Laajenna työkalupakkiasi selkeämmällä ja tarkemmalla rikosteknisellä analyysillä. Ratkaisumme on suunniteltu täydentämään luotettavia alustojasi, ja ne auttavat sinua työskentelemään terävämmin ja tarkemmin.
Opi hallitsemaan kattavat digitaalisen rikostutkinnan työnkulut käytännönläheisen koulutuksen avulla. Sovellat taitojasi luottavaisesti oikeissa tutkimuksissa.
Yksi oikeuslääketieteellinen työtila sovellustietojen tutkimukseen, perustuen provenanssiin. Palauta, tulkitse, validoi ja raportoi todisteita SQLite-, RealmDB-, LevelDB-, IndexedDB- ja Apple Biome / SEGB-tiedostoista, ja jokainen löydös on jäljitettävissä takaisin sen lähteeseen. Lanseeraus 31. elokuuta 2026.
Dekoodaa SQLite:n muuttuvapituiset kokonaisluvut ja sarjatyypinkoodit sekunneissa. Laske merkkijonojen ja BLOBien tallennuspituus, määritä, vaatiiko tietue ylivuototietueita, ja tunnista, kuinka suuri osa hyötykuormasta on tallennettu paikallisesti tietokantapivulle. Rakennettu nopeaan, skriptivapaaseen SQLite-tietueiden ja tietorakenteiden analysointiin.
Muunna iOS:n varmuuskopiointitiedot järjestetyiksi, navigoitaviksi tiedostorakenteiksi. Tämä ilmainen Windows-työkalu poimii ja normalisoi iTunesin varmuuskopioiden sisällön, johon sisältyy hash-tarkistus ja laitteen metatiedot. Pääset käsiksi varmuuskopiointitietoihin selkeän, loogisen tiedostojärjestelmän kautta, joka on valmis tehokkaaseen analysointiin ja raportointiin.
Tutustu syvällisesti tukemattomiin sovelluksiin käytännön SQLite-analyysin avulla. Käytä Pythonia skriptaamiseen, automatisointiin ja uuttamiseen, mitä työkalut eivät huomaa. Hanki tekninen etulyöntiasema edistyneeseen mobiilirikostutkintaan.
Tutustu perusteellisesti SQLite-tietokantoihin, jotka ovat mobiilisovellusten ja käyttöjärjestelmien piilossa oleva kerros. Opi, miten tietoja voidaan poimia, purkaa ja tulkita käyttäjän toiminnan ja rikosteknisten artefaktien paljastamiseksi.
Opi dekoodaamaan sivuja manuaalisesti, palauttamaan poistettuja tietueita ja validoimaan löydöksesi luottavaisesti. Täydellinen, kun tarvitset tarkkaa, tuomioistuinkelpoista todistusaineistoa.
Opi tutkimaan WAL-kehyksiä ja SHM-indeksejä palauttaaksesi poistetut ja esitarkistuspisteen tietueet sekä rakentaaksesi uudelleen transaktiotietueen aikajanan. Paljasta sovelluksen toimintaa, jota automaattiset työkalut eivät välttämättä näytä.
Opi silloin, kun se sopii sinulle. 24/7 pääsy interaktiivisiin oppitunteihin, käytännön harjoituksiin ja todellisiin rikostutkintatilanteisiin. Käy jokainen moduuli läpi omaan tahtiisi.
Liity live-istuntoihin mistä tahansa. Kysy kysymyksiä, kokeile tekniikoita ja opi tekemällä. Kaikki luokkahuoneen energia ilman työmatkoja.
Opiskele henkilökohtaisesti rikosteknisten asiantuntijoiden kanssa käytännönläheisissä laboratorioissa, jotka on suunniteltu syvällisten käytännön taitojen hankkimiseen.
Tämä ilmainen opas tarjoaa käytännönläheisen läpikäynnin GPT-osioiduista levyistä ja kattaa suojaavan MBR:n, GPT-otsikon ja osiotietojoukon. Se on suunniteltu auttamaan rikostutkinta-alan ammattilaisia ymmärtämään levyrakenteita, palauttamaan tietoja ja validoimaan todisteita.
Tämä opas tarjoaa käytännönläheisen ohjeen rikosteknisille analyytikoille, jotka käsittelevät salattuja Apple Notes -muistiinpanoja iOS 16.x:ssä. Siinä keskitytään iOS:n varmuuskopioista poimittuun NoteStore.sqlite-tietokantaan tallennettujen lukittujen muistiinpanojen tunnistamiseen ja salauksen purkamiseen.
Kurssimme terävöittävät digitaalisten ja mobiililaitteiden todisteiden tutkintatapoja. Opit täydellisiä työnkulkuja, jotka menevät työkalujen painikkeiden yli, työskentelet raakadatan kanssa, dekoodaat sovellusten artefakteja ja harjoittelet todellisia tapausskenaarioita. Laboratoriot ja CTF-haasteet antavat sinulle varmuuden hoitaa reaaliaikaisia tutkintoja todellisissa olosuhteissa.
Tarjoamme tällä hetkellä kahta sertifiointiohjelmaa: SQLite rikostekniset tutkimuksetja Python for Mobile Forensics. Jokainen ohjelma kehittää käytännön taitoja, jotka täydentävät olemassa olevia työkalujasi ja auttavat sinua näkemään enemmän, löytämään enemmän ja tuottamaan tarkkoja tuloksia, jotka pitävät paikkansa raporteissa ja oikeussaleissa.
Kyllä. Koulutus on täysin päivitetty vastaamaan nykyistä forensiikan kenttää. Se sisältää tuen nykyaikaisille iOS- ja Android-ympäristöille, uudet sovellusrakenteet, päivitettyjä CTF-skenaarioita sekä syvennystä edistyneisiin aiheisiin, kuten SQLite freelist -palautukseen ja WAL/SHM-tiedostojen manuaaliseen dekoodaukseen.
Työkalumme on rakennettu vastaamaan nykypäivän rikosteknisiä haasteita. Ne eivät korvaa luotettuja alustoja, vaan laajentavat niitä. Jotkut antavat nopeita vastauksia, kun aika on kortilla. Toiset avaavat todisteita tavoilla, joita tavalliset työkalut usein missaavat.
VarInt Laskin
Dekoodaa muuttuvia kokonaislukuja välittömästi SQLite-tietokannoista. Ei skriptejä, ei arvailua. Vain selkeitä arvoja, kun tarvitset niitä.
Backup2FS
Muunna iOS-varmuuskopiot jäsennellyiksi, navigoitaviksi tiedostojärjestelmiksi, säilyttäen hash-arvot ja metatiedot. Hämmennyksestä selkeyteen yhdellä toimenpiteellä.
SQLite Visualizer
Analysoi SQLite-tietokantoja syvällisesti. Visualisoi rakenteita, seuraa poistettuja tietueita ajan mittaan ja palauta piilotettu todistusaineisto WAL-tiedostoista, vapaista listoista ja allokoimattomasta tilasta. Vuosien koulutuksen ja tutkinnan perusteella rakennettu SQLite Visualizer paljastaa sen, mitä tavalliset työkalut usein jättävät huomiotta.
31. elokuuta alkaen SQLite Visualizer on osa Tavoittamaton Datalehti, vieden työnkulun laajempaan rikostekniseen työtilaan nykyaikaisten sovellustietojen tutkimuksia varten.
Tavoittamaton Datalehti
Käynnistäminen Elokuu 31, Fairy on rakennettu siksi se työ se alkaa jälkeen poisto. Se tuo SQLite, RealmDB, LevelDB, IndexedDB ja Omena Biomi / SEGB sisään yksi työtila. Toipua mitä jäännökset sisään se data, tulkita se sisään konteksti, validoida havainnot vastaan se lähde, ja raportti kanssa a selkeä polku takaisin osoitteeseen se tiedosto, sivu ja tavu siirtymä.
Yhdessä nämä työkalut tarjoavat sinulle tarkempaa tietoa, selkeämpää raportointia ja lähteisiin perustuvia havaintoja, joiden taakse voit seistä todellisissa tutkimuksissa.
Rakensimme alun perin SQLite Visualizerin, koska tarvitsimme selkeämmän tavan tutkia SQLitea tosielämän tilanteissa. Samat kysymykset toistuivat jatkuvasti: mitä on poistettu, milloin se on muuttunut, mistä tämä tietue on peräisin ja miten voin selittää sen raportissa?
SQLite Visualizer täytti tämän aukon SQLite-tietokantojen osalta. Se näyttää poistetut tietueet kehys kerrallaan, esittää skeeman suhteet visuaalisesti ja palauttaa tietoja WAL-tiedostoista, vapailuetteloista ja varaamattomasta tilasta. Se on kehitetty käytännön tapausesimerkkien pohjalta ja hiottu käytännön harjoituksissa, ja sen avulla tietokantojen analysointi sujuu nopeammin, selkeämmin ja on helpompi selittää.
Firefly vie saman idean pidemmälle. SQLite on edelleen keskeinen, mutta modernin sovelluksen todisteet sijaitsevat RealmDB:ssä, LevelDB:ssä, IndexedDB:ssä, Apple Biome / SEGB:ssä, BLOBeissa, aikaleimoissa, sivutiedostoissa ja sisäkkäisissä rakenteissa. Firefly tuo tämän työn yhdeksi forenssityötilaksi poiston jälkeen, jotta tutkijat voivat palauttaa sen, mitä on jäljellä, tulkita sen kontekstissa, validoida sen lähteen perusteella ja raportoida löydökset selkeällä palautuspolulla.
31. elokuuta alkaen SQLite Visualizer on osa Elusive Data Fireflytä.
Työkalumme on kehitetty niiden kysymysten pohjalta, joihin rikosteknisten tutkijoiden on todellisuudessa vastattava. Pelkkä dekoodatun arvon esittäminen ei riitä. On ymmärrettävä, mistä se on peräisin, miten se on saatu talteen ja voidaanko sitä selittää, kun löydös tarkastellaan uudelleen.
SQLite Visualizer toi kyseisen lähestymistavan SQLiteen. Sen avulla tutkijat voivat seurata tietokannan historiaa WAL-tiedostossa, tutkia skeemoja visuaalisesti, liikkua rakenteen ja heksan välillä sekä palauttaa poistettua dataa WAL-tiedostosta, freelisteistä ja allokoimattomasta tilasta menettämättä kontekstia.
Firefly laajentaa saman idean SQLite-tietokannan ulkopuolelle. 31. elokuuta alkaen SQLite Visualizerista tulee osa Fireflyä, joka on kattavampi rikostekninen työympäristö nykyaikaisten sovellustietojen tutkimiseen SQLite-, RealmDB-, LevelDB-, IndexedDB- ja Apple Biome / SEGB -tietokannoissa.
Tärkeimpiä ominaisuuksia ovat:
WAL-aikajanan analyysi
Seuraa tietokannan kehitystä tietue kerrallaan.
Visuaalinen skeemanavigointi
Kartoita taulukot ja suhteet interaktiivisena pohjana.
Integroitu kuusikulmainen ja rakenteellinen näkymä
Siirry tietueiden, sivujen, rakenteiden ja tavujen välillä menettämättä reittiä takaisin lähteeseen.
Poistettujen tietueiden palautus
Palauta WAL:ssa, vapailuetteloissa, varaamattomassa tilassa ja tuetuissa nykyaikaisten sovellusten tietokannoissa jäljellä olevat tiedot.
Alkuperä ja raportointi
Validoi löydökset lähteeseen ja vie työnäkymä raportteihin.
Yhdessä nämä ominaisuudet tarjoavat tarkastajille nopeamman, selkeämmän ja perustellumman tavan käsitellä sovellustietoja. Niiden avulla voit siirtyä dekoodatuista arvoista lähteisiin perustuviin havaintoihin, joiden takana voit seistä.
Voit valita tavoitteisiisi ja aikatauluihisi sopivan muodon:
Mikrokurssit: Lyhyet, keskittyneet live-istunnot (60-90 minuuttia) erityisistä aiheista, kuten GPT, SQLite ja salatut sovellukset - ihanteellinen nopeaan ja käytännönläheiseen oppimiseen.
Tilattavat kurssit: Pääset sertifioituun, itseopiskelukoulutukseen 24/7. Toista harjoituksia, seuraa ohjattuja harjoituksia ja sovella tekniikoita omaan tahtiisi.
Suorat verkkokurssit: Liity asiantuntijoiden ohjaamiin kursseihin reaaliajassa. Osallistu case-keskusteluihin, kysy kysymyksiä ja suorita harjoituksia opettajan palautteen avulla.
Luokkahuonekoulutus: Opi kasvokkain kokeneiden digitaalisen rikostekniikan ammattilaisten vetämissä syventävissä istunnoissa ja käytännön harjoituksissa.
Kyllä. Kaikkiin täyspitkiin kursseihin sisältyy todennettu todistus kurssin suorittamisesta ja CPE-pisteitä, jotka monet ammatilliset elimet tunnustavat.
Koulutuksemme tukee kaikkia kokemustasoja. Voit aloittaa perustaidoista, kuten tietojen hankinnasta ja validoinnista, tai syventää osaamistasi kehittyneillä tekniikoilla, kuten sovellustietokantojen analysoinnilla ja Python-skriptaamalla rikosteknistä automaatiota varten.
Ei. Työkalut on kehitetty helpottamaan monimutkaisen rikosteknisten tutkimusten seurantaa, todentamista ja selittämistä. Olipa kyseessä sitten VarInt-tietojen purkaminen, iOS-varmuuskopion selaaminen tai tietokannan sisäisten rakenteiden tutkiminen, tavoitteena on tehdä prosessista selkeämpi ja nopeampi piilottamatta kuitenkaan taustalla olevia todisteita.
Kun ostat SQLite Visualizerin tänään, saat mukana tunnin mittaisen perehdytysistunnon, joka auttaa sinua pääsemään alkuun. 31. elokuuta jälkeen sama koskee myös Firefly-ohjelmaa.
Jos tarvitset lisää koulutusta, ota meihin yhteyttä. Tarjoamme myös edistynyttä SQLite-forensiikan koulutusta, mukaan lukien sertifioidun kurssin, jossa työkaluja käytetään osana käytännön työnkulkua.
Elusive Data julkistaa Firefly-ratkaisun, joka on nykyaikaisten sovellustietojen todistusaineistoon tarkoitettu rikostekninen työtila. Palvelu lanseerataan 31. elokuuta, ja se sisältää tietojen palautus-, vahvistus- ja raportointiprosessit.
James Eichbaum Elusive Data Firefly -ideasta, siitä, miksi alkuperätieto on tärkeää poiminnan jälkeen ja miksi rehellisyys on forensinen ominaisuus.
SQLite-forensiikka selitettynä yksinkertaisesti. Opi, miten SQLite-tietokannat tallentavat tietoja, missä todisteet ovat piilossa ja miksi se on tärkeää digitaalisissa tutkinnoissa.
Protobuf-varintit eivät ole SQLite-varintteja. Opi jäsentämään Protocol Buffer -dataa Apple Notesista ja mobiiliforenssiaineistoista, dekoodaamaan LEB128-varintteja askel askeleelta ja rakentamaan Python-dekooderi bittioperaatioilla. Sisältää käytännönläheisen XOR-salauksenpurkuhaasteen.
Digitaalisen forensiikan koulutuksen helpompi saatavuus Elusive Data perustettiin vuoden 2024 alussa selkeällä tarkoituksella: tehdä edistynyt digitaalisen forensiikan koulutus helpommin saatavilla olevaksi.,
TIEDOTE Tukholma, Ruotsi – 9. joulukuuta 2025 Elusive Data on virallisesti julkaissut SQLiteVisualizer™ -ohjelmiston, uuden sukupolven forensiikka-alustan, joka antaa tutkijoille ennennäkemättömän käsityksen siitä, miten mobiili
Pienet ajansäästöt voivat merkitä paljon mobiilioikeustekniikassa.
Siksi VarInt Calculator on nyt saatavilla omana iOS-sovelluksena – se tuo nopean VarInt-dekoodauksen ja selkeät SQLite-oivallukset suoraan iPhoneesi tai iPadiisi.
Mobiilirikostutkimukseen on tulossa jotain uutta Elusive Datalla tehtävämme on aina ollut selkeä: autamme rikostutkimuksen ammattilaisia työskentelemään nopeammin, tarkemmin ja paremmin.
Uusi kurssi on nyt julkaistu: Hallitse sovelluksen tietoja paremmin kuin koskaan ennen. Opi paljastamaan, validoimaan ja puolustamaan piilotettuja todisteita - ei odottelua, ei matkustamista.
Kiitos hienosta kurssista! Vihdoinkin ymmärrän, miten työskennellä tukemattomien sovellusten kanssa. Se napsahti tämän kurssin aikana. Olen käynyt muutamia koulutuksia ennenkin, mutta tämä erottui edukseen, koska siitä oli oikeasti hyötyä heti. Kouluttaja selitti, miten sovelluksen tiedot tallennetaan järkevällä tavalla, ja arvostin todella kaikkia todellisia esimerkkejä. Olen jo käyttänyt muutamia tekniikoita nykyisessä tapauksessa.