SQLite Forensics Tietorakenteet mikrokurssi

Hanki välittömiä käytännön taitoja, joiden avulla voit paljastaa sovellustodisteet, joita työkalusi eivät löydä.

Tämä keskittynyt mikrokurssi näyttää tarkalleen, miten SQLite tallentaa ja poistaa tietoja. Muutamassa tunnissa saat käytännön taitoja, joita voit soveltaa työssäsi välittömästi.

Kurkistus ennen liittymistä

Mitä opit

Laajenna
  • Katso, miten SQLite jäsentää, tallentaa ja poistaa tietoja sovellusten sisällä.
  • Palauta poistetut ja piilotetut tiedot, joita työkalut eivät ole huomanneet
  • Lue raakatiedostoja luotettavasti ilman automaatiota
  • Seuraa todistettua rikosteknistä työnkulkua askel askeleelta.
  • selittää selkeästi raporttien tai tuomioistuimen havainnot
  • Harjoittele käytännönläheisesti todellisten mobiilisovellusten tietojen kanssa
  • Räätälöity mobiili- ja sovellustutkimuksia varten
  • Visuaaliset, koodittomat menetelmät - SQL:ää ei tarvita
  • Saatavilla on tilaus- tai live-vaihtoehtoja
  • Todistus valmistumisen jälkeen

Kurssin sisältö

Laajenna kaikki osiot
01 - Tietokannan otsikko
  • Opi, mitä SQLite-otsikot paljastavat rakenteesta ja datan muodosta.
  • Avainarvojen poimiminen ja tulkitseminen manuaalisesti
02 - Sivun otsikot
  • Ymmärtää, miten sivut järjestetään SQLitessä
  • Tunnistaa ja tulkita keskeisiä sivutason rakenteita
03 - Muuttuvan pituiset kokonaisluvut (VarInts)
  • SQLiten kompaktin numerojärjestelmän purkaminen
  • Sovelletaan VarInt-logiikkaa tietokantatietueiden manuaaliseen jäsentämiseen.
04 - Tietueiden jäsentäminen
  • Kokonaisten rivien uudelleenrakentaminen manuaalisesti
  • Sarjatyyppien ja hyötykuormarakenteiden ymmärtäminen
05 - Freeblocks
  • Poistettujen tietueiden paikantaminen vapaana olevista lukoista
  • Ymmärtää pirstoutumista ja tallentaa jäänteitä
06 - Freelistan sivut
  • Tietojen palauttaminen freelist-rakenteista
  • Seuraa sivun uudelleenkäyttöä ja poistettujen tietueiden kulkua
07 - Ylivuotosivut
  • Suurten, useille sivuille tallennettujen tietueiden uudelleenrakentaminen
  • Palauta kuvia, tiedostoja tai viestejä, joita työkalut eivät ole huomanneet.

Haluatko mieluummin suoraa verkko-oppimista ja kysymyksiä ja vastauksia? Täytä lomake ja pyydä istuntoa.

Tämä pyyntö ei ole sitova. Kerro tietosi, haluamasi päivämäärät ja osallistujien määrä, niin otamme sinuun yhteyttä pian.

Haluatko mieluummin live-istunnon? Jaa tietosi alla, niin otamme sinuun yhteyttä pian.

FAQ

FAQ

Laajenna kaikki
01 -Kuinka kauan kurssin suorittaminen kestää?

Tilattavassa muodossa: Pääset käyttämään kaikkia 5 tuntia sisältöä omaan tahtiisi. Ihanteellinen työelämässä oleville ammattilaisille, jotka haluavat kouluttautua joustavasti aktiivisten tapausten välillä.

Live Online: Kouluttajan johtamat istunnot, jotka toteutetaan etänä. Ajoitus voidaan räätälöidä tiimillesi sopivaksi.

02 -Onko kurssin sisältö päivitetty vuodelle 2025?

Kyllä - tämä kurssi on suunniteltu ja päivitetty täysin uudelleen vuotta 2025 varten. Se heijastaa viimeisimpiä havaintoja, päivitettyä SQLite-käyttäytymistä ja nykyaikaisia rikosteknisiä haasteita, jotka perustuvat todellisiin tapauksiin.

03 -Voidaanko tämä kurssi järjestää tiimeille tai toimistoille?

Kyllä! Tarjoamme joustavia ryhmäkoulutusvaihtoehtoja - mukaan lukien alennetut hinnat vähintään viiden hengen ryhmille. Virastot, laboratoriot ja organisaatiot voivat pyytää räätälöityä aikataulua ja perehdytystukea tarpeidensa mukaan.

04 -Voinko saada apua, jos jään jumiin OnDemand-kurssin aikana?

Ehdottomasti. Tarjoamme ohjaajan sähköpostitukea, jotta voit edetä luottavaisesti omaan tahtiisi.

05 -Entä jos olen jo käynyt rikosteknisen mobiilikoulutuksen?

Täydellistä. Tämä kurssi täydentää näitä taitoja syventymällä tietokantarakenteisiin. Opit, mitä automatisoidut työkalut usein unohtavat - kuten poistetut tietueet, vapaavalintaiset sivut ja raakadatan rekonstruointi.

06 -Kuka opettaa tätä kurssia ja mikä on hänen taustansa?

Kurssin vetäjänä toimii Elusive Datan vanhempi kouluttaja James Eichbaum, rikostekninen asiantuntija, joka on kouluttanut ammattilaisia kansallisista poliisivoimista, liittovaltion, osavaltioiden ja paikallisista lainvalvontaviranomaisista, hallituksen ja armeijan virastoista sekä maailmanlaajuisista DFIR-ryhmistä. Saat oppia henkilöltä, jolla on syvää käytännön kokemusta todellisista tutkimuksista. James on opettanut tietokantarikostekniikkaa yli 15 vuotta.

07 -Saanko käyttööni laboratoriotiedostot ja käytännön harjoitukset?

Kyllä. Jokainen moduuli sisältää interaktiivisia harjoituksia, joissa käytetään oikeita SQLite-tietoja. Voit soveltaa oppimaasi välittömästi ohjattujen harjoitusten ja ladattavien tietokokonaisuuksien avulla.

08 -Miksi minun pitäisi valita tämä kurssi muiden sijaan?

Tämä mikrokurssi on suunniteltu täyttämään rikosteknisen koulutuksen keskeinen aukko: sen ymmärtäminen, miten SQLite-tietokannat todella tallentavat, jäsentävät ja säilyttävät tietoja.

Muutamassa tunnissa opit, miten tietueet sijoitetaan kiinteän kokoisille sivuille, miten poistetut tiedot säilyvät freelistoissa ja miten suuret tietueet jaetaan ylivuotoketjuihin.

Realististen esimerkkien ja tukemattomien sovellusten avulla pääset käytännönläheisesti purkamaan otsikoita, tulkitsemaan VarIntsejä ja jäljittämään tietueita tarkasti.

Jatkuvasti päivitetty ja työelämän ammattilaisille suunniteltu kurssi tarjoaa nopeaa, kohdennettua ja käytännönläheistä koulutusta säästelemättä.

09 -Tarvitsenko ohjelmointitaitoja tai kehittyneitä SQL-taitoja?

Sinun pitäisi olla kätevä liikkua rikosteknisissä työkaluissa ja työskennellä mobiilitiedostojen kanssa, mutta sinun ei tarvitse olla kehittäjä. Opastamme sinut matalan tason käsitteisiin, kuten freeblock-parsingiin, varintsiin ja freelistien palautukseen, selkeiden selitysten ja käytännön harjoitusten avulla.

10 -Onko kurssi tunnustettu tai hyväksytäänkö se tuomioistuimessa?

Kyllä. Kurssi on todistukseen perustuva ja sen on suunnitellut entinen lainvalvontatarkastaja, jolla on todellista kokemusta todistajanlausunnoista. Opetetut työnkulut ovat oikeussalikelpoisia ja rakennettu kestämään tarkastelua.

11 -Voinko todella käyttää tätä nykyisissä tapauksissa?

Kyllä. Kurssi perustuu todellisiin sovellustietoihin, ei yleisiin esimerkkeihin. Opit käytännöllisiä työnkulkuja, joita voit soveltaa välittömästi - silloinkin, kun työkalusi eivät riitä.

12 -Entä jos käytän työkaluja kuten Cellebrite, MSAB, Magnet tai Oxygen?

Hienoa - tämä kurssi on suunniteltu toimimaan niiden rinnalla. Opit tarkistamaan työkalujen tuotokset, tutkimaan tukemattomia sovelluksia ja palauttamaan todisteet, jotka työkalut usein unohtavat.

13 -Jos otan tämän mikrokurssin nyt, joudunko maksamaan täyden kurssin täyden hinnan myöhemmin?

Ei - jos päätät myöhemmin ilmoittautua koko SQLite Forensics -kurssille, vähennämme tämän mikrokurssin koko hinnan kokonaismäärästäsi. Ota meihin yhteyttä ennen kuin ilmoittaudut koko kurssille.

Valitse koulutusmuoto

Lopullinen hinta näkyy kassalla valuutassasi, riippuen maastasi.

OnDemand

Opiskele omaan tahtiisi 5 tuntia asiantuntijoiden ohjaamaa sisältöä. Joustava, itseohjautuva oppiminen.

€299
Hinta osallistujaa kohti
  • Aloita milloin tahansa
  • 90 päivän täysi käyttöoikeus
  • Työskentele omaan tahtiisi
  • Sertifiointi sisältyy
  • Sähköpostituki & resurssikirjasto
Aloita tilauskoulutus

Live Online

Osallistu opettajan johtamiin istuntoihin etänä. Valitse aikataulun mukainen luokka tai pyydä yksityistä tiimitilaisuutta.

€349
Hinta osallistujaa kohti
  • Ajastetut virtuaaliset istunnot
  • Suora opetus & Q&A
  • Interaktiiviset laboratoriot
  • Sertifiointi sisältyy
  • Sähköpostituki & resurssikirjasto
Ota yhteyttä saadaksesi lisätietoja
Haluatko kouluttaa ryhmän? Tarjoamme alennuksia yli 5 osallistujalle ja voimme räätälöidä toimituksen ryhmille.
Ota yhteyttä ryhmähinnoittelua varten ⟶

Kouluttajasi

Tämän kurssin opettaa James Eichbaum, johtava digitaalisen rikostutkinnan asiantuntija ja yksi kokeneimmista mobiililaitteiden ja tietokantojen analysoinnin kouluttajista. Jamesilla on yli 15 vuoden kokemus SQLite-rikostutkinnan opettamisesta, ja hän on kouluttanut ammattilaisia yli 30 maassa.

Hän toimi aiemmin MSAB:n maailmanlaajuisena koulutuspäällikkönä ja on johtanut täydennyskoulutusta sadoille organisaatioille eri puolilla maailmaa, kuten kansallisille poliisiviranomaisille, hallituksille ja yksityisille DFIR-laboratorioille. Hänen opetuksessaan yhdistyvät syvälliset tekniset taidot ja laaja kenttäkokemus todellisista tutkimuksista.

Tällä mikrokurssilla James opastaa sinut SQLite-tietokantojen sisäisiin toimintoihin, kuten poistettuihin tietueisiin, freelist-sivuihin ja ylivuotorakenteisiin, käyttäen käytännönläheistä, työkaluista riippumatonta lähestymistapaa, jonka tarkoituksena on antaa sinulle taitoja, joita voit soveltaa heti.

Yhteys Jamesiin LinkedInissä
Uran kohokohdat
  • 15+ vuotta digitaalisen ja mobiilirikostekniikan opetusta
  • Entinen MSAB:n maailmanlaajuinen koulutuspäällikkö
  • Entinen Kalifornian P.O.S.T.-opettaja
  • Etsivä Sacramento Valley High Tech Crimes Task Force -työryhmässä.
  • Yhdysvaltain liittovaltion poliisipäällikön sijainen FBI:n kyberrikollisuutta käsittelevässä työryhmässä.
  • HTCIA:n Vuoden tapaus -palkinnon saaja (2011)