SQLite-Forensik: Mikro-Kurs Datenstrukturen
Erwerben Sie sofortige, praktische Fertigkeiten, um die App-Beweise aufzudecken, die Ihre Werkzeuge übersehen.
advanced level | 5 HouRS | 5 cpe credits | updated 2026
Möchten Sie die App-Daten aufdecken, die Ihren Tools entgehen, ohne sich auf umfangreiche Programme einzulassen? TDieser konzentrierte Mikrokurs hilft Ihnen, die Beschränkungen von Tools zu überwinden, indem er genau zeigt, wie SQLite Daten speichert und entfernt. In nur wenigen Stunden lernen Sie, gelöschte Datensätze wiederherzustellen, Rohstrukturen zu interpretieren und App-Datenbanken sicher zu analysieren, auch wenn Tools Ihnen nichts sagen. Beginnen Sie noch heute mit dem Aufbau praktischer Fähigkeiten und wenden Sie diese sofort an.
SQLite-Forensik: Datenstrukturen (Mikro-Kurs)
Dieser konzentrierte 5-stündige Kurs hilft digitalen Forensikern zu verstehen, wie SQLite Daten speichert, löscht und über seine interne Struktur verteilt. Ideal, wenn die Ausgabe des Tools unvollständig ist oder tiefere Antworten für Berichte oder vor Gericht benötigt werden.
Instead of theory, you'll work hands-on with real app data and learn practical methods to examine freelist pages, overflow records, and fragmented content , with no need for scripting or SQL expertise.
Überblick über das, was Sie lernen werden
● This course shows you how SQLite files are structured , from file headers to page types and record formats
● Sie lernen, wie Sie gelöschte Datensätze von Freelist-Seiten und nicht zugewiesenem Speicherplatz finden und wiederherstellen können
● Wir zeigen Ihnen, wie Sie Überlaufketten folgen und fragmentierte Datensätze über mehrere Seiten hinweg wiederherstellen können
● Sie werden lernen, Ganzzahlen variabler Länge (VarInts) zu dekodieren, um Datenbankeinträge manuell zu interpretieren.
● Während des gesamten Kurses werden Sie zuverlässige, werkzeugunabhängige Techniken anwenden, die in realen Fällen funktionieren
Ist dieser Kurs etwas für Sie?
Dieser Kurs ist für forensische Prüfer, Analytiker, Laborspezialisten und Ermittler gedacht, die:
● Arbeit mit iOS/Android-App-Daten in mobilen Untersuchungen
● Notwendigkeit, SQLite-Nachweise über die Tool-Ausgabe hinaus zu validieren oder zu erklären
● haben die Aufgabe, solide Ergebnisse in Berichten oder vor Gericht zu präsentieren
● Want practical skills , fast , with zero filler
Warum Ermittler diesen Kurs wählen
● Vertiefende Ausbildung , distilled from our full SQLite Forensics course
● Volle Kursanrechnung inklusive , if you later enroll in the complete SQLite Forensics course, we'll deduct the full price of this micro-course , just contact us before enrolling
● Praxisnahe, realistische Daten , real-world scenarios using specially engineered samples
● Kein Skripting erforderlich , clear, visual, and practical methods
● 5 Stunden insgesamt , focused and efficient
● Flexible Lieferung , take it on-demand or join a live session
● Inklusive Zertifikat , for court, audits, or internal tracking
Einblicke in den Kurs (Video)
Kursformat & Preisgestaltung
On-Demand: in Ihrem eigenen Tempo
Live Online:.
Was Sie lernen werden
In diesem Kurs lernen Sie Folgendes:
- Verstehen, wie SQLite Daten speichert Entdecken Sie, wie Anwendungsdaten in echten Datenbanken gespeichert, gelöscht und strukturiert werden.
- Zuverlässiges Lesen von Rohdatenbankdateien Build the skills to explore SQLite files directly , without relying on tool output.
- Gelöschte und inaktive Daten finden Lernen Sie, wie Sie Freelist-Seiten, Überlaufdatensätze und fragmentierte Einträge aufspüren, die von Tools oft übersehen werden.
- Befolgen Sie eine forensische Methode Verwenden Sie einen wiederholbaren, bewährten Prozess zur Untersuchung von Anwendungsdatenbanken, auch wenn die Tools keine Unterstützung bieten.
- Ergebnisse klar kommunizieren Be able to explain what you found and how , in reports, audits, or court.
- Übung mit echten mobilen Daten Praktische Arbeit mit echten Datenbankdateien und realistischen Untersuchungsszenarien.
In Ihrer Ausbildung enthalten
- Gebaut für forensische Anforderungen Ein Kurs, der speziell auf Ermittler zugeschnitten ist, die mit Daten aus mobilen Anwendungen arbeiten.
- Arbeitet mit echten SQLite-Dateien Practice on live, deleted, and fragmented data , exactly what you'll encounter in real cases.
- Visuelle, codierungsfreie Anweisung Learn through clear, visual explanations , no SQL or scripting required.
- Klarer Fokus auf SQLite-Interna Verstehen Sie Seiten, Freelists, Überlaufbereiche und die Struktur der Daten in der Datei.
- Flexibles Format Lernen Sie on-demand in Ihrem eigenen Tempo oder nehmen Sie an einer Live-Sitzung mit einem Dozenten teil.
- Bescheinigung über den Abschluss Laden Sie nach Abschluss des Kurses ein Zertifikat herunter, um Ihre Ausbildung zu bestätigen.
Inhalt des Kurses
Alle Abschnitte erweitern- Erfahren Sie, was SQLite-Header über Struktur und Datenformat verraten
- Schlüsselwerte manuell extrahieren und interpretieren
- Verstehen, wie Seiten in SQLite organisiert sind
- Identifizieren und Interpretieren der wichtigsten Strukturen auf Seitenebene
- Das kompakte Zahlensystem von SQLite entschlüsseln
- Anwendung der VarInt-Logik zum manuellen Parsen von Datenbankeinträgen
- Vollständige Zeilen manuell rekonstruieren
- Verstehen von Serientypen und Nutzlaststrukturen
- Gelöschte Datensätze in Freeblocks aufspüren
- Fragmentierung verstehen und Überbleibsel aufzeichnen
- Wiederherstellung von Daten aus Freelist-Strukturen
- Verfolgung der Wiederverwendung von Seiten und des Flusses gelöschter Datensätze
- Wiederherstellen großer Datensätze, die auf mehreren Seiten gespeichert sind
- Wiederherstellung von Bildern, Dateien oder Nachrichten, die von Tools übersehen wurden
Er richtet sich an digitale Forensik-Profis, Ermittler, Analysten und Responder, die mit SQLite-Datenbanken und mobilen App-Daten arbeiten.
Dieser Mikrokurs richtet sich an Ermittler, Analysten und technische Fachleute, die über das hinausgehen, was forensische Tools anzeigen, und verstehen müssen, was SQLite-Datenbanken tatsächlich enthalten.
Es ist besonders nützlich, wenn Sie:
- Arbeit mit mobilen App-Daten von iOS- oder Android-Geräten
- Auf SQLite-Datenbanken stoßen, die von Ihren Tools nicht vollständig geparst werden können
- Notwendigkeit der Validierung oder Überprüfung der Ergebnisse automatischer Tools
- Sie möchten Freelist-Seiten, Überlaufsätze und gelöschte Daten untersuchen
- Befunde für rechtliche Zwecke oder zur Reaktion auf Vorfälle melden
- Bevorzugen Sie praktisches Lernen mit realen Daten
Wem dieser Kurs hilft
Mobile App-Ermittler
Analysieren Sie SQLite-Datenbanken und stellen Sie versteckte oder gelöschte Daten manuell wieder her.
Werkzeug-Validierer
Vergleichen Sie die automatisierten Ergebnisse zur Validierung mit den Rohdaten der Datenbank.
Technische Analysten
Freelist-Seiten, Überlaufsätze und die Speicherung von Daten verstehen.
Verfasser von Berichten
Erklären Sie, wie gelöschte oder fragmentierte Datensätze wiederhergestellt wurden.
Praktisch veranlagte Lernende
Sie bevorzugen Praktika statt Theorie? Dieser Kurs bietet praktische Übungen.
Rechtliche Aspekte und Einhaltung von Vorschriften
Erlernen Sie Techniken, die eine vertretbare Analyse vor Gericht oder bei Audits unterstützen.
Ihr Ausbilder
This course is taught by James Eichbaum, a leading expert in digital forensics and one of the most experienced instructors in mobile and database analysis. With over 15 years of experience teaching SQLite forensics, James has trained professionals across 30+ countries.
Zuvor war er als Global Training Manager bei MSAB tätig und hat Fortbildungen für Hunderte von Organisationen weltweit geleitet, darunter nationale Polizeibehörden, Regierungen und private DFIR-Labore. Sein Unterricht kombiniert fundierte technische Kenntnisse mit umfangreichen Erfahrungen aus realen Ermittlungen.
In diesem Mikrokurs führt James Sie durch die interne Funktionsweise von SQLite-Datenbanken, einschließlich gelöschter Datensätze, Freelist-Seiten und Überlaufstrukturen. Dabei verfolgt er einen praktischen, werkzeugunabhängigen Ansatz, der Ihnen Fähigkeiten vermittelt, die Sie sofort anwenden können.
Verbinden Sie sich mit James auf LinkedIn- Mehr als 15 Jahre Unterricht in digitaler und mobiler Forensik
- Ehemaliger Global Training Manager bei MSAB
- Ehemaliger kalifornischer P.O.S.T.-Ausbilder
- Detektiv bei der Task Force für Hightech-Verbrechen im Sacramento-Tal
- Stellvertretender US-Sondermarschall in der FBI-Taskforce für Cyberkriminalität
- Empfänger der HTCIA-Auszeichnung für den Fall des Jahres (2011)
Wählen Sie Ihr Schulungsformat
OnDemand
Lernen Sie in Ihrem eigenen Tempo mit 5 Stunden von Experten geleiteten Inhalten. Flexibles, selbstgesteuertes Lernen.
- Start jederzeit möglich
- 90 Tage voller Zugang
- Arbeiten Sie in Ihrem eigenen Tempo
- Zertifizierung inklusive
- E-Mail-Support und Ressourcenbibliothek
Live Online
Join instructor-led sessions remotely. Request a private team session.
- Private virtual sessions
- Live-Anleitung & Fragen und Antworten
- Interaktive Labore
- Zertifizierung inklusive
- E-Mail-Support und Ressourcenbibliothek
Kontaktieren Sie uns für Gruppenpreise ⟶
Zertifizierung & CPE-Punkte
Dieser Mikro-Kurs und der vollständige SQLite Forensics Track
Dieser konzentrierte Mikrokurs ist ein eigenständiges Modul, das für schnelles, zielgerichtetes Lernen konzipiert ist. Es soll digitalen Ermittlern helfen, Folgendes zu verstehen wie SQLite Daten speichert, organisiert und löscht , especially when forensic tools fall short. In just 5 hours, you'll gain a clear, structured understanding of SQLite internals, including freelist pages, overflow records, and variable-length integers (VarInts).
Dieser Mikro-Kurs ist Teil unserer breit angelegten Schulungsstrategie und wurde sorgfältig aus dem gesamten Fortgeschrittener SQLite-Forensik-Kurs. Dieser größere Kurs erstreckt sich über drei volle Tage (oder ein entsprechendes On-Demand-Angebot) und bietet fortgeschrittene Übungen, Zertifizierung und bis zu 24 CPE-Punkte.
In der Vollversion des Kurses werden Sie auch lernen:
- Manuelles Parsen und Interpretieren von WAL- und SHM-Dateien
- Untersuchung und Wiederherstellung von nicht zugewiesenem Speicherplatz
- Benutzerdefiniertes App-Parsing und B-Tree-Navigation
- Advanced workflows for unsupported app database analysis
- Szenariobasierte CTF-Herausforderungen zum Testen und Vertiefen von Fähigkeiten
FAQ
Alle erweiternOn-Demand: Sie können alle 5 Stunden Inhalt in Ihrem eigenen Tempo abrufen. Ideal für Berufstätige, die zwischen aktiven Fällen flexibel trainieren möchten.
Live Online: Von einem Ausbilder geleitete Sitzungen, die aus der Ferne durchgeführt werden. Der Zeitplan kann für Ihr Team angepasst werden.
Yes , this course has been completely redesigned and updated for 2026. It reflects the latest findings, updated SQLite behavior, and modern forensic challenges based on real-world casework.
Yes! We offer flexible group training options , including discounted rates for teams of 5 or more. Agencies, labs, and organizations can request custom scheduling and onboarding support tailored to their needs.
Unbedingt. Wir bieten E-Mail-Unterstützung durch den Ausbilder, damit Sie in Ihrem eigenen Tempo Fortschritte machen können.
Perfect. This course complements those skills by going deeper into database structures. You'll learn what automated tools often overlook , like deleted records, freelist pages, and raw data reconstruction.
Der Kurs wird von James Eichbaum, dem leitenden Ausbilder von Elusive Data, geleitet. Er ist ein Forensikspezialist, der bereits Fachleute von nationalen Polizeikräften, Bundes-, Landes- und lokalen Strafverfolgungsbehörden, Regierungs- und Militäreinrichtungen sowie globale DFIR-Teams ausgebildet hat. Sie werden von jemandem lernen, der über umfassende praktische Erfahrung bei echten Ermittlungen verfügt. James unterrichtet seit über 15 Jahren Datenbankforensik.
Ja. Jedes Modul umfasst interaktive Übungen mit echten SQLite-Daten. Durch angeleitete Übungen und herunterladbare Datensätze können Sie das Gelernte sofort anwenden.
Dieser Mikrokurs wurde entwickelt, um eine entscheidende Lücke in der forensischen Ausbildung zu schließen: zu verstehen, wie SQLite-Datenbanken tatsächlich Daten speichern, strukturieren und aufbewahren.
In nur wenigen Stunden lernen Sie, wie Datensätze auf Seiten fester Größe angeordnet werden, wie gelöschte Daten in Freelists erhalten bleiben und wie große Einträge auf Überlaufketten verteilt werden.
Anhand von realistischen Beispielen und nicht unterstützten Anwendungen arbeiten Sie praktisch an der Dekodierung von Headern, der Interpretation von VarInts und der präzisen Verfolgung von Datensätzen.
Dieser Kurs, der ständig aktualisiert wird und für Berufstätige entwickelt wurde, bietet eine schnelle, konzentrierte und praktische Schulung, ohne Abstriche zu machen.
Sie sollten sich mit forensischen Werkzeugen und der Arbeit mit mobilen Artefakten auskennen, aber Sie müssen kein Entwickler sein. Wir führen Sie mit klaren Erklärungen und praktischen Übungen durch Low-Level-Konzepte wie Freeblock Parsing, Varints und Freelist Recovery.
Ja. Der Kurs ist zertifikatsbasiert und von einem ehemaligen Strafverfolgungsbeamten mit Erfahrung in der Zeugenaussage entwickelt. Die gelehrten Arbeitsabläufe sind gerichtstauglich und so aufgebaut, dass sie einer Überprüfung standhalten.
Yes. The course is built around real-world app data, not generic examples. You'll learn practical workflows you can apply immediately , even when your tools fall short.
Great , this course is designed to work alongside them. You'll learn how to verify tool output, investigate unsupported apps, and recover evidence those tools often overlook.
Ja! Wir planen regelmäßig Live-Online-Sitzungen, an denen Sie zusammen mit anderen Fachleuten teilnehmen können. Diese geplanten Kurse bieten denselben umfassenden Inhalt mit Echtzeit-Interaktion und Frage- und Antwortrunden.
Prüfen Sie unser Kurskalender um die nächsten Termine zu sehen und sich für verfügbare Sitzungen anzumelden.
Aber sicher! Wenn die geplanten Kurstermine für Sie nicht passen, können wir gerne eine private Live-Sitzung zu einem Zeitpunkt vereinbaren, der in Ihren Zeitplan passt.
Einfach eine Buchungsanfrage einreichen mit Ihren bevorzugten Daten und Zeiten, und wir werden mit Ihnen zusammenarbeiten, um einen passenden Termin zu finden. Dies ist ideal für Teams oder Organisationen mit besonderen zeitlichen Anforderungen.
No , if you later decide to enroll in the complete SQLite Forensics course, we'll deduct the full cost of this microcourse from your total. Just reach out to us before enrolling in the full course.
Feedback aus der Praxis
Andere Ressourcen, die Sie interessieren könnten
Master SQLite Forensics with our SQLite Forensics training, tailored for professionals examining mobile app data. Learn to uncover deleted records, interpret WAL files, and recover hidden artifacts beyond the reach of standard tools. Built around real-world casework and fresh CTFs, this hands-on course emphasizes page-level decoding, deep forensic insight, and practical techniques for advanced investigations.
Die manuelle Dekodierung von VarInts kann forensische Arbeitsabläufe verlangsamen, insbesondere wenn Sie mit unbekannten oder unübersichtlichen Datenbanken arbeiten. Dieses Tool hilft Ihnen, diese Werte schnell zu interpretieren, so dass Sie sich auf die Analyse konzentrieren können. Die Anwendung ist kostenlos und wurde für Ermittler entwickelt, die direkt mit SQLite-Interna arbeiten.
Müssen Sie gelöschte, nicht zugewiesene oder überschriebene SQLite-Daten wiederherstellen? In diesem Mikrokurs für Fortgeschrittene lernen Sie, wie Sie Beweise aus WAL- und SHM-Dateien extrahieren, flüchtigen Schichten, in denen sich oft kritische Änderungen befinden. Lernen Sie, die Datenintegrität zu überprüfen, Änderungen zu verfolgen und aufzudecken, was traditionelle Tools übersehen.
SQLite ist auch im Jahr 2025 noch das Rückgrat der mobilen App-Speicherung, die alles von Chatverläufen und Standortprotokollen bis hin zu App-Einstellungen und zwischengespeicherten Medien speichert. Während forensische Tools die grundlegende Extraktion gut bewältigen, bleiben sie oft hinter dem zurück, was tiefer in den Datenbankinterna gespeichert ist: Write-Ahead-Protokolle, Überlaufketten oder benutzerdefinierte Schemata, die für jede App einzigartig sind.
Mit der rasanten Entwicklung mobiler Software sehen sich die Prüfer immer häufiger mit Situationen konfrontiert, in denen Daten nur teilweise oder gar nicht entschlüsselt werden. Das Verständnis der inneren Funktionsweise von SQLite ist für eine zuverlässige mobile Analyse unerlässlich geworden.
Dieser Mikrokurs wurde unter Berücksichtigung dieser Realität entwickelt. Sie lernen, SQLite auf struktureller Ebene zu zerlegen, Daten manuell wiederherzustellen, die Organisation von Datensätzen zu interpretieren und Muster oder Anomalien zu erkennen, die sich mit Tools allein nicht erklären lassen. Es ist die Art von praktischem Fachwissen, die Ihnen mehr Kontrolle in komplexen oder zeitkritischen Fällen gibt.
Live-Sitzung anfordern
Diese Anfrage ist völlig unverbindlich. Teilen Sie uns mit, welche Termine für Sie in Frage kommen und wie viele Teilnehmer Sie gerne aufnehmen möchten. Wir werden uns umgehend bei Ihnen melden, um gemeinsam die besten Optionen zu besprechen.
Es war eine kleine Gruppe, und James machte alles einfach zu folgen. Er erklärte die Dinge so, dass es einfach klick machte, besonders bei den Freelist-Seiten. Solide fünf Stunden.