Menü
SQLite-Datenstrukturen ist ein gezielter Mikrokurs, der von unserem beliebtesten Training, dem SQLite-Forensik-Kurs. It’s designed for professionals who need fast, targeted access to one of the most critical areas: understanding how SQLite organizes, manages, and retrieves data at a structural level.
Der Kurs dauert ca. 5 Stunden und ist als On-Demand-Kurs im Selbststudium oder als Live-Online-Kurs in geplanten Sitzungen verfügbar.
Autor des Kurses: James Eichbaum
In diesem 5-stündigen Mikro-Kurs, lernen Sie, wie SQLite-Datenbanken auf Seitenebene strukturiert sind und wie man manuell Artefakte extrahiert, die kommerzielle Tools oft übersehen. Zu den Themen gehören Seitenkopfzeilen, Freelist-Verwaltung, Überlaufketten, Ganzzahlen variabler Länge und die Wiederherstellung gelöschter Datensätze anhand realer Falldaten und nicht unterstützter Anwendungen.
Dieser Kurs ist ideal für Fachleute der digitalen Forensik, die schnell praktische, werkzeugunabhängige Fähigkeiten zur Interpretation von SQLite-Interna und zur Wiederherstellung von schwer zugänglichen Beweisen erwerben müssen.
Nach dem Kurs werden Sie wissen, wie man:
Lesen, wie eine SQLite-Datei aufgebaut ist, von der Kopfzeile bis zum Seitenlayout
Verschiedene Seitentypen und ihre jeweilige Rolle erkennen
Gelöschte Datensätze finden, die sich in Freeblocks und Freelist-Seiten verstecken
Dekodierung des kompakten Zahlensystems von SQLite (VarInts)
Neuaufbau von Datensätzen, die sich über mehrere Seiten erstrecken
Erkennen Sie Dinge, die Werkzeuge übersehen könnten - und verstehen Sie, warum sie übersehen werden
Am Ende dieses Mikrokurses werden die Teilnehmer über folgende Kenntnisse verfügen
Ein grundlegendes Verständnis dafür erlangt, wie SQLite-Datenbanken auf niedriger Ebene strukturiert und gespeichert sind
Entwickeltes Vertrauen in die Navigation in Rohdatenbanken, ohne sich auf die automatische Interpretation zu verlassen
Das Erkennen und Interpretieren von Datenbankelementen, die oft übersehen werden, einschließlich Freelist-Space und Überlaufketten
Erlernen eines methodischen Ansatzes zur Prüfung von App-Datenbanken, insbesondere wenn kein Parsing-Tool verfügbar ist
ihre Fähigkeit verbessert haben, Datenbankergebnisse klar zu erklären und zu dokumentieren, einschließlich der Frage, wie und wo gelöschte Daten wiederhergestellt wurden
Aufbau praktischer Fähigkeiten durch praktische Arbeit mit echten SQLite-Datensätzen, einschließlich Dateien mit gelöschten und fragmentierten Datensätzen
Dieser Mikrokurs richtet sich an Ermittler, Analysten und technische Fachleute, die mehr wissen müssen als das, was forensische Tools anzeigen, und die verstehen müssen, was SQLite-Datenbanken tatsächlich enthalten.
Es ist besonders nützlich, wenn Sie:
Arbeit mit mobilen App-Daten von iOS- oder Android-Geräten
Auf SQLite-Datenbanken stoßen, die von Ihren Tools nicht vollständig geparst werden können
Notwendigkeit der Validierung oder Überprüfung der Ergebnisse automatischer Tools
Sie möchten lernen, wie Sie Freelist-Seiten, Überlaufsätze und gelöschte Daten manuell untersuchen können
für die Berichterstattung oder Präsentation von Ergebnissen in einem rechtlichen oder regulatorischen Kontext oder bei der Reaktion auf Vorfälle verantwortlich sind
Bevorzugen Sie praktisches Lernen mit realen Daten gegenüber Foliendateien und Theorie
Sie brauchen keine SQL-Kenntnisse und müssen kein Entwickler sein. Wenn Sie mit Daten arbeiten und ein tieferes Verständnis dafür erlangen möchten, wie diese gespeichert und wiederhergestellt werden, ist dieser Kurs genau das Richtige für Sie.
Schwerpunkt auf SQLite-Interna
Lernen Sie, wie Daten tatsächlich gespeichert und in Seiten, Blöcken und Datensätzen organisiert werden.
Praktische Anwendung mit echten Daten
Arbeiten Sie direkt mit SQLite-Dateien, die gelöschte, fragmentierte und aktuelle Datensätze enthalten - nicht nur Theorie oder Screenshots.
Forensik als erster Ansatz
Entwickelt für Ermittler und Analysten, die verstehen müssen, was Tools übersehen und warum.
Deckt Freelists, Freeblocks und Überlaufseiten ab
Erfahren Sie, wo gelöschte Datensätze abgelegt werden, wie man sie findet und wie große Datensätze auf Seiten aufgeteilt werden.
Keine Codierung erforderlich
Alles wird klar und anschaulich erklärt. Sie brauchen keine SQL- oder Skripterfahrung.
Flexibles Lernen
Sie können den Kurs als On-Demand-Kurs in Ihrem eigenen Tempo absolvieren oder an einer Live-Sitzung unter Anleitung eines Dozenten teilnehmen.
Bescheinigung über den Abschluss
Herunterladbarer Schulungsnachweis nach Abschluss des Kurses.
Am Ende dieses Kurses werden die Teilnehmer in der Lage sein:
die Struktur einer SQLite-Datenbankdatei zu beschreiben, einschließlich Kopfzeilen, Seitentypen und Seitenlayout
Identifizieren und unterscheiden Sie zwischen Innenseiten, Blattseiten, Überlaufseiten und Freelist-Seiten
Dekodierung und Interpretation von VarInts, die zur Speicherung von Datensatzgrößen und Offsets verwendet werden
Auffinden und Wiederherstellen von gelöschten Datensätzen aus Freeblocks und Freelist-Seiten durch manuelle Prüfung
Rekonstruktion von Datensätzen, die sich über mehrere Seiten erstrecken, einschließlich BLOBs und Textfragmenten
Analysieren und Interpretieren von SQLite-Rohinhalten aus nicht unterstützten oder benutzerdefinierten mobilen Anwendungen
Validierung oder Anfechtung der Ausgabe des forensischen Tools durch direkten Verweis auf Daten auf Seitenebene
Dokumentieren und erläutern Sie die Wiederherstellungsschritte in Berichten oder Präsentationen deutlich
Dieser Kurs wurde von James Eichbaum entwickelt, einem ehemaligen Prüfer für digitale Forensik in der Strafverfolgung und einem der erfahrensten Ausbilder für mobile Forensik.
Mit mehr als zehn Jahren weltweiter Schulungserfahrung, unter anderem als Global Training Manager bei MSAB, hat er Tausende von Fachleuten in über 30 Ländern geschult, von lokalen Polizeieinheiten bis hin zu nationalen Labors.
James hat echte Ermittlungen geleitet und vor Gericht ausgesagt. Sein Training spiegelt diese Erfahrung wider: praktisch, strukturiert und auf das konzentriert, was tatsächlich funktioniert. Jede Lektion ist darauf ausgelegt, Ihnen dabei zu helfen, Daten von mobilen Apps manuell wiederherzustellen, sie zu verstehen und klar zu erklären. Ganz gleich, ob Sie einen Bericht schreiben, eine QS-Prüfung beantworten oder im Zeugenstand aussagen müssen.
Lernen Sie in Ihrem eigenen Tempo mit 5 Stunden von Experten geleiteten Inhalten. Flexibles, selbstgesteuertes Lernen.
Preis pro Teilnehmer
Nehmen Sie aus der Ferne an von Dozenten geleiteten Sitzungen teil. Wählen Sie einen unserer geplanten Kurse oder passen Sie ihn für Ihr Team an.
Preis pro Teilnehmer
Wir haben Tausende von Fachleuten geschult, und dies sind die häufigsten Fragen, die wir vor der Anmeldung hören, von den Inhalten des Kurses bis hin zu der Frage, wie der Kurs in die Arbeitsabläufe passt.
On-Demand (erscheint im Juni): Sie können alle 5 Stunden Inhalt in Ihrem eigenen Tempo abrufen. Ideal für Berufstätige, die zwischen aktiven Fällen flexibel trainieren möchten.
Live Online: Von einem Ausbilder geleitete Sitzungen, die aus der Ferne durchgeführt werden. Der Zeitplan kann für Ihr Team angepasst werden.
You should be comfortable navigating forensic tools and working with mobile artifacts, but you don’t need to be a developer. We’ll guide you through low-level concepts like freeblock parsing, varints, and freelist recovery with clear explanations and hands-on labs.
Ja. Der Kurs ist zertifikatsbasiert und von einem ehemaligen Strafverfolgungsbeamten mit Erfahrung in der Zeugenaussage entwickelt. Die gelehrten Arbeitsabläufe sind gerichtstauglich und so aufgebaut, dass sie einer Überprüfung standhalten.
Ja. Der Kurs basiert auf realen Anwendungsdaten, nicht auf allgemeinen Beispielen. Sie lernen praktische Arbeitsabläufe kennen, die Sie sofort anwenden können - selbst wenn Ihre Tools nicht ausreichen.
Großartig - dieser Kurs ist darauf ausgelegt, mit ihnen zu arbeiten. Sie lernen, wie Sie die Ausgabe von Tools überprüfen, nicht unterstützte Anwendungen untersuchen und Beweise wiederherstellen, die diese Tools oft übersehen. Es geht darum, über das hinauszugehen, was sichtbar ist, und zu verstehen, was wirklich in der Datenbank passiert.
Dieser Mikrokurs wurde entwickelt, um eine entscheidende Lücke in der forensischen Ausbildung zu schließen: zu verstehen, wie SQLite-Datenbanken tatsächlich Daten speichern, strukturieren und aufbewahren.
In nur wenigen Stunden lernen Sie, wie Datensätze auf Seiten mit fester Größe angeordnet sind, wie gelöschte Daten in Freelists bestehen bleiben können und wie große Einträge über Überlaufketten verteilt werden. Sie werden die Fähigkeit entwickeln, das zu lesen, was unter der Oberfläche liegt, und damit das zu vertiefen, was Ihre forensischen Werkzeuge Ihnen bereits zeigen.
Anhand von realistischen Beispielen und nicht unterstützten Anwendungen werden Sie praktisch arbeiten, um Header zu dekodieren, VarInts zu interpretieren und Datensätze mit Präzision zu verfolgen. Ganz gleich, ob Sie Ergebnisse validieren oder aufdecken, was andere übersehen, dieser Kurs gibt Ihnen den strukturellen Einblick, um Ihre SQLite-Untersuchungen voranzutreiben.
Dieser Kurs, der ständig aktualisiert wird und für Berufstätige entwickelt wurde, bietet eine schnelle, konzentrierte und praktische Schulung, ohne Abstriche zu machen.
SQLite ist auch im Jahr 2025 noch das Rückgrat der mobilen App-Speicherung, die alles von Chatverläufen und Standortprotokollen bis hin zu App-Einstellungen und zwischengespeicherten Medien speichert. Während forensische Tools die grundlegende Extraktion gut bewältigen, bleiben sie oft hinter dem zurück, was tiefer in den Datenbankinterna gespeichert ist: Write-Ahead-Protokolle, Überlaufketten oder benutzerdefinierte Schemata, die für jede App einzigartig sind.
Mit der rasanten Entwicklung mobiler Software sehen sich die Prüfer immer häufiger mit Situationen konfrontiert, in denen Daten nur teilweise oder gar nicht entschlüsselt werden. Das Verständnis der inneren Funktionsweise von SQLite ist für eine zuverlässige mobile Analyse unerlässlich geworden.
Dieser Mikrokurs wurde unter Berücksichtigung dieser Realität entwickelt. Sie lernen, SQLite auf struktureller Ebene zu zerlegen, Daten manuell wiederherzustellen, die Organisation von Datensätzen zu interpretieren und Muster oder Anomalien zu erkennen, die sich mit Tools allein nicht erklären lassen. Es ist die Art von praktischem Fachwissen, die Ihnen mehr Kontrolle in komplexen oder zeitkritischen Fällen gibt.
Diese praktische Anleitung gibt Ermittlern die Werkzeuge und Methoden an die Hand, um verschlüsselte Apple Notes von iOS 16.x-Geräten zu extrahieren. Sie lernen Schritt für Schritt Techniken, die über die Standardwerkzeuge hinausgehen und Ihnen helfen, reale Fälle mit Klarheit und Kontrolle anzugehen.
Die manuelle Dekodierung von VarInts kann forensische Arbeitsabläufe verlangsamen - vor allem, wenn Sie mit unbekannten oder unübersichtlichen Datenbanken arbeiten. Dieses Tool hilft Ihnen, diese Werte schnell zu interpretieren, damit Sie sich auf die Analyse konzentrieren können. Die Anwendung ist kostenlos und wurde für Ermittler entwickelt, die direkt mit SQLite-Interna arbeiten.
Auf Überlaufseiten werden große Daten, wie Bilder oder Medien, gespeichert, wenn eine einzelne SQLite-Seite nicht ausreicht. Dieser Artikel zeigt, wie fragmentierte Datensätze manuell wiederhergestellt werden können, damit Sie Beweise extrahieren können, die bei den meisten automatisierten Carving-Methoden fehlen.
Seien Sie der Erste, der von neuen Schulungsmöglichkeiten, kostenlosen Tools, fallbezogenen Blogbeiträgen und praktischen Erkenntnissen erfährt. Unser monatlicher Newsletter soll Ihnen helfen, schneller zu lernen, Fälle intelligenter zu lösen und in einem Bereich, der nie stillsteht, auf dem Laufenden zu bleiben.
Geben Sie Ihre E-Mail-Adresse ein, um sich anzumelden.
In der Lage zu sein, Rohseiten anzusehen und zu sagen: "Ja, das waren gelöschte Daten", ohne zu raten. Das ist es, was mir das gegeben hat.