks und lernen Sie, wie Sie gelöschte Datensätze mit forensischen Techniken wiederherstellen können.
Varints sind das Rückgrat der effizienten Datenspeicherung von SQLite. Sie kodieren Werte in einem kompakten Format, das digitale forensische Ermittler dekodieren müssen, um wichtige Beweise zu finden. In diesem Blog werden der Dekodierungsprozess, Beispiele aus der Praxis und Tools wie der Varint-Rechner zur Vereinfachung der forensischen Analyse vorgestellt.
SQLite-Überlaufseiten speichern fragmentierte Daten, die nicht in eine einzige Datenbankseite passen, so dass forensische Analysten sie für eine vollständige Wiederherstellung von Beweisen rekonstruieren müssen.
Entdecken Sie, wie ich eine gesperrte Apple-Notiz von einem iOS 16.7.10-Gerät mit Open-Source-Tools wie Hashcat, Python und CyberChef entschlüsselt habe. Dieser forensische Arbeitsablauf zeigt Schritt für Schritt, wie versteckte Inhalte aus Apples Notizen-App extrahiert und entschlüsselt werden. Eine Pflichtlektüre für digitale Ermittler und Experten für mobile Forensik.
Entdecken Sie Backup2FS, ein kostenloses Tool von Elusive Data, das die Analyse von iOS-Backups vereinfacht, indem es Backups in ein einfach zu navigierendes Dateisystem normalisiert.
Dekodieren Sie VarInts aus mobilen App-Datenbanken sofort mit dem kostenlosen forensischen Tool von Elusive Data. Konvertieren Sie Hex-, Binär- und Dezimalwerte für schnellere und genauere Untersuchungen.
Dieser kostenlose Leitfaden bietet einen praktischen Durchgang durch GPT-partitionierte Festplatten und behandelt den MBR, den GPT-Header und das Partition Entry Array. Er soll Forensikern helfen, Festplattenstrukturen zu verstehen, Daten wiederherzustellen und Beweise zu validieren.
Dieser Leitfaden bietet eine praktische Anleitung für forensische Analysten, die sich mit verschlüsselten Apple-Notizen in iOS 16.x befassen. Er konzentriert sich auf die Identifizierung und Entschlüsselung von gesperrten Notizen, die in der Datenbank NoteStore.sqlite gespeichert sind, die aus iOS-Backups extrahiert wurde.
Seien Sie der Erste, der von neuen Schulungsmöglichkeiten, kostenlosen Tools, fallbezogenen Blogbeiträgen und praktischen Erkenntnissen erfährt. Unser monatlicher Newsletter soll Ihnen helfen, schneller zu lernen, Fälle intelligenter zu lösen und in einem Bereich, der nie stillsteht, auf dem Laufenden zu bleiben.
Geben Sie Ihre E-Mail-Adresse ein, um sich anzumelden.
