Haben Sie Schwierigkeiten, gelöschte Daten zu finden, die Ihre forensischen Tools nicht finden? Diese praxisnahe Mikro-Der Kurs zeigt Ihnen, wie Sie tiefer gehen können, indem Sie verstehen, wie SQLite speichert und entfernt Daten. In nur wenigen Stunden lernen Sie, wie Sie gelöschte Datensätze wiederherstellen, Rohdaten interpretieren Strukturen, und analysieren Sie App-Datenbanken, auch wenn die Tools Ihnen nichts sagen.
Dieser konzentrierte 5-stündige Kurs hilft digitalen Forensikern zu verstehen, wie SQLite Daten speichert, löscht und über seine interne Struktur verteilt. Ideal, wenn die Ausgabe des Tools unvollständig ist oder tiefere Antworten für Berichte oder vor Gericht benötigt werden.
Anstelle von Theorie arbeiten Sie praktisch mit echten Anwendungsdaten und lernen praktische Methoden zur Untersuchung von Freelist-Seiten, Überlaufdatensätzen und fragmentierten Inhalten - ohne Skripting- oder SQL-Kenntnisse.
Dieser Kurs ist für forensische Prüfer, Analytiker, Laborspezialisten und Ermittler gedacht, die:
Dieser Mikrokurs richtet sich an Ermittler, Analysten und technische Fachleute, die über das hinausgehen wollen, was forensische Tools anzeigen, und verstehen wollen, was SQLite-Datenbanken tatsächlich enthalten. Er ist ideal für forensische Analysten, Incident Responder und Ermittler, die einen schnellen, toolunabhängigen Einblick in die Interna von SQLite benötigen - und Techniken wollen, die sie sofort in aktuellen Fällen anwenden können.
Es ist besonders nützlich, wenn Sie:
Wenn Sie mit Daten arbeiten und ein tieferes Verständnis dafür haben möchten, wie diese gespeichert und wiederhergestellt werden, ist dieser Kurs genau das Richtige für Sie.
Analysieren Sie SQLite-Datenbanken von Android/iOS-Anwendungen und stellen Sie versteckte oder gelöschte Daten manuell wieder her.
Bewertung der Genauigkeit von automatisierten forensischen Tools durch Vergleich mit rohen SQLite-Strukturen.
Gewinnen Sie ein tiefes Verständnis für Freelist-Seiten, Überlaufsätze und die Speicherung von Datenfragmenten.
Verstärken Sie Ihre Fähigkeit zu erklären, wie gelöschte oder fragmentierte Datensätze gefunden und wiederhergestellt wurden.
Sie bevorzugen reale Daten und Übungen gegenüber der Theorie? Dieser Kurs ist auf die direkte, intensive Praxis ausgerichtet.
Benötigen Sie zuverlässige, gerichtsfeste Analysen? Lernen Sie Techniken, die einer genauen Prüfung standhalten.
Dieser Kurs wird von James Eichbaum unterrichtet, einem führenden Experten für digitale Forensik und einem der erfahrensten Dozenten für Mobil- und Datenbankanalysen. Mit über 15 Jahren Erfahrung im Unterrichten von SQLite-Forensik hat James Eichbaum Fachleute in über 30 Ländern geschult.
Zuvor war er als Global Training Manager bei MSAB tätig und hat Fortbildungen für Hunderte von Organisationen weltweit geleitet, darunter nationale Polizeibehörden, Regierungen und private DFIR-Labore. Sein Unterricht kombiniert fundierte technische Kenntnisse mit umfangreichen Erfahrungen aus realen Ermittlungen.
In diesem Mikrokurs führt James Sie durch die interne Funktionsweise von SQLite-Datenbanken, einschließlich gelöschter Datensätze, Freelist-Seiten und Überlaufstrukturen. Dabei verfolgt er einen praktischen, werkzeugunabhängigen Ansatz, der Ihnen Fähigkeiten vermittelt, die Sie sofort anwenden können.
Verbinden Sie sich mit James auf LinkedInLernen Sie in Ihrem eigenen Tempo mit 5 Stunden von Experten geleiteten Inhalten. Flexibles, selbstgesteuertes Lernen.
Nehmen Sie aus der Ferne an von Ausbildern geleiteten Sitzungen teil. Wählen Sie einen geplanten Kurs oder fordern Sie eine private Teamsitzung an.
Dieser konzentrierte Mikrokurs ist ein eigenständiges Modul, das für schnelles, zielgerichtetes Lernen konzipiert ist. Es soll digitalen Ermittlern helfen, Folgendes zu verstehen wie SQLite Daten speichert, organisiert und löscht - insbesondere dann, wenn forensische Tools nicht ausreichen. In nur wenigen Stunden erhalten Sie ein klares, strukturiertes Verständnis der SQLite-Interna, einschließlich Freelist-Seiten, Überlaufsätze und Ganzzahlen variabler Länge (VarInts).
Dieser Mikro-Kurs ist Teil unserer breit angelegten Schulungsstrategie und wurde sorgfältig aus dem gesamten Fortgeschrittener SQLite-Forensik-Kurs. Dieser größere Kurs erstreckt sich über drei volle Tage (oder ein entsprechendes On-Demand-Angebot) und bietet fortgeschrittene Übungen, Zertifizierung und bis zu 24 CPE-Punkte.
In der Vollversion des Kurses werden Sie auch lernen:
On-Demand: Sie können alle 5 Stunden Inhalt in Ihrem eigenen Tempo abrufen. Ideal für Berufstätige, die zwischen aktiven Fällen flexibel trainieren möchten.
Live Online: Von einem Ausbilder geleitete Sitzungen, die aus der Ferne durchgeführt werden. Der Zeitplan kann für Ihr Team angepasst werden.
Ja - dieser Kurs wurde für 2025 komplett neu gestaltet und aktualisiert. Er berücksichtigt die neuesten Erkenntnisse, aktualisiertes SQLite-Verhalten und moderne forensische Herausforderungen, die auf realen Fällen basieren.
Ja! Wir bieten flexible Optionen für Gruppenschulungen an - einschließlich ermäßigter Preise für Teams von 5 oder mehr Personen. Agenturen, Labore und Organisationen können eine auf ihre Bedürfnisse zugeschnittene Terminplanung und Onboarding-Unterstützung anfordern.
Unbedingt. Wir bieten E-Mail-Unterstützung durch den Ausbilder, damit Sie in Ihrem eigenen Tempo Fortschritte machen können.
Perfekt. Dieser Kurs ergänzt diese Kenntnisse, indem er tiefer in die Datenbankstrukturen einsteigt. Sie werden lernen, was automatisierte Tools oft übersehen - wie gelöschte Datensätze, Freelist-Seiten und Rohdatenrekonstruktion.
Der Kurs wird von James Eichbaum, dem leitenden Ausbilder von Elusive Data, geleitet. Er ist ein Forensikspezialist, der bereits Fachleute von nationalen Polizeikräften, Bundes-, Landes- und lokalen Strafverfolgungsbehörden, Regierungs- und Militäreinrichtungen sowie globale DFIR-Teams ausgebildet hat. Sie werden von jemandem lernen, der über umfassende praktische Erfahrung bei echten Ermittlungen verfügt. James unterrichtet seit über 15 Jahren Datenbankforensik.
Ja. Jedes Modul umfasst interaktive Übungen mit echten SQLite-Daten. Durch angeleitete Übungen und herunterladbare Datensätze können Sie das Gelernte sofort anwenden.
Dieser Mikrokurs wurde entwickelt, um eine entscheidende Lücke in der forensischen Ausbildung zu schließen: zu verstehen, wie SQLite-Datenbanken tatsächlich Daten speichern, strukturieren und aufbewahren.
In nur wenigen Stunden lernen Sie, wie Datensätze auf Seiten fester Größe angeordnet werden, wie gelöschte Daten in Freelists erhalten bleiben und wie große Einträge auf Überlaufketten verteilt werden.
Anhand von realistischen Beispielen und nicht unterstützten Anwendungen arbeiten Sie praktisch an der Dekodierung von Headern, der Interpretation von VarInts und der präzisen Verfolgung von Datensätzen.
Dieser Kurs, der ständig aktualisiert wird und für Berufstätige entwickelt wurde, bietet eine schnelle, konzentrierte und praktische Schulung, ohne Abstriche zu machen.
Sie sollten sich mit forensischen Werkzeugen und der Arbeit mit mobilen Artefakten auskennen, aber Sie müssen kein Entwickler sein. Wir führen Sie mit klaren Erklärungen und praktischen Übungen durch Low-Level-Konzepte wie Freeblock Parsing, Varints und Freelist Recovery.
Ja. Der Kurs ist zertifikatsbasiert und von einem ehemaligen Strafverfolgungsbeamten mit Erfahrung in der Zeugenaussage entwickelt. Die gelehrten Arbeitsabläufe sind gerichtstauglich und so aufgebaut, dass sie einer Überprüfung standhalten.
Ja. Der Kurs basiert auf realen Anwendungsdaten, nicht auf allgemeinen Beispielen. Sie lernen praktische Arbeitsabläufe kennen, die Sie sofort anwenden können - selbst wenn Ihre Tools nicht ausreichen.
Großartig - dieser Kurs ist darauf ausgelegt, mit ihnen zu arbeiten. Sie lernen, wie Sie die Ausgabe von Tools überprüfen, nicht unterstützte Anwendungen untersuchen und Beweise wiederherstellen, die diese Tools oft übersehen.
Nein - wenn Sie sich später für den vollständigen SQLite-Forensik-Kurs entscheiden, ziehen wir die Kosten für diesen Mikrokurs von Ihrer Gesamtsumme ab. Setzen Sie sich einfach mit uns in Verbindung, bevor Sie sich für den vollständigen Kurs anmelden.
SQLite ist auch im Jahr 2025 noch das Rückgrat der mobilen App-Speicherung, die alles von Chatverläufen und Standortprotokollen bis hin zu App-Einstellungen und zwischengespeicherten Medien speichert. Während forensische Tools die grundlegende Extraktion gut bewältigen, bleiben sie oft hinter dem zurück, was tiefer in den Datenbankinterna gespeichert ist: Write-Ahead-Protokolle, Überlaufketten oder benutzerdefinierte Schemata, die für jede App einzigartig sind.
Mit der rasanten Entwicklung mobiler Software sehen sich die Prüfer immer häufiger mit Situationen konfrontiert, in denen Daten nur teilweise oder gar nicht entschlüsselt werden. Das Verständnis der inneren Funktionsweise von SQLite ist für eine zuverlässige mobile Analyse unerlässlich geworden.
Dieser Mikrokurs wurde unter Berücksichtigung dieser Realität entwickelt. Sie lernen, SQLite auf struktureller Ebene zu zerlegen, Daten manuell wiederherzustellen, die Organisation von Datensätzen zu interpretieren und Muster oder Anomalien zu erkennen, die sich mit Tools allein nicht erklären lassen. Es ist die Art von praktischem Fachwissen, die Ihnen mehr Kontrolle in komplexen oder zeitkritischen Fällen gibt.
Diese praktische Anleitung gibt Ermittlern die Werkzeuge und Methoden an die Hand, um verschlüsselte Apple Notes von iOS 16.x-Geräten zu extrahieren. Sie lernen Schritt für Schritt Techniken, die über die Standardwerkzeuge hinausgehen und Ihnen helfen, reale Fälle mit Klarheit und Kontrolle anzugehen.
Die manuelle Dekodierung von VarInts kann forensische Arbeitsabläufe verlangsamen - vor allem, wenn Sie mit unbekannten oder unübersichtlichen Datenbanken arbeiten. Dieses Tool hilft Ihnen, diese Werte schnell zu interpretieren, damit Sie sich auf die Analyse konzentrieren können. Die Anwendung ist kostenlos und wurde für Ermittler entwickelt, die direkt mit SQLite-Interna arbeiten.
Auf Überlaufseiten werden große Daten, wie Bilder oder Medien, gespeichert, wenn eine einzelne SQLite-Seite nicht ausreicht. Dieser Artikel zeigt, wie fragmentierte Datensätze manuell wiederhergestellt werden können, damit Sie Beweise extrahieren können, die bei den meisten automatisierten Carving-Methoden fehlen.
Seien Sie der Erste, der von neuen Schulungsmöglichkeiten, kostenlosen Tools, fallbezogenen Blogbeiträgen und praktischen Erkenntnissen erfährt. Unser monatlicher Newsletter soll Ihnen helfen, schneller zu lernen, Fälle intelligenter zu lösen und in einem Bereich, der nie stillsteht, auf dem Laufenden zu bleiben.
Geben Sie Ihre E-Mail-Adresse ein, um sich anzumelden.
Wir sehen, dass du dich in folgendem Land befindest: Schweden. Wir haben unsere Preise entsprechend auf Schwedische Krone aktualisiert, um dir ein besseres Einkaufserlebnis zu bieten. Stattdessen Vereinigte Staaten (US) Dollar verwenden. Ausblenden
Es war eine kleine Gruppe, und James machte alles einfach zu folgen. Er erklärte die Dinge so, dass es einfach klick machte, besonders bei den Freelist-Seiten. Solide fünf Stunden.