SQLite Forensics: Tietorakenteet mikrokurssi
Hanki välittömiä käytännön taitoja, joiden avulla voit paljastaa sovellustodisteet, joita työkalusi eivät löydä.
advanced level | 5 HouRS | 5 cpe credits | updated 2026
Haluatko löytää sovellustietoja, joita työkalusi eivät löydä, sitoutumatta laajoihin ohjelmiin? TTämä keskittynyt mikrokurssi auttaa sinua ylittämään työkalurajoitukset näyttämällä tarkkaan, miten SQLite tallentaa ja poistaa tietoja. Muutamassa tunnissa opit palauttamaan poistetut tietueet, tulkitsemaan raakarakenteita ja analysoimaan sovellustietokantoja itsevarmasti silloinkin, kun työkalut eivät anna mitään. Aloita käytännön taitojen kartuttaminen jo tänään ja sovella niitä heti.
SQLite Forensics: (mikrokurssi)
Tämä keskittynyt 5 tunnin kurssi auttaa digitaalisen rikostutkinnan ammattilaisia ymmärtämään, miten SQLite tallentaa, poistaa ja levittää tietoja sisäisessä rakenteessaan. Ihanteellinen, kun työkalun tuotos on puutteellinen tai kun tarvitaan syvällisempiä vastauksia raportteja tai tuomioistuinta varten.
Instead of theory, you'll work hands-on with real app data and learn practical methods to examine freelist pages, overflow records, and fragmented content , with no need for scripting or SQL expertise.
Yleiskatsaus siitä, mitä opit
● This course shows you how SQLite files are structured , from file headers to page types and record formats
● Opit löytämään ja palauttamaan poistetut tietueet freelistan sivuilta ja varaamattomasta tilasta.
● Käymme läpi, miten seuraat ylivuotoketjuja ja rakennat pirstaleiset tietueet uudelleen useilla sivuilla.
● Voit purkaa muuttujapituisia kokonaislukuja (VarInts) ja tulkita tietokantatietueita manuaalisesti.
● Kurssin aikana sovellat luotettavia, työkaluista riippumattomia tekniikoita, jotka toimivat todellisissa tapauksissa.
Onko tämä kurssi sinua varten?
Tämä kurssi on tarkoitettu rikosteknisille tutkijoille, analyytikoille, laboratorioasiantuntijoille ja tutkijoille, jotka:
● Työskentely iOS/Android-sovellusten tietojen kanssa mobiilitutkimuksissa
● Tarve validoida tai selittää SQLite-evidenssiä työkalun tuotoksen lisäksi
● Heidän tehtävänään on esittää vankat havainnot raporteissa tai tuomioistuimessa.
● Want practical skills , fast , with zero filler
Miksi tutkijat valitsevat tämän kurssin
● Syväsukelluskoulutus , distilled from our full SQLite Forensics course
● Täysi kurssihyvitys sisältyy , if you later enroll in the complete SQLite Forensics course, we'll deduct the full price of this micro-course , just contact us before enrolling
● Käytännönläheiset, realistiset tiedot , real-world scenarios using specially engineered samples
● Ei tarvita skriptejä , clear, visual, and practical methods
● 5 tuntia yhteensä , focused and efficient
● Joustava toimitus , take it on-demand or join a live session
● Sisältää todistuksen , for court, audits, or internal tracking
Kurssin sisällä (Video)
Kurssin muoto & hinnoittelu
On-Demand: haluamallasi aikataululla.
Live Online: 349 €
Mitä opit
Tällä kurssilla opit:
- Ymmärtää, miten SQLite tallentaa tietoja Tutustu siihen, miten sovellustiedot tallennetaan, poistetaan ja jäsennetään todellisissa tietokannoissa.
- Lukee raakatietokantatiedostoja luotettavasti Build the skills to explore SQLite files directly , without relying on tool output.
- Löydä poistetut ja passiiviset tiedot Opi etsimään freelistan sivut, ylivuototietueet ja pirstaleiset merkinnät, jotka työkalut usein unohtavat.
- Seuraa rikosteknistä menetelmää Käytä sovellustietokantojen tutkimiseen toistettavaa, testattua prosessia, vaikka työkalut eivät tarjoaisi tukea.
- Tiedottaminen havainnoista selkeästi Be able to explain what you found and how , in reports, audits, or court.
- Harjoittele todellisilla mobiilidatalla Työskentele käytännönläheisesti todellisten tietokantatiedostojen ja realististen tutkintaskenaarioiden parissa.
Sisältyy koulutukseesi
- Rakennettu rikosteknisiä tarpeita varten Kurssi on räätälöity erityisesti mobiilisovellusten tietojen parissa työskenteleville tutkijoille.
- Toimii todellisten SQLite-tiedostojen kanssa Practice on live, deleted, and fragmented data , exactly what you'll encounter in real cases.
- Visuaalinen, kooditon ohjeistus Learn through clear, visual explanations , no SQL or scripting required.
- Selkeä keskittyminen SQLiten sisäisiin ominaisuuksiin Ymmärrä sivut, vapaavalintaiset luettelot, ylivuotoalueet ja se, miten tiedot on jäsennetty tiedostossa.
- Joustava muoto Opiskele omaan tahtiisi tilattavassa muodossa tai osallistu live-istuntoon kouluttajan kanssa.
- Valmistumistodistus Lataa todistus kurssin suorittamisen jälkeen todentaaksesi koulutuksesi.
Kurssin sisältö
Laajenna kaikki osiot- Opi, mitä SQLite-otsikot paljastavat rakenteesta ja datan muodosta.
- Avainarvojen poimiminen ja tulkitseminen manuaalisesti
- Ymmärtää, miten sivut järjestetään SQLitessä
- Tunnistaa ja tulkita keskeisiä sivutason rakenteita
- SQLiten kompaktin numerojärjestelmän purkaminen
- Sovelletaan VarInt-logiikkaa tietokantatietueiden manuaaliseen jäsentämiseen.
- Kokonaisten rivien uudelleenrakentaminen manuaalisesti
- Sarjatyyppien ja hyötykuormarakenteiden ymmärtäminen
- Poistettujen tietueiden paikantaminen vapaana olevista lukoista
- Ymmärtää pirstoutumista ja tallentaa jäänteitä
- Tietojen palauttaminen freelist-rakenteista
- Seuraa sivun uudelleenkäyttöä ja poistettujen tietueiden kulkua
- Suurten, useille sivuille tallennettujen tietueiden uudelleenrakentaminen
- Palauta kuvia, tiedostoja tai viestejä, joita työkalut eivät ole huomanneet.
Se on suunniteltu digitaalisen rikostekniikan ammattilaisille, tutkijoille, analyytikoille ja vastaajille, jotka työskentelevät SQLite-tietokantojen ja mobiilisovellusten datan parissa.
Tämä mikrokurssi on tarkoitettu tutkijoille, analyytikoille ja teknisille ammattilaisille, joiden on mentävä rikosteknisten työkalujen näyttämää pidemmälle ja ymmärrettävä, mitä SQLite-tietokannat todella sisältävät.
Se on erityisen hyödyllinen, jos:
- Työskentele mobiilisovellusten tietojen kanssa iOS- tai Android-laitteista.
- Kohtaat SQLite-tietokantoja, joita työkalusi eivät osaa analysoida täysin.
- Tarve validoida tai kyseenalaistaa automaattisen työkalun tuotos
- Haluatko tutkia vapaavalintaisia sivuja, ylivuototietueita ja poistettuja tietoja?
- raportoida havainnoista oikeudellisia tarkoituksia tai vaaratilanteisiin vastaamista varten
- Mieluummin käytännönläheistä oppimista reaalimaailman tietojen avulla.
Ketä tämä kurssi auttaa
Mobiilisovellusten tutkijat
Analysoi SQLite-tietokantoja ja palauta piilotetut tai poistetut tiedot manuaalisesti.
Työkalun validoijat
Vertaa automatisoituja tuloksia tietokannan raakasisältöön validointia varten.
Tekniset analyytikot
Ymmärrä freelist-sivut, ylivuototietueet ja tietojen tallentaminen.
Raportin kirjoittajat
Selitä, miten poistetut tai pirstaleiset tietueet palautettiin.
Käytännönläheiset oppijat
Pidätkö enemmän laboratorioista kuin teoriasta? Tämä kurssi tarjoaa käytännön harjoituksia.
Lainsäädäntö ja vaatimustenmukaisuus
Opi tekniikoita, jotka tukevat puolustettavaa analyysia tuomioistuimessa tai tilintarkastuksissa.
Kouluttajasi
This course is taught by James Eichbaum, a leading expert in digital forensics and one of the most experienced instructors in mobile and database analysis. With over 15 years of experience teaching SQLite forensics, James has trained professionals across 30+ countries.
Hän toimi aiemmin MSAB:n maailmanlaajuisena koulutuspäällikkönä ja on johtanut täydennyskoulutusta sadoille organisaatioille eri puolilla maailmaa, kuten kansallisille poliisiviranomaisille, hallituksille ja yksityisille DFIR-laboratorioille. Hänen opetuksessaan yhdistyvät syvälliset tekniset taidot ja laaja kenttäkokemus todellisista tutkimuksista.
Tällä mikrokurssilla James opastaa sinut SQLite-tietokantojen sisäisiin toimintoihin, kuten poistettuihin tietueisiin, freelist-sivuihin ja ylivuotorakenteisiin, käyttäen käytännönläheistä, työkaluista riippumatonta lähestymistapaa, jonka tarkoituksena on antaa sinulle taitoja, joita voit soveltaa heti.
Yhteys Jamesiin LinkedInissä- 15+ vuotta digitaalisen ja mobiilirikostekniikan opetusta
- Entinen MSAB:n maailmanlaajuinen koulutuspäällikkö
- Entinen Kalifornian P.O.S.T.-opettaja
- Etsivä Sacramento Valley High Tech Crimes Task Force -työryhmässä.
- Yhdysvaltain liittovaltion poliisipäällikön sijainen FBI:n kyberrikollisuutta käsittelevässä työryhmässä.
- HTCIA:n Vuoden tapaus -palkinnon saaja (2011)
Valitse koulutusmuoto
OnDemand
Opiskele omaan tahtiisi 5 tuntia asiantuntijoiden ohjaamaa sisältöä. Joustava, itseohjautuva oppiminen.
- Aloita milloin tahansa
- 90 päivän täysi käyttöoikeus
- Työskentele omaan tahtiisi
- Sertifiointi sisältyy
- Sähköpostituki & resurssikirjasto
Live Online
Join instructor-led sessions remotely. Request a private team session.
- Private virtual sessions
- Suora opetus & Q&A
- Interaktiiviset laboratoriot
- Sertifiointi sisältyy
- Sähköpostituki & resurssikirjasto
Ota yhteyttä ryhmähinnoittelua varten ⟶
Sertifiointi ja CPE-pisteet
Tämä mikrokurssi ja koko SQLite Forensics -kurssi
Tämä keskittynyt mikrokurssi on itsenäinen moduuli, joka on suunniteltu nopeaan ja kohdennettuun oppimiseen. Se on rakennettu auttamaan digitaalisia tutkijoita ymmärtämään seuraavaa miten SQLite tallentaa, järjestää ja poistaa tietoja. , especially when forensic tools fall short. In just 5 hours, you'll gain a clear, structured understanding of SQLite internals, including freelist pages, overflow records, and variable-length integers (VarInts).
Tämä mikrokurssi on osa laajempaa koulutusstrategiaamme, ja se on huolella valittu täydestä Edistynyt SQLite-torjuntakurssi. Tämä laajempi kurssi kestää kolme kokonaista päivää (tai vastaava on-demand) ja tarjoaa kehittyneitä laboratorioita, sertifiointia ja jopa 24 CPE-pistettä.
Kurssin täysversiossa opit myös:
- WAL- ja SHM-tiedostojen manuaalinen jäsentäminen ja tulkinta
- Miten tutkia ja palauttaa varaamaton tila ja miten se palautetaan?
- Mukautettu sovelluksen jäsennys ja B-Tree-navigointi
- Advanced workflows for unsupported app database analysis
- Skenaariopohjaiset CTF-haasteet taitojen testaamiseksi ja vahvistamiseksi
FAQ
Laajenna kaikkiTilattavassa muodossa: Pääset käyttämään kaikkia 5 tuntia sisältöä omaan tahtiisi. Ihanteellinen työelämässä oleville ammattilaisille, jotka haluavat kouluttautua joustavasti aktiivisten tapausten välillä.
Live Online: Kouluttajan johtamat istunnot, jotka toteutetaan etänä. Ajoitus voidaan räätälöidä tiimillesi sopivaksi.
Yes , this course has been completely redesigned and updated for 2026. It reflects the latest findings, updated SQLite behavior, and modern forensic challenges based on real-world casework.
Yes! We offer flexible group training options , including discounted rates for teams of 5 or more. Agencies, labs, and organizations can request custom scheduling and onboarding support tailored to their needs.
Ehdottomasti. Tarjoamme ohjaajan sähköpostitukea, jotta voit edetä luottavaisesti omaan tahtiisi.
Perfect. This course complements those skills by going deeper into database structures. You'll learn what automated tools often overlook , like deleted records, freelist pages, and raw data reconstruction.
Kurssin vetäjänä toimii Elusive Datan vanhempi kouluttaja James Eichbaum, rikostekninen asiantuntija, joka on kouluttanut ammattilaisia kansallisista poliisivoimista, liittovaltion, osavaltioiden ja paikallisista lainvalvontaviranomaisista, hallituksen ja armeijan virastoista sekä maailmanlaajuisista DFIR-ryhmistä. Saat oppia henkilöltä, jolla on syvää käytännön kokemusta todellisista tutkimuksista. James on opettanut tietokantarikostekniikkaa yli 15 vuotta.
Kyllä. Jokainen moduuli sisältää interaktiivisia harjoituksia, joissa käytetään oikeita SQLite-tietoja. Voit soveltaa oppimaasi välittömästi ohjattujen harjoitusten ja ladattavien tietokokonaisuuksien avulla.
Tämä mikrokurssi on suunniteltu täyttämään rikosteknisen koulutuksen keskeinen aukko: sen ymmärtäminen, miten SQLite-tietokannat todella tallentavat, jäsentävät ja säilyttävät tietoja.
Muutamassa tunnissa opit, miten tietueet sijoitetaan kiinteän kokoisille sivuille, miten poistetut tiedot säilyvät freelistoissa ja miten suuret tietueet jaetaan ylivuotoketjuihin.
Realististen esimerkkien ja tukemattomien sovellusten avulla pääset käytännönläheisesti purkamaan otsikoita, tulkitsemaan VarIntsejä ja jäljittämään tietueita tarkasti.
Jatkuvasti päivitetty ja työelämän ammattilaisille suunniteltu kurssi tarjoaa nopeaa, kohdennettua ja käytännönläheistä koulutusta säästelemättä.
Sinun pitäisi olla kätevä liikkua rikosteknisissä työkaluissa ja työskennellä mobiilitiedostojen kanssa, mutta sinun ei tarvitse olla kehittäjä. Opastamme sinut matalan tason käsitteisiin, kuten freeblock-parsingiin, varintsiin ja freelistien palautukseen, selkeiden selitysten ja käytännön harjoitusten avulla.
Kyllä. Kurssi on todistukseen perustuva ja sen on suunnitellut entinen lainvalvontatarkastaja, jolla on todellista kokemusta todistajanlausunnoista. Opetetut työnkulut ovat oikeussalikelpoisia ja rakennettu kestämään tarkastelua.
Yes. The course is built around real-world app data, not generic examples. You'll learn practical workflows you can apply immediately , even when your tools fall short.
Great , this course is designed to work alongside them. You'll learn how to verify tool output, investigate unsupported apps, and recover evidence those tools often overlook.
Kyllä! Järjestämme säännöllisesti live-verkkotilaisuuksia, joihin voit osallistua yhdessä muiden ammattilaisten kanssa. Nämä aikataulutetut kurssit tarjoavat saman kattavan sisällön reaaliaikaisen vuorovaikutuksen ja kysymys- ja vastausistuntojen kera.
Tarkista meidän kurssikalenteri nähdäksesi tulevat aikataulutetut päivämäärät ja rekisteröityäksesi käytettävissä oleviin istuntoihin.
Ehdottomasti! Jos suunnitellut kurssipäivät eivät sovi sinulle, järjestämme mielellämme yksityisen live-istunnon aikataulusi mukaisena ajankohtana.
Yksinkertaisesti lähetä varauspyyntö ilmoittamalla haluamasi päivämäärät ja kellonajat, niin etsimme yhdessä kanssasi sopivan ajan. Tämä sopii erinomaisesti tiimeille tai organisaatioille, joilla on erityisiä aikatauluvaatimuksia.
No , if you later decide to enroll in the complete SQLite Forensics course, we'll deduct the full cost of this microcourse from your total. Just reach out to us before enrolling in the full course.
Kentältä saatu palaute
Muita resursseja, joista saatat pitää
Master SQLite Forensics with our SQLite Forensics training, tailored for professionals examining mobile app data. Learn to uncover deleted records, interpret WAL files, and recover hidden artifacts beyond the reach of standard tools. Built around real-world casework and fresh CTFs, this hands-on course emphasizes page-level decoding, deep forensic insight, and practical techniques for advanced investigations.
VarIntien purkaminen manuaalisesti voi hidastaa rikosteknisiä työnkulkuja, etenkin kun työskennellään tuntemattomien tai sotkuisten tietokantojen kanssa. Tämän työkalun avulla voit tulkita arvot nopeasti, jotta voit keskittyä analyysiin. Se on ilmainen käyttää, ja se on kehitetty tutkijoille, jotka työskentelevät suoraan SQLiten sisäisten ominaisuuksien kanssa.
Haluatko palauttaa poistetut, julkaisemattomat tai ylikirjoitetut SQLite-tiedot? Tällä edistyneellä mikrokurssilla opit, miten voit poimia todisteita WAL- ja SHM-tiedostoista, jotka ovat haihtuvia kerroksia, joissa kriittiset muutokset usein sijaitsevat. Opit tarkistamaan tietojen eheyden, seuraamaan muutoksia ja paljastamaan sen, mitä perinteiset työkalut eivät huomaa.
SQLITE rikostekninen tutkimus
SQLite on edelleen mobiilisovellusten tallennuksen selkäranka vuonna 2025, ja se tukee kaikkea chat-historiasta ja sijaintilokeista sovelluksen asetuksiin ja välimuistiin tallennettuun mediaan. Vaikka rikostekniset työkalut hoitavat peruslouhinnan hyvin, ne eivät useinkaan pysty paljastamaan, mitä syvemmälle tietokannan sisäisiin osiin on tallennettu: write-ahead-lokeja, ylivuotoketjuja tai kullekin sovellukselle ominaisia mukautettuja skeemoja.
Koska mobiiliohjelmistot kehittyvät nopeasti, tutkijat joutuvat yhä useammin tilanteisiin, joissa tiedot puretaan vain osittain tai ne jäävät kokonaan tunnistamatta. SQLiten sisäisen toiminnan ymmärtämisestä on tullut välttämätöntä luotettavan mobiilianalyysin kannalta.
Tämä mikrokurssi on rakennettu tätä todellisuutta silmällä pitäen. Opit, miten SQLite puretaan rakenteellisella tasolla, miten tietoja palautetaan manuaalisesti, miten tietueiden järjestämistä tulkitaan ja miten havaitaan kuvioita tai poikkeavuuksia, joita pelkät työkalut eivät ehkä selitä. Se on sellaista käytännön asiantuntemusta, joka antaa sinulle enemmän hallintaa monimutkaisissa tai aikakriittisissä tapauksissa.
Pyydä live-istuntoa
Tämä pyyntö ei ole täysin sitova. Kerro meille, mitkä päivämäärät sopisivat sinulle ja kuinka monta osallistujaa haluaisit mukaan. Otamme sinuun pikaisesti yhteyttä ja keskustelemme yhdessä parhaista vaihtoehdoista.
Se oli pieni ryhmä, ja James teki kaikesta helppoa. Hän selitti asiat niin, että ne menivät perille, erityisesti freelistan-sivut. Vankka viisi tuntia.