SQLite-Forensik lernen through a certified, hands-on training course built for professionals investigating mobile app data. Updated for 2026, this course teaches you how to manually analyze and recover data that standard tools often miss, including deleted records, WAL files, and unallocated space.
Die Schulung ist auf reale Szenarien und neue CTF-Herausforderungen ausgerichtet und konzentriert sich auf tiefgreifende forensische Interpretation, Dekodierung auf Seitenebene und praktische Fähigkeiten für fortgeschrittene digitale Untersuchungen.
In diesem 3-tägigen Kurs für Fortgeschrittene lernen Profis, wie sie SQLite-Daten aus mobilen Anwendungen und anderen digitalen Quellen wiederherstellen, entschlüsseln und interpretieren können. Sie lernen, wichtige forensische Artefakte wie gelöschte Datensätze, WAL/SHM-Dateien und Strukturen auf Seitenebene zu identifizieren und zu analysieren - selbst wenn Standardtools versagen.
Das Training ist für 2026 aktualisiert und basiert auf echten Fällen, interaktiven CTF-Herausforderungen und nicht unterstützten Apps. Sie verwenden benutzerdefinierte Tools und Datensätze, um tiefe forensische Einblicke und praktische Wiederherstellungstechniken zu entwickeln.
Dieser Kurs richtet sich an forensische Prüfer, Ermittler, Einsatzkräfte und Analytiker, die:
Dieser Kurs richtet sich an Experten für digitale Forensik, die über die Möglichkeiten von Standardtools hinausgehen und SQLite-Daten zuverlässig und präzise interpretieren müssen. Ganz gleich, ob Sie in der Strafverfolgung, bei der Reaktion auf Vorfälle oder in der forensischen Beratung tätig sind, dieser Kurs vermittelt Ihnen fundierte, praktische Kenntnisse mit unmittelbarer Wirkung.
Es ist besonders wertvoll, wenn Sie:
Der Kurs richtet sich an Ermittler, nicht an Entwickler. Alle Techniken sind visuell, praxisnah und werkzeugunabhängig.
In diesem Kurs geht es nicht nur um die Vermittlung von Inhalten, sondern um den Aufbau praktischer Kenntnisse. Sie arbeiten praktisch mit echten Daten, lösen realistische forensische Herausforderungen und entwickeln ein tiefes Verständnis für die Funktionsweise von SQLite bei tatsächlichen Untersuchungen.
Jeder Teil des Kurses - auch die OnDemand-Version - ist intensiv und praktisch. Sie erlernen Techniken, die Sie direkt in Ihren aktuellen und zukünftigen Fällen anwenden können.
Der Kurs wird von James Eichbaum geleitet - einem erfahrenen Ausbilder und Praktiker im Bereich der digitalen Forensik mit umfassender Erfahrung in der Analyse von Mobiltelefonen und Datenbanken. In den vergangenen mehr als 15 Jahren hat James Eichbaum Tausende von Fachleuten in über 30 Ländern geschult, wobei er sich stets auf praktische Fähigkeiten und Ermittlungsgenauigkeit konzentriert hat.
Er hat fortgeschrittene forensische Schulungsprogramme für Strafverfolgungs-, Verteidigungs- und Privatwirtschaftsteams auf der ganzen Welt geleitet, einschließlich nationaler Polizeibehörden und forensischer Labors. Mit seinem Hintergrund als Ausbilder und Ermittler bringt James eine doppelte Perspektive ein, die komplexe Themen verständlich und direkt relevant für die reale Fallarbeit macht.
In diesem zertifizierten Kurs in voller Länge führt James Sie Schritt für Schritt durch die forensischen Interna von SQLite - von Seitenstrukturen und WAL-Dateien bis hin zu manuellen Wiederherstellungsmethoden - anhand von strukturierten Übungen, echten Anwendungsdaten und realistischen CTF-ähnlichen Herausforderungen.
Verbinden Sie sich mit James auf LinkedIn

Absolvieren Sie das komplette zertifizierte Programm in Ihrem eigenen Tempo - inklusive aller Materialien, Übungen und Herausforderungen.
Nehmen Sie an einem virtuellen Live-Kurs teil oder buchen Sie eine private Gruppensitzung - unter der Leitung des Kursleiters James Eichbaum.
Bringen Sie zertifizierte persönliche Schulungen an Ihren Standort - intensiv, von einem Ausbilder geleitet und auf Ihr Team zugeschnitten.
Dies ist eine tiefgreifende, technische Schulung für Fachleute, die regelmäßig mit mobilen Extraktionen, forensischen Tools und komplexen Datenbanken arbeiten. An drei vollgepackten Tagen - oder über unser Selbstlernformat - lernen Sie, wie Sie Daten direkt aus rohen SQLite-Strukturen mit Präzision und Klarheit lesen, interpretieren und wiederherstellen können.
Der Kurs beinhaltet umfangreiche praktische Übungen und führt Sie durch Live-Beispiele für gelöschte Datensätze, Wiederherstellung von Freelist-Seiten, Überlaufbehandlung, WAL/SHM-Interpretation und vieles mehr. Sie werden nicht nur die Theorie verstehen, sondern diese auch in angeleiteten Übungen und realen CTF-Szenarien anwenden, die speziell für forensische Zwecke entwickelt wurden.
Ganz gleich, ob Sie verschlüsselte Anwendungen analysieren, den Output von Tools validieren oder die Arbeit von Strafverfolgungsbehörden oder privaten Ermittlungsbehörden unterstützen - dieser Kurs vermittelt Ihnen das nötige Selbstvertrauen und die Fähigkeiten, um SQLite-basierte Daten eingehend zu bearbeiten.
Der vollständige Kurs umfasst:
Live: Der Kurs erstreckt sich über 3 volle Tage mit von Ausbildern geleiteten Sitzungen, Praktika und interaktiven Fallstudien.
On-Demand: Gleicher Inhalt, aber zum Selbststudium. Sie erhalten 90 Tage lang Zugang zu allen Videos, Übungen und Datensätzen.
Ja - alle Inhalte spiegeln die neuesten SQLite-Strukturen, aktuelle forensische Tools und Herausforderungen aus modernen mobilen Anwendungen und Datenbanken wider.
Ja. Wir bieten Gruppenpreise und eine individuelle Bereitstellung für Teams ab 5 Personen, einschließlich Onboarding und Unterstützung für Labs und Zugriffsmanagement.
Vorkenntnisse über Datenbanken sind nicht erforderlich. Der Kurs beginnt von Grund auf und führt Sie durch die Interna von SQLite mit Hilfe von Visual Walkthroughs, Labs und praktischen Übungen - alles im Hinblick auf forensische Anwendungen.
Jeder Abschnitt enthält praktische Übungen: Analysieren gelöschter Datensätze, Wiederherstellen von Überlaufketten, Untersuchen von WAL/SHM-Dateien und Lösen von szenariobasierten Aufgaben auf der Grundlage realer Datensätze.
Der Kurs wird von James Eichbaum unterrichtet, einem erfahrenen Ausbilder für digitale Forensik mit über 15 Jahren Erfahrung und weltweiter Anerkennung in der Mobil- und Datenbankforensik. Er hat Strafverfolgungsbehörden, DFIR-Berater und forensische Prüfer in mehr als 30 Ländern geschult.
Perfekt - dieser Kurs ist eine Ergänzung zu diesen Tools. Sie lernen, wie Sie deren Ausgabe validieren, nicht unterstützte Anwendungen untersuchen und Datensätze wiederherstellen, die beim automatischen Parsen oft unbemerkt bleiben.
Ja, Sie erhalten ein überprüfbares Zertifikat mit eindeutiger ID und Unterschrift des Kursleiters. Es qualifiziert für 24 CPE-Punkte und erfüllt die Dokumentationserfordernisse für die Überprüfung durch die Rechtsabteilung, Wirtschaftsprüfer oder Aufsichtsbehörden.
Ja. Live-Teilnehmer können während der Sitzung Fragen stellen. On-Demand-Teilnehmer erhalten während der gesamten Laufzeit des Kurses E-Mail-Support durch den Kursleiter und Zugang zu einer kuratierten Ressourcenbibliothek.
Ja. Der Kurs basiert auf echten Anwendungsdaten und typischen Fallbeispielen - nicht auf Theorie oder synthetischen Beispielen. Alles, was Sie lernen, ist auf Ihre aktuellen und zukünftigen Fälle anwendbar.
Ja. Sie werden realistische Untersuchungen im CTF-Stil durchführen, um technische Konzepte mit realen Daten zu untermauern. Diese Herausforderungen basieren auf dem tatsächlichen Verhalten von mobilen Anwendungen und gängigen Untersuchungsszenarien.
Ja - Sie erhalten Zugriff auf den Elusive Data SQLite Visualizer, ein speziell entwickeltes forensisches Tool zur visuellen Untersuchung von Datenbankstrukturen wie Freelist Pages, B-Trees, WAL-Records und Overflow Chains.
Ja. Alle Live-Sitzungen werden aufgezeichnet, und die Teilnehmer erhalten bis zu 90 Tage lang On-Demand-Zugriff auf das Material - einschließlich Komplettlösungen und Labordemos.
Dies ist ein tiefgehender Kurs - aber er ist so aufgebaut, dass er leicht zugänglich ist. Sie werden sich mit SQLite-Interna auf niedriger Ebene beschäftigen (WAL, B-Tree, VarInts, freelist), aber alles wird visuell aufgeschlüsselt und mit Übungen und Fallbeispielen untermauert.
Die Labore basieren auf realen App-Datenbanken, darunter Messaging-Apps, Standortplattformen und soziale Medien. Diese sind so kuratiert, dass sie den tatsächlichen Fall simulieren, mit Grenzfällen und wiederherstellbaren gelöschten Datensätzen.
Ja. Viele erfahrene Prüfer, Tool-Entwickler und Ausbilder von Agenturen besuchen diesen Kurs, um ihre Kenntnisse über die Interna von SQLite zu vertiefen. Das Material ist zwar einsteigerfreundlich, eignet sich aber auch für erfahrene Fachleute, die tiefer einsteigen möchten.
Auf jeden Fall. Sie werden lernen, WAL- und SHM-Dateien manuell zu analysieren, um versteckte oder gelöschte Daten zu identifizieren, die nicht in der Haupt-DB zu finden sind, und Sie werden sehen, wie Rollback in verschiedenen Szenarien funktioniert.
Ja. Der Kurs ist tool-agnostisch und konzentriert sich auf Methoden, die unabhängig von der verwendeten forensischen Plattform funktionieren. Sie lernen, die Ergebnisse von Tools zu validieren und tiefer zu gehen, wenn Tools eine bestimmte Anwendung oder ein bestimmtes Artefakt nicht unterstützen.
Sie sollten einige Erfahrung in digitaler Forensik, mobiler Analyse oder DFIR haben - aber Sie müssen nicht wissen, wie man programmiert, oder eine vorherige Datenbankausbildung haben. In diesem Kurs lernen Sie, was Sie brauchen, während Sie arbeiten.
Ja. SQLite wird in Desktop-Anwendungen, IoT-Geräten, Browsern und Cloud-Synchronisationsplattformen verwendet. Die Fähigkeiten, die Sie hier lernen, sind überall anwendbar, wo SQLite zum Einsatz kommt, auch in nicht-mobilen Anwendungen.
SQLite Visualizer was developed to enhance the way forensic professionals interact with SQLite data, both during training and in real investigations. This forensic suite was designed specifically for this course to complement the techniques you’ll learn and make advanced database analysis more accessible and efficient.
Die Suite vereint Dekodierung, Visualisierung und Interpretation in einer Oberfläche. Sie vereinfacht die Arbeit mit WAL-Dateien, Varints, Überlaufseiten und strukturierten Datensätzen und hilft Ihnen, klarere Einblicke in komplexe mobile App-Daten zu gewinnen.
Im SQLite Forensics-Kurs werden Sie das Tool während des gesamten Kurses in Übungen und realen Szenarien verwenden und es anschließend behalten. Es ist eine Ressource, auf die Sie sich verlassen können, wenn Sie Anwendungsdaten untersuchen, gelöschte Datensätze wiederherstellen oder Ergebnisse präzise validieren.
SQLite Visualizer reflects our belief that effective training should leave you with practical skills, and the tools and methods to apply them right away.


SQLite remains the backbone of mobile app storage in 2026, powering everything from chat histories and location logs to app settings and cached media. While forensic tools handle basic extraction well, they often stop short of revealing what’s stored deeper in database internals: write-ahead logs, overflow chains, or custom schemas unique to each app.
Mit der rasanten Entwicklung mobiler Software sehen sich die Prüfer immer häufiger mit Situationen konfrontiert, in denen Daten nur teilweise oder gar nicht entschlüsselt werden. Das Verständnis der inneren Funktionsweise von SQLite ist für eine zuverlässige mobile Analyse unerlässlich geworden.
Dieser Mikrokurs wurde unter Berücksichtigung dieser Realität entwickelt. Sie lernen, SQLite auf struktureller Ebene zu zerlegen, Daten manuell wiederherzustellen, die Organisation von Datensätzen zu interpretieren und Muster oder Anomalien zu erkennen, die sich mit Tools allein nicht erklären lassen. Es ist die Art von praktischem Fachwissen, die Ihnen mehr Kontrolle in komplexen oder zeitkritischen Fällen gibt.
Diese konzentrierte Anleitung vermittelt Ermittlern klare, praktische Techniken zum Extrahieren verschlüsselter Apple Notes von iOS 16.x-Geräten. Sie folgen einem praktischen Schritt-für-Schritt-Prozess, der über die Standard-Tool-Ausgabe hinausgeht und Ihnen den Einblick und das Vertrauen gibt, um komplexe Fälle effektiv zu bearbeiten.
Die manuelle Dekodierung von VarInts kann zu Engpässen in Ihrem forensischen Prozess führen, insbesondere bei der Navigation durch inkonsistente oder unbekannte Datenbanken. Dieses Tool beschleunigt die Interpretation und hilft Ihnen, sich auf eine tiefergehende Analyse zu konzentrieren. Es ist kostenlos und wurde speziell für Ermittler entwickelt, die sich mit den Interna von SQLite befassen.
SQLiteVisualizer unifies visual exploration, decoding, SQL analysis, and deleted-data recovery into one seamless workflow. No exports, no tool switching, no lost context.
This article shows how protobuf varints differ from SQLite varints and why that distinction matters in mobile forensics. It includes a full hands-on walkthrough of decoding a protobuf blob, extracting fields, and decrypting the final message.
A transformative, certified program designed to take digital forensic professionals from basic experience to confident Python proficiency. Newly updated for 2026, this hands-on training teaches you to build your own scripts to extract, parse, and analyze hidden evidence from app data.
Wenn eine einzelne SQLite-Seite keine großen Inhalte wie Bilder oder Medien aufnehmen kann, laufen diese Daten in Überlaufseiten über. In diesem Leitfaden erfahren Sie, wie Sie fragmentierte Datensätze manuell wiederherstellen und dabei Anhaltspunkte finden können, die von typischen Carving-Tools oft übersehen werden.
Seien Sie der Erste, der von neuen Schulungsmöglichkeiten, kostenlosen Tools, fallbezogenen Blogbeiträgen und praktischen Erkenntnissen erfährt. Unser monatlicher Newsletter soll Ihnen helfen, schneller zu lernen, Fälle intelligenter zu lösen und in einem Bereich, der nie stillsteht, auf dem Laufenden zu bleiben.
Geben Sie Ihre E-Mail-Adresse ein, um sich anzumelden.
Diese Anfrage ist völlig unverbindlich. Teilen Sie uns mit, welche Termine für Sie in Frage kommen und wie viele Teilnehmer Sie gerne aufnehmen möchten. Wir werden uns umgehend bei Ihnen melden, um gemeinsam die besten Optionen zu besprechen.
Deleted SQLite records remain in the database until the space is overwritten. This course teaches you to manually parse deleted records from freelist pages, freeblocks, and unallocated space — going beyond what standard forensic tools can recover.
The Write-Ahead Log (WAL) is a file SQLite uses to stage recent changes before committing them to the main database. It can contain uncommitted data and deleted records critical for mobile app investigations.
WAL files contain frames with a header and page data. This course teaches you to parse WAL frame headers, identify modified pages, and extract both staged and deleted data — including records that exist only in the WAL.
A Variable-Length Integer (VarInt) is a compact encoding used throughout SQLite for record lengths, serial types, and row IDs. Decoding VarInts is a core skill for manually parsing SQLite records — covered in depth in this course.
Freelist pages are database pages marked for reuse after data deletion. They frequently contain recoverable deleted content — making them a primary target for recovering deleted messages, contacts, and app data.
When a record is too large for a single database page, SQLite stores the excess on overflow pages. Forensic investigators must trace overflow chains to recover complete records from large text fields, BLOBs, or long messages.
Protocol buffers (protobuf) are a binary format used by many mobile apps. Some apps store protobuf-encoded data inside SQLite fields — requiring investigators to decode both layers to access the underlying evidence.
Every SQLite database begins with a 100-byte header containing the file signature "SQLite format 3". Understanding this header is fundamental for identifying, validating, and parsing SQLite databases in forensic investigations.
Yes — every enrollment includes access to ED SQLite Visualizer. Use it to trace deleted records, visualize WAL files, and analyze app databases alongside your training.
This SQLite forensics training is designed for digital forensics investigators who need to go beyond tool output. You'll learn to manually parse SQLite database structures — including B-tree pages, cell arrays, freelist pages, and overflow chains — and recover deleted records that automated tools miss. Topics include WAL file analysis, SHM index parsing, VarInt decoding, freeblock recovery, and protocol buffer interpretation. Whether you're investigating mobile device data, app databases, or cloud-synced SQLite files, this course gives you the skills to extract, validate, and present SQLite evidence with confidence. ED SQLite Visualizer is included free with every enrollment.