Zertifizierte SQLite-Forensik-Schulung, vollständiges Programm

Alles, was Sie brauchen, um mobile und App-Daten selbständig zu analysieren

fortgeschrittene Stufe | 24 cpe's | aktualisiert 2025

SQLite-Forensik lernen durch einen zertifizierten, praktischen Schulungskurs, der für Fachleute entwickelt wurde, die Daten von mobilen Anwendungen untersuchen. In diesem für 2025 aktualisierten Kurs lernen Sie, wie Sie Daten manuell analysieren und wiederherstellen können, die von Standardtools oft übersehen werden, darunter gelöschte Datensätze, WAL-Dateien und nicht zugewiesener Speicherplatz.

Die Schulung ist auf reale Szenarien und neue CTF-Herausforderungen ausgerichtet und konzentriert sich auf tiefgreifende forensische Interpretation, Dekodierung auf Seitenebene und praktische Fähigkeiten für fortgeschrittene digitale Untersuchungen.

Format und Preisgestaltung - Zertifizierte SQLite-Forensik

Zertifizierte SQLite-Forensik-Schulung

In diesem 3-tägigen Kurs für Fortgeschrittene lernen Profis, wie sie SQLite-Daten aus mobilen Anwendungen und anderen digitalen Quellen wiederherstellen, entschlüsseln und interpretieren können. Sie lernen, wichtige forensische Artefakte wie gelöschte Datensätze, WAL/SHM-Dateien und Strukturen auf Seitenebene zu identifizieren und zu analysieren - selbst wenn Standardtools versagen.

Das Training wird für 2025 aktualisiert und basiert auf echten Fällen, interaktiven CTF-Herausforderungen und nicht unterstützten Apps. Sie werden benutzerdefinierte Tools und Datensätze verwenden, um tiefe forensische Einblicke und praktische Wiederherstellungstechniken zu entwickeln.

Überblick über das, was Sie lernen werden

  • Verstehen der internen Struktur und des Verhaltens von SQLite-Datenbanken
  • Manuelles Parsen von Kopfzeilen, Freelists, Überlaufseiten und Datensatzstrukturen
  • Analyse von WAL/SHM-Dateien und ihrer Rolle in forensischen Zeitabläufen
  • Wiederherstellung gelöschter Daten und Wiederaufbau vollständiger Datensätze aus Fragmenten
  • Verwenden Sie den benutzerdefinierten SQLite Visualizer von Elusive Data, um Ihren Arbeitsablauf zu beschleunigen

Ist dieser Kurs etwas für Sie?

Dieser Kurs richtet sich an forensische Prüfer, Ermittler, Einsatzkräfte und Analytiker, die:

  • Notwendigkeit, über das hinauszugehen, was Tools anzeigen, und versteckte oder gelöschte SQLite-Beweise aufzudecken
  • Arbeiten Sie mit App-Daten von iOS, Android oder anderen Plattformen
  • Regelmäßige Validierung von Tool-Output oder Unterstützung von Rechtsberichten und Gerichtsaussagen
  • einen wiederholbaren, praktischen Ansatz für SQLite-Forensik suchen

Warum Fachleute diesen Kurs wählen

  • Zertifizierte Ausbildung - umfasst ein Zertifikat und 24 CPE-Punkte
  • Relevanz für die reale Welt - gebaut für moderne mobile Untersuchungen
  • Kundenspezifische Werkzeuge - exklusiver Zugriff auf den ED SQLite Visualizer
  • Szenario-gesteuerte Labore - Arbeit mit komplexen Fällen und nicht unterstützten Anwendungen
  • Flexible Lieferung - live oder auf Abruf aufnehmen

Kursformat & Preisgestaltung

⏱️
Dauer 3 Tage live oder flexibel On-Demand (insgesamt 24 Stunden)
🎓
Zertifikat Abschlusszertifikat mit 24 CPE-Punkten
💲
Preisgestaltung On-Demand: $1,490
Live Online: $2,290
🌐
Sprache Englisch
📬
Benötigen Sie eine Lieferung vor Ort oder eine Teamschulung? Kontaktieren Sie uns für ein Angebot ⟶
Kursinhalt - Zertifizierte SQLite-Forensik

Was Sie lernen werden

In diesem Kurs lernen Sie Folgendes:

  • Verstehen, wie SQLite Daten speichert Verschaffen Sie sich ein klares Bild davon, wie mobile Anwendungen ihre Daten in Datenbanken schreiben, löschen und strukturieren.
  • Zuverlässiges Lesen von Rohdatenbankdateien Entwickeln Sie die Fähigkeit, SQLite-Dateien manuell zu untersuchen - Sie müssen sich nicht auf Blackbox-Tools verlassen.
  • Gelöschte oder versteckte Daten wiederherstellen Lernen Sie, wie Sie Freelist-Inhalte, Überlaufdatensätze und Fragmente extrahieren, die andere oft übersehen.
  • Verwenden Sie einen bewährten forensischen Arbeitsablauf Wenden Sie wiederholbare Techniken an, um in nicht unterstützten Datenbanken zu navigieren und Antworten zu finden.
  • Erläutern Sie die Ergebnisse, die Bestand haben Stellen Sie dar, was Sie gefunden haben und wie - klar und vertretbar, in Berichten oder vor Gericht.
  • Training mit realen mobilen Daten Praktische Arbeit mit realistischen Datensätzen aus tatsächlichen forensischen Szenarien.

In Ihrer Ausbildung enthalten

  • Forensik als erster Entwurf Speziell für Fachleute entwickelt, die mit Beweisen für mobile Anwendungen arbeiten.
  • Echte SQLite-Herausforderungen Analysieren Sie Datenbanken mit aktiven, gelöschten und fragmentierten Inhalten.
  • Visuelle, codierungsfreie Anweisung Alles wird Schritt für Schritt erklärt - kein SQL oder Skripte erforderlich.
  • Tiefer Einblick in die Interna von SQLite Machen Sie sich mit Kopfzeilen, Seiten, Freelists und Überlaufketten vertraut.
  • Flexible Lieferung Trainieren Sie in Ihrem eigenen Tempo on-demand oder nehmen Sie an einer geführten Live-Sitzung teil.
  • Bescheinigung über den Abschluss Sie erhalten ein herunterladbares Zertifikat, das Ihre Ausbildung nachweist.

Inhalt des Kurses

Alle Abschnitte erweitern
01 - Einführung in die SQLite-Forensik
  • Verstehen von PLists und XML-Dateien
  • Arbeiten mit base64-kodierten Daten
  • Einführung in SQLite-Datenbanken
  • Übersicht der Protokollpuffer
  • Erkundung des B-Baum-Formats
  • Quiz + Praktikum inklusive
02 - SQLite-Datenbankstruktur
  • Die Kopfzeile der Datenbank
  • Seitenüberschriften
  • Ganzzahlen mit variabler Länge (VarInts)
  • Manuelles Parsen von Datensätzen
  • Freeblocks und Fragmentierung
  • Freelist Seiten und gelöschte Daten
  • Überlaufseiten und große Satzketten
  • Quiz + Praktikum inklusive
03 - Erstellen und Navigieren in SQLite-Datenbanken
  • Tabellen und Schema erstellen
  • Einfügen und Hinzufügen von Datensätzen
  • Ausführen und Analysieren von SQL-Anweisungen
  • Löschen von Aufzeichnungen: Forensische Implikationen
  • Quiz + Praktikum inklusive
04 - Datenbank-Rekonstruktion und -Wiederherstellung
  • Einführung in die Fallstudie
  • Strukturelle Analyse von SQLite-Dateien
  • Freeblock Recovery-Techniken
  • Wiederaufbau von Freelist Trunk-Seiten
  • Wiederherstellen der Innenseiten von Tabellenblättern
  • Abschluss des Wiederaufbaus
  • Quiz + Praktikum inklusive
05 - Die WAL- und SHM-Dateien
  • Warum SQLite WAL und SHM verwendet
  • Zerlegen der WAL-Datei
  • Verstehen von SHM und Kachelmapping
  • Visualisierung des WAL-Wachstums im Zeitverlauf
  • Forensische Anwendung von WAL/SHM in Fällen
  • Quiz + Praktikum inklusive

Was sonst noch inbegriffen ist

  • Interaktive CTF-Herausforderungen: Lösen Sie reale forensische Rätsel mit Daten aus mobilen Anwendungen.
  • Toolkit für schwer fassbare Daten: Enthält den ED SQLite Visualizer für die manuelle Datensatzverfolgung.
  • Laboratorien zum Herunterladen: Durchsuchen Sie Datenbanken mit gelöschten, fragmentierten und übergelaufenen Inhalten.
  • Zugang für Ausbilder: Wenden Sie sich mit Fragen an uns und holen Sie sich den Rat von Experten.
  • Lebenslanger Zugang: Kehren Sie bei Bedarf zum Material zurück - jederzeit.
  • Abschlusszertifikat: Nützlich für interne Aufzeichnungen, Audits und gerichtliche Vorlagen.
Für wen dieser Kurs geeignet ist - Zertifizierte SQLite-Forensik

Für wen ist dieser Kurs gedacht?

Dieser Kurs richtet sich an Experten für digitale Forensik, die über die Möglichkeiten von Standardtools hinausgehen und SQLite-Daten zuverlässig und präzise interpretieren müssen. Ganz gleich, ob Sie in der Strafverfolgung, bei der Reaktion auf Vorfälle oder in der forensischen Beratung tätig sind, dieser Kurs vermittelt Ihnen fundierte, praktische Kenntnisse mit unmittelbarer Wirkung.

Es ist besonders wertvoll, wenn Sie:

  • Arbeiten Sie mit mobilen App-Daten von iOS oder Android in echten Untersuchungen
  • Notwendigkeit der Validierung von Tool-Ausgaben oder Untersuchung nicht unterstützter Anwendungen
  • Gelöschte Datensätze, Überlaufdaten oder nicht zugewiesene Inhalte extrahieren möchten
  • Bearbeitung von forensischen Berichten, Gutachten oder Zeugenaussagen, die Datenbankartefakte betreffen
  • die in die Mobil- oder Datenbankforensik einsteigen und eine von Experten geführte, strukturierte Schulung wünschen
  • sind verantwortlich für die Aufdeckung versteckter Beweise in Fällen, in denen die Werkzeuge nicht ausreichen
Keine Kodierung oder Skripterstellung erforderlich.

Der Kurs richtet sich an Ermittler, nicht an Entwickler. Alle Techniken sind visuell, praxisnah und werkzeugunabhängig.

Was macht diesen Kurs anders?

In diesem Kurs geht es nicht nur um die Vermittlung von Inhalten, sondern um den Aufbau praktischer Kenntnisse. Sie arbeiten praktisch mit echten Daten, lösen realistische forensische Herausforderungen und entwickeln ein tiefes Verständnis für die Funktionsweise von SQLite bei tatsächlichen Untersuchungen.

  • CTF-ähnliche Herausforderungen - forensische Rätsel lösen, Strukturen entschlüsseln und in echten mobilen Anwendungen versteckte Daten aufdecken
  • Zugriff auf den ED SQLite Visualizer - Untersuchung von Rohdatenbankseiten und Kopfzeilen visuell, ohne Skripting
  • Schritt-für-Schritt-Wiederherstellungsübungen - das Extrahieren gelöschter Daten aus Freelist-Seiten, Überlaufketten und WAL-Frames zu üben
  • Realistische Datensätze - vom Ausbilder erstellte Beispiele, die auf modernen mobilen Anwendungen und typischen Ermittlungsszenarien basieren
  • Funktioniert auf allen Plattformen - Verwenden Sie Ihre eigenen Werkzeuge (Magnet, Cellebrite, Oxygen usw.) oder verwenden Sie die mitgelieferten Werkzeuge
  • Aufbauend auf SQLite-Interna - Master B-Tree-Layouts, VarInts, serielle Typen, WAL/SHM-Parsing und Seitenwiederherstellung

Jeder Teil des Kurses - auch die OnDemand-Version - ist intensiv und praktisch. Sie erlernen Techniken, die Sie direkt in Ihren aktuellen und zukünftigen Fällen anwenden können.

Ihr Ausbilder - Zertifizierte SQLite-Forensik

Ihr Ausbilder

Der Kurs wird von James Eichbaum geleitet - einem erfahrenen Ausbilder und Praktiker im Bereich der digitalen Forensik mit umfassender Erfahrung in der Analyse von Mobiltelefonen und Datenbanken. In den vergangenen mehr als 15 Jahren hat James Eichbaum Tausende von Fachleuten in über 30 Ländern geschult, wobei er sich stets auf praktische Fähigkeiten und Ermittlungsgenauigkeit konzentriert hat.

Er hat fortgeschrittene forensische Schulungsprogramme für Strafverfolgungs-, Verteidigungs- und Privatwirtschaftsteams auf der ganzen Welt geleitet, einschließlich nationaler Polizeibehörden und forensischer Labors. Mit seinem Hintergrund als Ausbilder und Ermittler bringt James eine doppelte Perspektive ein, die komplexe Themen verständlich und direkt relevant für die reale Fallarbeit macht.

In diesem zertifizierten Kurs in voller Länge führt James Sie Schritt für Schritt durch die forensischen Interna von SQLite - von Seitenstrukturen und WAL-Dateien bis hin zu manuellen Wiederherstellungsmethoden - anhand von strukturierten Übungen, echten Anwendungsdaten und realistischen CTF-ähnlichen Herausforderungen.

Verbinden Sie sich mit James auf LinkedIn
Höhepunkte der Karriere
  • Mehr als 15 Jahre Unterricht in digitaler und mobiler Forensik
  • Global Training Manager bei MSAB (früher)
  • Kalifornischer P.O.S.T.-zertifizierter Ausbilder
  • Detektiv, Sondereinheit für High-Tech-Verbrechen im Sacramento-Tal
  • Spezieller stellvertretender US-Marshal, FBI Cyber Crimes Task Force
  • Empfänger der HTCIA-Auszeichnung "Fall des Jahres"
James Eichbaum - Experte für digitale Forensik, Ausbilder
Schulungsoptionen - Zertifizierte SQLite-Forensik

Wählen Sie Ihre bevorzugte Schulungsoption

OnDemand

Absolvieren Sie das komplette zertifizierte Programm in Ihrem eigenen Tempo - inklusive aller Materialien, Übungen und Herausforderungen.

$1,490
Pro Teilnehmer
  • Vollständiger 3-tägiger Lehrplan mit Zertifizierung
  • 90-Tage-Zugang - jederzeit pausieren und beliebig oft wiederholen
  • Praktische Übungen und Problemlösungen im CTF-Stil
  • Enthält das Werkzeug ED SQLite Visualizer
  • Zertifikat und 24 CPE-Punkte vergeben
  • E-Mail-Unterstützung durch den Ausbilder + kuratierte Ressourcen
On-Demand-Schulung starten

Live Online

Nehmen Sie an einem virtuellen Live-Kurs teil oder buchen Sie eine private Gruppensitzung - unter der Leitung des Kursleiters James Eichbaum.

$2,290
Pro Teilnehmer
  • Live-Unterricht mit Fragen und Antworten in Echtzeit
  • Interaktive Übungen und geführte Erholungsübungen
  • Forensische Simulationen und CTF-ähnliche Herausforderungen
  • Zugang zu allen Kurs-Tools und Datensätzen
  • Zertifikat und 24 CPE-Punkte inbegriffen
  • Individuelle Terminplanung für Teams möglich
Anfrage für eine Live-Sitzung

Klassenzimmer

Bringen Sie zertifizierte persönliche Schulungen an Ihren Standort - intensiv, von einem Ausbilder geleitet und auf Ihr Team zugeschnitten.

Individuelles Angebot
Gruppenschulung (5+ Teilnehmer)
  • 3 aufeinanderfolgende volle Tage der Zustellung vor Ort
  • Beinhaltet alle Materialien, Werkzeuge und Datensätze
  • Realitätsnahe Übungen und CTF-ähnliche Szenarien
  • Jeder Teilnehmer erhält 24 CPE-Punkte
  • Weltweite Verfügbarkeit und flexible Lieferung
Kontakt für Angebot
Möchten Sie Ihr gesamtes Team schulen? Wir bieten Preisnachlässe für Masseneinschreibungen und passen das Angebot an Ihre Bedürfnisse an.
Nehmen Sie Kontakt auf für Gruppentraining ⟶
Zertifizierung - Zertifizierte SQLite-Forensik

Zertifizierung & CPE-Punkte

🎓
Anerkanntes Abschlusszertifikat Alle Teilnehmer erhalten ein unterschriebenes, überprüfbares Zertifikat, das den erfolgreichen Abschluss des Certified SQLite Forensics Kurses bestätigt - ein Zeugnis, das von Forensikern in allen Branchen geschätzt wird.
📚
24 CPE-Punkte werden vergeben Diese Schulung wird auf die Anforderungen der beruflichen Weiterbildung (CPE) angerechnet und unterstützt Zertifizierungen wie CCE, EnCE, CISSP und GCFA.
🔒
Sicher und überprüfbar Jedes Zertifikat wird individuell mit einer eindeutigen ID, der Unterschrift des Ausbilders und dem Ausstellungsdatum ausgestellt und eignet sich somit für Audits und die Dokumentation der Einhaltung von Vorschriften.
🌍
Globale Relevanz Der Kurs und die Zertifizierung sind auf die Bedürfnisse von Ermittlern und forensischen Teams zugeschnitten, die in der Strafverfolgung, in Unternehmen und im privaten Sektor weltweit tätig sind.

Was Sie vom vollständigen SQLite-Forensik-Kurs lernen werden

Dies ist eine tiefgreifende, technische Schulung für Fachleute, die regelmäßig mit mobilen Extraktionen, forensischen Tools und komplexen Datenbanken arbeiten. An drei vollgepackten Tagen - oder über unser Selbstlernformat - lernen Sie, wie Sie Daten direkt aus rohen SQLite-Strukturen mit Präzision und Klarheit lesen, interpretieren und wiederherstellen können.

Der Kurs beinhaltet umfangreiche praktische Übungen und führt Sie durch Live-Beispiele für gelöschte Datensätze, Wiederherstellung von Freelist-Seiten, Überlaufbehandlung, WAL/SHM-Interpretation und vieles mehr. Sie werden nicht nur die Theorie verstehen, sondern diese auch in angeleiteten Übungen und realen CTF-Szenarien anwenden, die speziell für forensische Zwecke entwickelt wurden.

Ganz gleich, ob Sie verschlüsselte Anwendungen analysieren, den Output von Tools validieren oder die Arbeit von Strafverfolgungsbehörden oder privaten Ermittlungsbehörden unterstützen - dieser Kurs vermittelt Ihnen das nötige Selbstvertrauen und die Fähigkeiten, um SQLite-basierte Daten eingehend zu bearbeiten.

Der vollständige Kurs umfasst:

  • Manuelle Dekodierung von WAL- und SHM-Dateien
  • Wiederherstellung von Freelist-Ketten und nicht zugewiesenen Seiten
  • Fallbezogene Übungen mit realistischen Datensätzen
  • Zugang zu proprietären forensischen SQLite-Tools
  • CTF-ähnliche Herausforderungen, die von erfahrenen Ausbildern entwickelt wurden
  • 24 CPE-Punkte und ein überprüfbares Zertifikat
FAQ - Zertifizierte SQLite-Forensik

FAQ

Alle erweitern
01 -Wie lange dauert es, den gesamten Kurs zu absolvieren?

Live: Der Kurs erstreckt sich über 3 volle Tage mit von Ausbildern geleiteten Sitzungen, Praktika und interaktiven Fallstudien.

On-Demand: Gleicher Inhalt, aber zum Selbststudium. Sie erhalten 90 Tage lang Zugang zu allen Videos, Übungen und Datensätzen.

02 -Ist die Ausbildung für 2025 aktualisiert?

Ja - alle Inhalte spiegeln die neuesten SQLite-Strukturen, aktuelle forensische Tools und Herausforderungen aus modernen mobilen Anwendungen und Datenbanken wider.

03 -Eignet sich das Programm für Teams oder für Schulungen in der gesamten Agentur?

Ja. Wir bieten Gruppenpreise und eine individuelle Bereitstellung für Teams ab 5 Personen, einschließlich Onboarding und Unterstützung für Labs und Zugriffsmanagement.

04 -Benötige ich Erfahrung mit Datenbanken?

Vorkenntnisse über Datenbanken sind nicht erforderlich. Der Kurs beginnt von Grund auf und führt Sie durch die Interna von SQLite mit Hilfe von Visual Walkthroughs, Labs und praktischen Übungen - alles im Hinblick auf forensische Anwendungen.

05 -Welche Arten von Laboratorien gibt es?

Jeder Abschnitt enthält praktische Übungen: Analysieren gelöschter Datensätze, Wiederherstellen von Überlaufketten, Untersuchen von WAL/SHM-Dateien und Lösen von szenariobasierten Aufgaben auf der Grundlage realer Datensätze.

06 -Wer unterrichtet diesen Kurs?

Der Kurs wird von James Eichbaum unterrichtet, einem erfahrenen Ausbilder für digitale Forensik mit über 15 Jahren Erfahrung und weltweiter Anerkennung in der Mobil- und Datenbankforensik. Er hat Strafverfolgungsbehörden, DFIR-Berater und forensische Prüfer in mehr als 30 Ländern geschult.

07 -Was ist, wenn ich Werkzeuge wie Magnet, Cellebrite oder MSAB verwende?

Perfekt - dieser Kurs ist eine Ergänzung zu diesen Tools. Sie lernen, wie Sie deren Ausgabe validieren, nicht unterstützte Anwendungen untersuchen und Datensätze wiederherstellen, die beim automatischen Parsen oft unbemerkt bleiben.

08 -Ist das Zertifikat anerkannt?

Ja, Sie erhalten ein überprüfbares Zertifikat mit eindeutiger ID und Unterschrift des Kursleiters. Es qualifiziert für 24 CPE-Punkte und erfüllt die Dokumentationserfordernisse für die Überprüfung durch die Rechtsabteilung, Wirtschaftsprüfer oder Aufsichtsbehörden.

09 -Kann ich während des Kurses Fragen stellen oder Unterstützung erhalten?

Ja. Live-Teilnehmer können während der Sitzung Fragen stellen. On-Demand-Teilnehmer erhalten während der gesamten Laufzeit des Kurses E-Mail-Support durch den Kursleiter und Zugang zu einer kuratierten Ressourcenbibliothek.

10 -Werde ich das in echten Ermittlungen anwenden können?

Ja. Der Kurs basiert auf echten Anwendungsdaten und typischen Fallbeispielen - nicht auf Theorie oder synthetischen Beispielen. Alles, was Sie lernen, ist auf Ihre aktuellen und zukünftigen Fälle anwendbar.

11 -Beinhaltet der Kurs CTF-ähnliche Herausforderungen?

Ja. Sie werden realistische Untersuchungen im CTF-Stil durchführen, um technische Konzepte mit realen Daten zu untermauern. Diese Herausforderungen basieren auf dem tatsächlichen Verhalten von mobilen Anwendungen und gängigen Untersuchungsszenarien.

12 -Bekomme ich Zugang zu forensischen Tools oder Visualisierungen?

Ja - Sie erhalten Zugriff auf den Elusive Data SQLite Visualizer, ein speziell entwickeltes forensisches Tool zur visuellen Untersuchung von Datenbankstrukturen wie Freelist Pages, B-Trees, WAL-Records und Overflow Chains.

13 -Kann ich die Live-Sitzungen im Nachhinein abspielen?

Ja. Alle Live-Sitzungen werden aufgezeichnet, und die Teilnehmer erhalten bis zu 90 Tage lang On-Demand-Zugriff auf das Material - einschließlich Komplettlösungen und Labordemos.

14 -Wie technisch ist der Kurs?

Dies ist ein tiefgehender Kurs - aber er ist so aufgebaut, dass er leicht zugänglich ist. Sie werden sich mit SQLite-Interna auf niedriger Ebene beschäftigen (WAL, B-Tree, VarInts, freelist), aber alles wird visuell aufgeschlüsselt und mit Übungen und Fallbeispielen untermauert.

15 -Mit welchen Arten von Datensätzen werde ich arbeiten?

Die Labore basieren auf realen App-Datenbanken, darunter Messaging-Apps, Standortplattformen und soziale Medien. Diese sind so kuratiert, dass sie den tatsächlichen Fall simulieren, mit Grenzfällen und wiederherstellbaren gelöschten Datensätzen.

16 -Ist dieser Kurs für Praktiker auf Expertenebene geeignet?

Ja. Viele erfahrene Prüfer, Tool-Entwickler und Ausbilder von Agenturen besuchen diesen Kurs, um ihre Kenntnisse über die Interna von SQLite zu vertiefen. Das Material ist zwar einsteigerfreundlich, eignet sich aber auch für erfahrene Fachleute, die tiefer einsteigen möchten.

17 -Beinhaltet sie WAL- und SHM-Analysen?

Auf jeden Fall. Sie werden lernen, WAL- und SHM-Dateien manuell zu analysieren, um versteckte oder gelöschte Daten zu identifizieren, die nicht in der Haupt-DB zu finden sind, und Sie werden sehen, wie Rollback in verschiedenen Szenarien funktioniert.

18 -Ist die Schulung anbieterneutral?

Ja. Der Kurs ist tool-agnostisch und konzentriert sich auf Methoden, die unabhängig von der verwendeten forensischen Plattform funktionieren. Sie lernen, die Ergebnisse von Tools zu validieren und tiefer zu gehen, wenn Tools eine bestimmte Anwendung oder ein bestimmtes Artefakt nicht unterstützen.

19 -Welcher Hintergrund wird für die Teilnahme an diesem Kurs empfohlen?

Sie sollten einige Erfahrung in digitaler Forensik, mobiler Analyse oder DFIR haben - aber Sie müssen nicht wissen, wie man programmiert, oder eine vorherige Datenbankausbildung haben. In diesem Kurs lernen Sie, was Sie brauchen, während Sie arbeiten.

20 -Kann ich dieses Wissen auch außerhalb der mobilen Forensik anwenden?

Ja. SQLite wird in Desktop-Anwendungen, IoT-Geräten, Browsern und Cloud-Synchronisationsplattformen verwendet. Die Fähigkeiten, die Sie hier lernen, sind überall anwendbar, wo SQLite zum Einsatz kommt, auch in nicht-mobilen Anwendungen.

Was Fachleute über diesen Kurs sagen

Akira H.

Analyst für digitale Kriminalität
⭐️⭐️⭐️⭐️⭐️
Dieser Kurs hat meine Erwartungen weit übertroffen. Die Erläuterung der WAL/SHM-Strukturen und der manuellen Wiederherstellungsabläufe hat mir das Vertrauen gegeben, die Beschränkungen der Tools bei echten Untersuchungen in Frage zu stellen.

Renata S.

Berater für mobile Forensik
⭐️⭐️⭐️⭐️⭐️
Ich habe schon viele Schulungen besucht, aber keine war so intensiv und praktisch wie diese. Die Kombination aus praktischen Übungen, CTFs und SQLite-Interna machte es unglaublich wertvoll für meine Arbeit mit Android-App-Daten.

Jeroen V.

Ermittler der Abteilung Cyberkriminalität
⭐️⭐️⭐️⭐️⭐️
Die manuelle Wiederherstellung von Freelist-Seiten und die Dekodierung von Varints halfen mir, nur wenige Wochen nach der Schulung einen Fall zu lösen. James hat die seltene Fähigkeit, komplexe Themen klar und praktisch zu erklären.

ED SQLite Visualizer.
Visualisieren, Dekodieren, Erforschen. Alles in einer SQLite Analysis Suite.

ED SQLite Visualizer wurde entwickelt, um die Art und Weise zu verbessern, wie Forensiker mit SQLite-Daten interagieren, sowohl während der Ausbildung als auch bei echten Untersuchungen. Diese forensische Suite wurde speziell für diesen Kurs entwickelt, um die erlernten Techniken zu ergänzen und die fortgeschrittene Datenbankanalyse zugänglicher und effizienter zu machen.

Die Suite vereint Dekodierung, Visualisierung und Interpretation in einer Oberfläche. Sie vereinfacht die Arbeit mit WAL-Dateien, Varints, Überlaufseiten und strukturierten Datensätzen und hilft Ihnen, klarere Einblicke in komplexe mobile App-Daten zu gewinnen.

Im SQLite Forensics-Kurs werden Sie das Tool während des gesamten Kurses in Übungen und realen Szenarien verwenden und es anschließend behalten. Es ist eine Ressource, auf die Sie sich verlassen können, wenn Sie Anwendungsdaten untersuchen, gelöschte Datensätze wiederherstellen oder Ergebnisse präzise validieren.

ED SQLite Visualizer spiegelt unsere Überzeugung wider, dass ein effektives Training Sie mit praktischen Fähigkeiten und den Werkzeugen und Methoden ausstatten sollte, um diese sofort anzuwenden.

SQLite ist auch im Jahr 2025 noch das Rückgrat der mobilen App-Speicherung, die alles von Chatverläufen und Standortprotokollen bis hin zu App-Einstellungen und zwischengespeicherten Medien speichert. Während forensische Tools die grundlegende Extraktion gut bewältigen, bleiben sie oft hinter dem zurück, was tiefer in den Datenbankinterna gespeichert ist: Write-Ahead-Protokolle, Überlaufketten oder benutzerdefinierte Schemata, die für jede App einzigartig sind.

Mit der rasanten Entwicklung mobiler Software sehen sich die Prüfer immer häufiger mit Situationen konfrontiert, in denen Daten nur teilweise oder gar nicht entschlüsselt werden. Das Verständnis der inneren Funktionsweise von SQLite ist für eine zuverlässige mobile Analyse unerlässlich geworden.

Dieser Mikrokurs wurde unter Berücksichtigung dieser Realität entwickelt. Sie lernen, SQLite auf struktureller Ebene zu zerlegen, Daten manuell wiederherzustellen, die Organisation von Datensätzen zu interpretieren und Muster oder Anomalien zu erkennen, die sich mit Tools allein nicht erklären lassen. Es ist die Art von praktischem Fachwissen, die Ihnen mehr Kontrolle in komplexen oder zeitkritischen Fällen gibt.

Artikel, die Sie interessieren könnten

Diese konzentrierte Anleitung vermittelt Ermittlern klare, praktische Techniken zum Extrahieren verschlüsselter Apple Notes von iOS 16.x-Geräten. Sie folgen einem praktischen Schritt-für-Schritt-Prozess, der über die Standard-Tool-Ausgabe hinausgeht und Ihnen den Einblick und das Vertrauen gibt, um komplexe Fälle effektiv zu bearbeiten.

Die manuelle Dekodierung von VarInts kann zu Engpässen in Ihrem forensischen Prozess führen, insbesondere bei der Navigation durch inkonsistente oder unbekannte Datenbanken. Dieses Tool beschleunigt die Interpretation und hilft Ihnen, sich auf eine tiefergehende Analyse zu konzentrieren. Es ist kostenlos und wurde speziell für Ermittler entwickelt, die sich mit den Interna von SQLite befassen.

Wenn eine einzelne SQLite-Seite keine großen Inhalte wie Bilder oder Medien aufnehmen kann, laufen diese Daten in Überlaufseiten über. In diesem Leitfaden erfahren Sie, wie Sie fragmentierte Datensätze manuell wiederherstellen und dabei Anhaltspunkte finden können, die von typischen Carving-Tools oft übersehen werden.

auf dem Laufenden bleiben

Bleiben Sie auf dem Laufenden. Melden Sie sich für unseren monatlichen Newsletter an.

Seien Sie der Erste, der von neuen Schulungsmöglichkeiten, kostenlosen Tools, fallbezogenen Blogbeiträgen und praktischen Erkenntnissen erfährt. Unser monatlicher Newsletter soll Ihnen helfen, schneller zu lernen, Fälle intelligenter zu lösen und in einem Bereich, der nie stillsteht, auf dem Laufenden zu bleiben.

Geben Sie Ihre E-Mail-Adresse ein, um sich anzumelden.

Live-Sitzung anfordern

Diese Anfrage ist völlig unverbindlich. Teilen Sie uns mit, welche Termine für Sie in Frage kommen und wie viele Teilnehmer Sie gerne aufnehmen möchten. Wir werden uns umgehend bei Ihnen melden, um gemeinsam die besten Optionen zu besprechen.