

SQLite Forensics Explained
SQLite forensics explained in simple terms. Learn how SQLite databases store data, where evidence is hidden, and why it matters in digital investigations.
Laajenna työkalupakkiasi selkeämmällä ja tarkemmalla rikosteknisellä analyysillä. Ratkaisumme on suunniteltu täydentämään luotettavia alustojasi, ja ne auttavat sinua työskentelemään terävämmin ja tarkemmin.
Opi hallitsemaan kattavat digitaalisen rikostutkinnan työnkulut käytännönläheisen koulutuksen avulla. Sovellat taitojasi luottavaisesti oikeissa tutkimuksissa.
Kohdennetut mikrooppimismoduulit, joiden avulla voit vastata nopeasti kriittisiin haasteisiin, vahvistaa asiantuntemusta ja pysyä ajan tasalla.
Instantly decode variable-length integers from SQLite databases, protobuf messages, and app data structures. This utility converts hex values to decimal in seconds, perfect for analyzing WhatsApp databases, custom app formats, and messaging data without requiring custom scripts.
ED SQLite Visualizer muuttaa tapasi analysoida mobiilitietokantoja. Jäljitä poistetut tietueet kehys kerrallaan. Kartoita monimutkaiset skeemasuhteet visuaalisesti. Palauta todisteita WAL-tiedostoista ja varaamattomasta tilasta nykyaikaisia tutkimuksia varten suunnitellun intuitiivisen käyttöliittymän avulla.
Muunna iOS:n varmuuskopiointitiedot järjestetyiksi, navigoitaviksi tiedostorakenteiksi. Tämä ilmainen Windows-työkalu poimii ja normalisoi iTunesin varmuuskopioiden sisällön, johon sisältyy hash-tarkistus ja laitteen metatiedot. Pääset käsiksi varmuuskopiointitietoihin selkeän, loogisen tiedostojärjestelmän kautta, joka on valmis tehokkaaseen analysointiin ja raportointiin.
Opi poimimaan poistetut tai sitoutumattomat tiedot WAL- ja SHM-tietokannoista, rekonstruoimaan aikajanat ja paljastamaan piilotettua sovellustoimintaa, jota työkalut eivät voi näyttää.
Opettele purkamaan sivuja manuaalisesti, palauttamaan poistetut tietueet ja vahvistamaan löydöksesi, mikä on täydellistä silloin, kun tarvitset täsmällisiä, oikeuskelpoisia todisteita.
Aloita vahvasti olennaisista asioista. Opi keräämään, tutkimaan ja selittämään digitaalisia todisteita. Kehitä käytännön taitoja todellisten tapausten ja ohjattujen harjoitusten avulla aina tiedonhankinnasta raportointiin. Suunniteltu niille, jotka aloittavat tai kertaavat perusasioita.
Ryhdy mobiilirikostutkinnan asiantuntijaksi hankinnasta raportointiin. Rakennettu todellisia tapauksia varten, päivitetty nykypäivän Android- ja iOS-haasteita varten. Hanki taitoja, jotka ylittävät työkalujen tuotoksen.
Tutustu perusteellisesti SQLite-tietokantoihin, jotka ovat mobiilisovellusten ja käyttöjärjestelmien piilossa oleva kerros. Opi, miten tietoja voidaan poimia, purkaa ja tulkita käyttäjän toiminnan ja rikosteknisten artefaktien paljastamiseksi.
Tutustu syvällisesti tukemattomiin sovelluksiin käytännön SQLite-analyysin avulla. Käytä Pythonia skriptaamiseen, automatisointiin ja uuttamiseen, mitä työkalut eivät huomaa. Hanki tekninen etulyöntiasema edistyneeseen mobiilirikostutkintaan.


Opi, milloin se toimii sinulle. 24/7 pääsy todellisten tapausten moduuleihin. Pysäytä, toista ja sovella omaan tahtiisi.


Liity live-istuntoihin mistä tahansa. Kysy kysymyksiä, kokeile tekniikoita ja opi tekemällä. Kaikki luokkahuoneen energia ilman työmatkoja.


Opiskele henkilökohtaisesti rikosteknisten asiantuntijoiden kanssa käytännönläheisissä laboratorioissa, jotka on suunniteltu syvällisten käytännön taitojen hankkimiseen.
Tämä ilmainen opas tarjoaa käytännönläheisen läpikäynnin GPT-osioiduista levyistä ja kattaa suojaavan MBR:n, GPT-otsikon ja osiotietojoukon. Se on suunniteltu auttamaan rikostutkinta-alan ammattilaisia ymmärtämään levyrakenteita, palauttamaan tietoja ja validoimaan todisteita.
Tämä opas tarjoaa käytännönläheisen ohjeen rikosteknisille analyytikoille, jotka käsittelevät salattuja Apple Notes -muistiinpanoja iOS 16.x:ssä. Siinä keskitytään iOS:n varmuuskopioista poimittuun NoteStore.sqlite-tietokantaan tallennettujen lukittujen muistiinpanojen tunnistamiseen ja salauksen purkamiseen.
Erittäin hyvä kurssi! Uskomattoman hyvä opettaja ja mielestäni etäopetus toimii vähintään yhtä hyvin kuin luokkahuoneessa! Kiitos vielä kerran James! Hyvä tasapaino teknisen syvällisyyden ja käytännön laboratorioiden välillä. Pidin siitä, että emme vain luottaneet työkaluihin, vaan katsoimme konepellin alle ja selvitimme datan merkitystä. Se on ehdottomasti auttanut minua kirjoittamaan selkeämpiä raportteja ja selittämään havaintoja tutkijoille.
Paras kurssi, jonka olen koskaan käynyt. Nautin todella viikosta, opin paljon, ja kaikki oli selkeää ja helppoa pysyä mukana. Laboratoriot tuntuivat aidoilta ja järkeviltä, vaikka minulla ei olisi paljon kokemusta. Kouluttaja selitti asiat niin selkeästi ja sai kaiken tuntumaan hallittavissa olevalta. Suosittelen sitä ehdottomasti kaikille, jotka työskentelevät mobiilirikostekniikan parissa.
En odottanut nauttivani tästä niin paljon kuin nautin. Tapa, jolla ohjaaja jakoi asiat, erityisesti kaikki sovellustiedot, teki siitä todella hauskaa. James todella tuntee asiansa ja piti asiat liikkeessä hukuttamatta meitä. Otin mukaan todellisia tekniikoita, joita käytän töissä. Jatka hyvää työtä, James!
Ratkaistuaan vuosikymmeniä tapauksia, todettuaan oikeudessa ja koulutettuaan rikosteknisiä tiimejä ympäri maailmaa James Eichbaum perusti Elusive Datan vuoden 2024 alussa.
Well known in the digital forensics community from his former roles as an investigator, Global Training Manager, and instructor for some of the leading names in the industry, James started the company with a clear idea: training should be more hands-on, immersive, and reflect the real challenges of daily investigations. It should also be more accessible, giving investigators faster access to the knowledge they need to act quickly, make sense of complex data, and solve cases without delay.
Nykyään Elusive Data auttaa ammattilaisia ympäri maailmaa oppimaan käytännönläheisen koulutuksen avulla. Kursseihin sisältyy interaktiivisia laboratorioita, CTF-haasteita ja käytännön harjoituksia, jotka on rakennettu todellisten tapaustietojen ympärille. Koulutusta on saatavilla tilattavaksi, suorana verkossa ja paikan päällä.
Along the way, it became clear that some of the biggest challenges investigators face are more than just knowledge.
Gaps between what tools show and what investigators need to understand kept slowing work down.
That’s why Elusive Data also develops focused forensic tools: practical utilities built directly from training, casework, and day-to-day investigative needs — designed to remove friction, provide clarity, and support defensible analysis.
Elusive Data tukee myös aktiivista tutkintaa asiantuntijakonsultoinnin ja rikosteknisten palvelujen avulla alalla, joka ei koskaan pysähdy paikalleen.


Saat apua digitaalisten todisteiden paljastamisessa ja selittämisessä. Toimitamme selkeitä ja luotettavia tuloksia tutkimuksiin, oikeustapauksiin ja sisäisiin tarkastuksiin.


Vahvista rikosteknisiä valmiuksia asiantuntijoiden opastuksella. Laboratorioiden perustamisesta työnkulkujen parantamiseen. Autamme sinua työskentelemään älykkäämmin ja nopeammin.
Kurssimme terävöittävät tapaa, jolla tutkit digitaalisia ja mobiilitodisteita. Opit täydelliset työnkulut, jotka menevät työkalupainikkeita pidemmälle - työskentelet raakadatan kanssa, purat sovelluksen artefakteja ja harjoittelet aitoja tapausskenaarioita. Laboratoriot ja CTF-haasteet antavat sinulle varmuutta käsitellä tutkimuksia todellisissa olosuhteissa.
Tarjoamme neljä sertifiointiohjelmaa: Johdatus digitaaliseen rikostutkintaan, Mobiililaitteiden rikostekninen tutkimus, SQLite rikostekniset tutkimuksetja Python for Mobile Forensics. Jokainen ohjelma kehittää käytännön taitoja, jotka täydentävät olemassa olevia työkalujasi ja auttavat sinua näkemään enemmän, löytämään enemmän ja tuottamaan tarkkoja tuloksia, jotka pitävät paikkansa raporteissa ja oikeussaleissa.
Kyllä. Kaikki koulutus on päivitetty vastaamaan nykyistä rikosteknistä tilannetta. Siihen sisältyy tuki nykyaikaisille iOS- ja Android-ympäristöille, uudet sovellusrakenteet, päivitetyt CTF-skenaariot ja syväsukellukset edistyneisiin aiheisiin, kuten SQLite-luettelon palautukseen ja WAL/SHM-tiedostojen manuaaliseen purkamiseen.
Työkalumme on suunniteltu vastaamaan nykypäivän rikosteknisiin haasteisiin. Ne eivät korvaa luotettavia alustojasi, vaan laajentavat niitä. Joillakin niistä saat nopeita vastauksia, kun aikaa on vähän, ja toiset avaavat todistusaineistoa tavalla, johon mikään muu työkalu ei pysty.
VarInt Laskin - Muuttujapituisten kokonaislukujen välitön dekoodaus SQLite-tietokannoista. Ei skriptejä, ei arvailuja. Tyhjennä vain arvot, kun tarvitset niitä.
Backup2FS - Muunna iOS-varmuuskopiot jäsennellyksi, navigoitavaksi tiedostojärjestelmäksi, jossa hashit ja metatiedot säilyvät. Sekaannuksesta selkeyteen yhdessä vaiheessa.
SQLite Visualizer - Täydellinen rikostekninen paketti tietokanta-analyysiä varten. Visualisoi rakenteita, seuraa poistettuja tietueita ajassa ja ota talteen piilotettuja todisteita WAL- ja freelistoista sekä varaamattomasta tilasta. Se on kehitetty vuosien koulutuksen ja tutkimusten perusteella, ja se paljastaa sen, mitä tavalliset työkalut usein jättävät huomiotta.
Yhdessä nämä työkalut antavat sinulle terävämmän näkemyksen, selkeämmän raportoinnin ja tulokset, jotka pitävät paikkansa todellisissa tutkimuksissa.
Rakensimme ED SQLite Visualizerin, koska tarvitsimme selkeämmän tavan tutkia SQLiteä todellisissa tapauksissa. Samat kysymykset tulivat esiin yhä uudelleen ja uudelleen: Mitä poistettiin - ja milloin? Mistä tämä tietue on peräisin? Miten voin selittää tämän raportissa?
Työkalu täyttää tämän aukon. Se näyttää poistetut tietueet kehys kerrallaan, kartoittaa skeemasuhteet visuaalisena kankaana ja palauttaa tiedot WAL- ja freelistoista sekä varaamattomasta tilasta. ED SQLite Visualizer on syntynyt tapauskohtaisten tutkimusten pohjalta ja sitä on kehitetty käytännön laboratorioissa, ja sen avulla rikostekninen analyysi on nopeampaa, selkeämpää ja helpommin selitettävissä - erityisesti silloin, kun aikaa on vähän.
ED SQLite Visualizer ei ole vain yksi tietokantojen katseluohjelma - se on uusi tapa tutkia rikosteknisiä kysymyksiä. Rivien ja heksan sijasta näet tarinan tietokannan sisällä.
Tärkeimpiä ominaisuuksia ovat:
WAL-aikajanan katseluohjelma - Seuraa tietokannan historian kehittymistä, tietue tietueelta.
Smart Canvas navigointi - Visualisoi kokonaisia skeemoja interaktiivisina karttoina.
Integroitu Hex & Structure-näkymä - Tutustu vapaavalintaisiin luetteloihin, ylivuotoketjuihin ja sivuihin menettämättä kontekstia.
Yhden napsautuksen palautus - Pura poistetut tiedot WAL- ja freelistoista sekä jakamattomasta tilasta.
Sisäänrakennetut todisteiden työkalut - Suojaa lähdetiedot, tarkista SHA1:llä ja luo raportteja.
Todellisten haasteiden pohjalta kehitetty ja sertifioidussa SQLite-koulutuksessamme käytetty ED SQLite Visualizer antaa tutkijoille nopeamman ja yhdistetyemmän tavan nähdä, mitä tiedoissa todella on.
Voit valita tavoitteisiisi ja aikatauluihisi sopivan muodon:
Mikrokurssit: Lyhyet, keskittyneet live-istunnot (60-90 minuuttia) erityisistä aiheista, kuten GPT, SQLite ja salatut sovellukset - ihanteellinen nopeaan ja käytännönläheiseen oppimiseen.
Tilattavat kurssit: Pääset sertifioituun, itseopiskelukoulutukseen 24/7. Toista harjoituksia, seuraa ohjattuja harjoituksia ja sovella tekniikoita omaan tahtiisi.
Suorat verkkokurssit: Liity asiantuntijoiden ohjaamiin kursseihin reaaliajassa. Osallistu case-keskusteluihin, kysy kysymyksiä ja suorita harjoituksia opettajan palautteen avulla.
Luokkahuonekoulutus: Opi kasvokkain kokeneiden digitaalisen rikostekniikan ammattilaisten vetämissä syventävissä istunnoissa ja käytännön harjoituksissa.
Kyllä. Kaikkiin täyspitkiin kursseihin sisältyy todennettu todistus kurssin suorittamisesta ja CPE-pisteitä, jotka monet ammatilliset elimet tunnustavat.
Koulutuksemme tukee kaikkia kokemustasoja. Voit aloittaa perustaidoista, kuten tietojen hankinnasta ja validoinnista, tai syventää osaamistasi kehittyneillä tekniikoilla, kuten sovellustietokantojen analysoinnilla ja Python-skriptaamalla rikosteknistä automaatiota varten.
Ei. Ne on suunniteltu yksinkertaistamaan monimutkaisia rikosteknisiä tehtäviä. Olipa kyse sitten VarIntsin purkamisesta, iOS:n varmuuskopion navigoinnista tai tietokannan sisäisten ominaisuuksien tutkimisesta, tavoitteena on tehdä prosessista nopeampi, selkeämpi ja helpompi selittää.
Kun ostat SQLite Visualizerin, saat tunnin mittaisen koulutustilaisuuden, joka auttaa sinua pääsemään heti alkuun. Niille, jotka haluavat mennä syvemmälle, on saatavilla syventäviä kursseja työkalun käytöstä kaikissa koulutusmuodoissa - suorasta verkkokoulutuksesta tilausmoduuleihin ja luokkahuoneistuntoihin.


SQLite forensics explained in simple terms. Learn how SQLite databases store data, where evidence is hidden, and why it matters in digital investigations.


Protobuf varints are not SQLite varints. Learn how to parse Protocol Buffer data from Apple Notes and mobile forensic artifacts, decode LEB128 varints step by step, and build a Python decoder with bitwise operations. Includes a hands-on XOR decryption challenge.


Making digital forensics training more accessible Elusive Data was founded in early 2024 with a clear purpose: to make advanced digital forensics training more accessible,


PRESS RELEASE Stockholm, Sweden – December 9, 2025 Elusive Data has officially released SQLiteVisualizer™, a next-generation forensicplatform that gives investigators unprecedented insight into how mobile


Small time-savers can make a big difference in mobile forensics.
That’s why VarInt Calculator is now available as a dedicated iOS app—bringing fast VarInt decoding and clear SQLite insights straight to your iPhone or iPad.


Mobiilirikostutkimukseen on tulossa jotain uutta Elusive Datalla tehtävämme on aina ollut selkeä: autamme rikostutkimuksen ammattilaisia työskentelemään nopeammin, tarkemmin ja paremmin.


Uusi kurssi on nyt julkaistu: Hallitse sovelluksen tietoja paremmin kuin koskaan ennen. Opi paljastamaan, validoimaan ja puolustamaan piilotettuja todisteita - ei odottelua, ei matkustamista.


Purkakaa välittömästi VarInts mobiilisovellusten tietokannoista Elusive Datan ilmaisella rikosteknisellä työkalulla. Muunna heksan-, binääri- ja desimaaliarvot nopeampiin ja tarkempiin tutkimuksiin.


Tutustu Backup2FS:ään, Elusive Datan ilmaiseen työkaluun, joka yksinkertaistaa iOS:n varmuuskopioiden analysointia normalisoimalla varmuuskopiot helposti navigoitavaan tiedostojärjestelmään.
Huomasimme, että vierailet täällä Ruotsi:stä. Olemme päivittäneet hintamme Ruotsin kruunu SEK:ksi, jotta ostoksesi olisivat helpompia. Käytä sen sijaan Euro. Vapauttakaa
Kiitos hienosta kurssista! Vihdoinkin ymmärrän, miten työskennellä tukemattomien sovellusten kanssa. Se napsahti tämän kurssin aikana. Olen käynyt muutamia koulutuksia ennenkin, mutta tämä erottui edukseen, koska siitä oli oikeasti hyötyä heti. Kouluttaja selitti, miten sovelluksen tiedot tallennetaan järkevällä tavalla, ja arvostin todella kaikkia todellisia esimerkkejä. Olen jo käyttänyt muutamia tekniikoita nykyisessä tapauksessa.