SQLite Forensics: Tietorakenteet mikrokurssi
Hanki välittömiä käytännön taitoja, joiden avulla voit paljastaa sovellustodisteet, joita työkalusi eivät löydä.
edistynyt taso | 5 HouRS | 5 opintopistettä | päivitetty 2025
Haluatko löytää sovellustietoja, joita työkalusi eivät löydä, sitoutumatta laajoihin ohjelmiin? TTämä keskittynyt mikrokurssi auttaa sinua ylittämään työkalurajoitukset näyttämällä tarkkaan, miten SQLite tallentaa ja poistaa tietoja. Muutamassa tunnissa opit palauttamaan poistetut tietueet, tulkitsemaan raakarakenteita ja analysoimaan sovellustietokantoja itsevarmasti silloinkin, kun työkalut eivät anna mitään. Aloita käytännön taitojen kartuttaminen jo tänään ja sovella niitä heti.
SQLite Forensics: (mikrokurssi)
Tämä keskittynyt 5 tunnin kurssi auttaa digitaalisen rikostutkinnan ammattilaisia ymmärtämään, miten SQLite tallentaa, poistaa ja levittää tietoja sisäisessä rakenteessaan. Ihanteellinen, kun työkalun tuotos on puutteellinen tai kun tarvitaan syvällisempiä vastauksia raportteja tai tuomioistuinta varten.
Teorian sijaan työskentelet käytännönläheisesti todellisten sovellusdatojen kanssa ja opit käytännön menetelmiä, joilla voit tutkia vapaavalintaisia sivuja, ylivuototietueita ja pirstaleista sisältöä - ilman skripti- tai SQL-osaamista.
Yleiskatsaus siitä, mitä opit
● Tällä kurssilla opit, miten SQLite-tiedostot ovat rakenteeltaan - tiedostojen otsikoista sivutyyppeihin ja tietueformaatteihin.
● Opit löytämään ja palauttamaan poistetut tietueet freelistan sivuilta ja varaamattomasta tilasta.
● Käymme läpi, miten seuraat ylivuotoketjuja ja rakennat pirstaleiset tietueet uudelleen useilla sivuilla.
● Voit purkaa muuttujapituisia kokonaislukuja (VarInts) ja tulkita tietokantatietueita manuaalisesti.
● Kurssin aikana sovellat luotettavia, työkaluista riippumattomia tekniikoita, jotka toimivat todellisissa tapauksissa.
Onko tämä kurssi sinua varten?
Tämä kurssi on tarkoitettu rikosteknisille tutkijoille, analyytikoille, laboratorioasiantuntijoille ja tutkijoille, jotka:
● Työskentely iOS/Android-sovellusten tietojen kanssa mobiilitutkimuksissa
● Tarve validoida tai selittää SQLite-evidenssiä työkalun tuotoksen lisäksi
● Heidän tehtävänään on esittää vankat havainnot raporteissa tai tuomioistuimessa.
● Haluatko käytännön taitoja - nopeasti - ilman täytettä?
Miksi tutkijat valitsevat tämän kurssin
● Syväsukelluskoulutus - jotka on poimittu täydellisestä SQLite Forensics -kurssistamme.
● Täysi kurssihyvitys sisältyy - jos ilmoittaudut myöhemmin koko SQLite Forensics -kurssille, vähennämme tämän mikrokurssin koko hinnan - ota vain yhteyttä ennen ilmoittautumista.
● Käytännönläheiset, realistiset tiedot - reaalimaailman skenaarioita käyttäen erityisesti suunniteltuja näytteitä.
● Ei tarvita skriptejä - selkeät, visuaaliset ja käytännölliset menetelmät
● 5 tuntia yhteensä - keskittynyt ja tehokas
● Joustava toimitus - ota se vastaan on-demand tai liity live-istuntoon.
● Sisältää todistuksen - tuomioistuimia, tarkastuksia tai sisäistä seurantaa varten
Kurssin sisällä (Video)
Kurssin muoto & hinnoittelu
On-Demand: haluamallasi aikataululla.
Live Online: 349 €
Mitä opit
Tällä kurssilla opit:
- Ymmärtää, miten SQLite tallentaa tietoja Tutustu siihen, miten sovellustiedot tallennetaan, poistetaan ja jäsennetään todellisissa tietokannoissa.
- Lukee raakatietokantatiedostoja luotettavasti Kehitä taitoja tutkia SQLite-tiedostoja suoraan - turvautumatta työkalun tulosteisiin.
- Löydä poistetut ja passiiviset tiedot Opi etsimään freelistan sivut, ylivuototietueet ja pirstaleiset merkinnät, jotka työkalut usein unohtavat.
- Seuraa rikosteknistä menetelmää Käytä sovellustietokantojen tutkimiseen toistettavaa, testattua prosessia, vaikka työkalut eivät tarjoaisi tukea.
- Tiedottaminen havainnoista selkeästi Pystyt selittämään, mitä löysit ja miten - raporteissa, tarkastuksissa tai oikeudessa.
- Harjoittele todellisilla mobiilidatalla Työskentele käytännönläheisesti todellisten tietokantatiedostojen ja realististen tutkintaskenaarioiden parissa.
Sisältyy koulutukseesi
- Rakennettu rikosteknisiä tarpeita varten Kurssi on räätälöity erityisesti mobiilisovellusten tietojen parissa työskenteleville tutkijoille.
- Toimii todellisten SQLite-tiedostojen kanssa Harjoittele elävillä, poistetuilla ja pirstaleisilla tiedoilla - juuri sellaisilla, joita kohtaat todellisissa tapauksissa.
- Visuaalinen, kooditon ohjeistus Opi selkeiden, visuaalisten selitysten avulla - SQL:ää tai skriptejä ei tarvita.
- Selkeä keskittyminen SQLiten sisäisiin ominaisuuksiin Ymmärrä sivut, vapaavalintaiset luettelot, ylivuotoalueet ja se, miten tiedot on jäsennetty tiedostossa.
- Joustava muoto Opiskele omaan tahtiisi tilattavassa muodossa tai osallistu live-istuntoon kouluttajan kanssa.
- Valmistumistodistus Lataa todistus kurssin suorittamisen jälkeen todentaaksesi koulutuksesi.
Kurssin sisältö
Laajenna kaikki osiot- Opi, mitä SQLite-otsikot paljastavat rakenteesta ja datan muodosta.
- Avainarvojen poimiminen ja tulkitseminen manuaalisesti
- Ymmärtää, miten sivut järjestetään SQLitessä
- Tunnistaa ja tulkita keskeisiä sivutason rakenteita
- SQLiten kompaktin numerojärjestelmän purkaminen
- Sovelletaan VarInt-logiikkaa tietokantatietueiden manuaaliseen jäsentämiseen.
- Kokonaisten rivien uudelleenrakentaminen manuaalisesti
- Sarjatyyppien ja hyötykuormarakenteiden ymmärtäminen
- Poistettujen tietueiden paikantaminen vapaana olevista lukoista
- Ymmärtää pirstoutumista ja tallentaa jäänteitä
- Tietojen palauttaminen freelist-rakenteista
- Seuraa sivun uudelleenkäyttöä ja poistettujen tietueiden kulkua
- Suurten, useille sivuille tallennettujen tietueiden uudelleenrakentaminen
- Palauta kuvia, tiedostoja tai viestejä, joita työkalut eivät ole huomanneet.
Kenelle tämä kurssi on tarkoitettu?
Tämä mikrokurssi on tarkoitettu tutkijoille, analyytikoille ja teknisille ammattilaisille, joiden on mentävä rikosteknisten työkalujen näyttämää pidemmälle ja ymmärrettävä, mitä SQLite-tietokannat todella sisältävät.
Se on erityisen hyödyllinen, jos:
- Työskentele mobiilisovellusten tietojen kanssa iOS- tai Android-laitteista.
- Kohtaat SQLite-tietokantoja, joita työkalusi eivät osaa analysoida täysin.
- Tarve validoida tai kyseenalaistaa automaattisen työkalun tuotos
- Haluatko tutkia vapaavalintaisia sivuja, ylivuototietueita ja poistettuja tietoja?
- raportoida havainnoista oikeudellisia tarkoituksia tai vaaratilanteisiin vastaamista varten
- Mieluummin käytännönläheistä oppimista reaalimaailman tietojen avulla.
Ketä tämä kurssi auttaa
Mobiilisovellusten tutkijat
Analysoi SQLite-tietokantoja ja palauta piilotetut tai poistetut tiedot manuaalisesti.
Työkalun validoijat
Vertaa automatisoituja tuloksia tietokannan raakasisältöön validointia varten.
Tekniset analyytikot
Ymmärrä freelist-sivut, ylivuototietueet ja tietojen tallentaminen.
Raportin kirjoittajat
Selitä, miten poistetut tai pirstaleiset tietueet palautettiin.
Käytännönläheiset oppijat
Pidätkö enemmän laboratorioista kuin teoriasta? Tämä kurssi tarjoaa käytännön harjoituksia.
Lainsäädäntö ja vaatimustenmukaisuus
Opi tekniikoita, jotka tukevat puolustettavaa analyysia tuomioistuimessa tai tilintarkastuksissa.
Kouluttajasi
Tämän kurssin opettaa James Eichbaum, johtava digitaalisen rikostekniikan asiantuntija ja yksi kokeneimmista mobiililaitteiden ja tietokantojen analysoinnin kouluttajista. Jamesilla on yli 15 vuoden kokemus SQLite-rikostutkinnan opettamisesta, ja hän on kouluttanut ammattilaisia yli 30 maassa.
Hän toimi aiemmin MSAB:n maailmanlaajuisena koulutuspäällikkönä ja on johtanut täydennyskoulutusta sadoille organisaatioille eri puolilla maailmaa, kuten kansallisille poliisiviranomaisille, hallituksille ja yksityisille DFIR-laboratorioille. Hänen opetuksessaan yhdistyvät syvälliset tekniset taidot ja laaja kenttäkokemus todellisista tutkimuksista.
Tällä mikrokurssilla James opastaa sinut SQLite-tietokantojen sisäisiin toimintoihin, kuten poistettuihin tietueisiin, freelist-sivuihin ja ylivuotorakenteisiin, käyttäen käytännönläheistä, työkaluista riippumatonta lähestymistapaa, jonka tarkoituksena on antaa sinulle taitoja, joita voit soveltaa heti.
Yhteys Jamesiin LinkedInissä- 15+ vuotta digitaalisen ja mobiilirikostekniikan opetusta
- Entinen MSAB:n maailmanlaajuinen koulutuspäällikkö
- Entinen Kalifornian P.O.S.T.-opettaja
- Etsivä Sacramento Valley High Tech Crimes Task Force -työryhmässä.
- Yhdysvaltain liittovaltion poliisipäällikön sijainen FBI:n kyberrikollisuutta käsittelevässä työryhmässä.
- HTCIA:n Vuoden tapaus -palkinnon saaja (2011)
Valitse koulutusmuoto
OnDemand
Opiskele omaan tahtiisi 5 tuntia asiantuntijoiden ohjaamaa sisältöä. Joustava, itseohjautuva oppiminen.
- Aloita milloin tahansa
- 90 päivän täysi käyttöoikeus
- Työskentele omaan tahtiisi
- Sertifiointi sisältyy
- Sähköpostituki & resurssikirjasto
Live Online
Osallistu opettajan johtamiin istuntoihin etänä. Valitse aikataulun mukainen luokka tai pyydä yksityistä tiimitilaisuutta.
- Ajastetut virtuaaliset istunnot
- Suora opetus & Q&A
- Interaktiiviset laboratoriot
- Sertifiointi sisältyy
- Sähköpostituki & resurssikirjasto
Ota yhteyttä ryhmähinnoittelua varten ⟶
Sertifiointi ja CPE-pisteet
Tämä mikrokurssi ja koko SQLite Forensics -kurssi
Tämä keskittynyt mikrokurssi on itsenäinen moduuli, joka on suunniteltu nopeaan ja kohdennettuun oppimiseen. Se on rakennettu auttamaan digitaalisia tutkijoita ymmärtämään seuraavaa miten SQLite tallentaa, järjestää ja poistaa tietoja. - erityisesti silloin, kun rikostekniset välineet eivät riitä. Vain viidessä tunnissa saat selkeän ja jäsennellyn käsityksen SQLiten sisäisistä ominaisuuksista, kuten freelist-sivuista, ylivuototietueista ja muuttujapituisista kokonaisluvuista (VarInts).
Tämä mikrokurssi on osa laajempaa koulutusstrategiaamme, ja se on huolella valittu täydestä Edistynyt SQLite-torjuntakurssi. Tämä laajempi kurssi kestää kolme kokonaista päivää (tai vastaava on-demand) ja tarjoaa kehittyneitä laboratorioita, sertifiointia ja jopa 24 CPE-pistettä.
Kurssin täysversiossa opit myös:
- WAL- ja SHM-tiedostojen manuaalinen jäsentäminen ja tulkinta
- Miten tutkia ja palauttaa varaamaton tila ja miten se palautetaan?
- Mukautettu sovelluksen jäsennys ja B-Tree-navigointi
- Elusive Datan yksinoikeudella tarjoamien SQLite-teknisten työkalujen käyttö.
- Skenaariopohjaiset CTF-haasteet taitojen testaamiseksi ja vahvistamiseksi
FAQ
Laajenna kaikkiTilattavassa muodossa: Pääset käyttämään kaikkia 5 tuntia sisältöä omaan tahtiisi. Ihanteellinen työelämässä oleville ammattilaisille, jotka haluavat kouluttautua joustavasti aktiivisten tapausten välillä.
Live Online: Kouluttajan johtamat istunnot, jotka toteutetaan etänä. Ajoitus voidaan räätälöidä tiimillesi sopivaksi.
Kyllä - tämä kurssi on suunniteltu ja päivitetty täysin uudelleen vuotta 2025 varten. Se heijastaa viimeisimpiä havaintoja, päivitettyä SQLite-käyttäytymistä ja nykyaikaisia rikosteknisiä haasteita, jotka perustuvat todellisiin tapauksiin.
Kyllä! Tarjoamme joustavia ryhmäkoulutusvaihtoehtoja - mukaan lukien alennetut hinnat vähintään viiden hengen ryhmille. Virastot, laboratoriot ja organisaatiot voivat pyytää räätälöityä aikataulua ja perehdytystukea tarpeidensa mukaan.
Ehdottomasti. Tarjoamme ohjaajan sähköpostitukea, jotta voit edetä luottavaisesti omaan tahtiisi.
Täydellistä. Tämä kurssi täydentää näitä taitoja syventymällä tietokantarakenteisiin. Opit, mitä automatisoidut työkalut usein unohtavat - kuten poistetut tietueet, vapaavalintaiset sivut ja raakadatan rekonstruointi.
Kurssin vetäjänä toimii Elusive Datan vanhempi kouluttaja James Eichbaum, rikostekninen asiantuntija, joka on kouluttanut ammattilaisia kansallisista poliisivoimista, liittovaltion, osavaltioiden ja paikallisista lainvalvontaviranomaisista, hallituksen ja armeijan virastoista sekä maailmanlaajuisista DFIR-ryhmistä. Saat oppia henkilöltä, jolla on syvää käytännön kokemusta todellisista tutkimuksista. James on opettanut tietokantarikostekniikkaa yli 15 vuotta.
Kyllä. Jokainen moduuli sisältää interaktiivisia harjoituksia, joissa käytetään oikeita SQLite-tietoja. Voit soveltaa oppimaasi välittömästi ohjattujen harjoitusten ja ladattavien tietokokonaisuuksien avulla.
Tämä mikrokurssi on suunniteltu täyttämään rikosteknisen koulutuksen keskeinen aukko: sen ymmärtäminen, miten SQLite-tietokannat todella tallentavat, jäsentävät ja säilyttävät tietoja.
Muutamassa tunnissa opit, miten tietueet sijoitetaan kiinteän kokoisille sivuille, miten poistetut tiedot säilyvät freelistoissa ja miten suuret tietueet jaetaan ylivuotoketjuihin.
Realististen esimerkkien ja tukemattomien sovellusten avulla pääset käytännönläheisesti purkamaan otsikoita, tulkitsemaan VarIntsejä ja jäljittämään tietueita tarkasti.
Jatkuvasti päivitetty ja työelämän ammattilaisille suunniteltu kurssi tarjoaa nopeaa, kohdennettua ja käytännönläheistä koulutusta säästelemättä.
Sinun pitäisi olla kätevä liikkua rikosteknisissä työkaluissa ja työskennellä mobiilitiedostojen kanssa, mutta sinun ei tarvitse olla kehittäjä. Opastamme sinut matalan tason käsitteisiin, kuten freeblock-parsingiin, varintsiin ja freelistien palautukseen, selkeiden selitysten ja käytännön harjoitusten avulla.
Kyllä. Kurssi on todistukseen perustuva ja sen on suunnitellut entinen lainvalvontatarkastaja, jolla on todellista kokemusta todistajanlausunnoista. Opetetut työnkulut ovat oikeussalikelpoisia ja rakennettu kestämään tarkastelua.
Kyllä. Kurssi perustuu todellisiin sovellustietoihin, ei yleisiin esimerkkeihin. Opit käytännöllisiä työnkulkuja, joita voit soveltaa välittömästi - silloinkin, kun työkalusi eivät riitä.
Hienoa - tämä kurssi on suunniteltu toimimaan niiden rinnalla. Opit tarkistamaan työkalujen tuotokset, tutkimaan tukemattomia sovelluksia ja palauttamaan todisteet, jotka työkalut usein unohtavat.
Kyllä! Järjestämme säännöllisesti live-verkkotilaisuuksia, joihin voit osallistua yhdessä muiden ammattilaisten kanssa. Nämä aikataulutetut kurssit tarjoavat saman kattavan sisällön reaaliaikaisen vuorovaikutuksen ja kysymys- ja vastausistuntojen kera.
Tarkista meidän kurssikalenteri nähdäksesi tulevat aikataulutetut päivämäärät ja rekisteröityäksesi käytettävissä oleviin istuntoihin.
Ehdottomasti! Jos suunnitellut kurssipäivät eivät sovi sinulle, järjestämme mielellämme yksityisen live-istunnon aikataulusi mukaisena ajankohtana.
Yksinkertaisesti lähetä varauspyyntö ilmoittamalla haluamasi päivämäärät ja kellonajat, niin etsimme yhdessä kanssasi sopivan ajan. Tämä sopii erinomaisesti tiimeille tai organisaatioille, joilla on erityisiä aikatauluvaatimuksia.
Ei - jos päätät myöhemmin ilmoittautua koko SQLite Forensics -kurssille, vähennämme tämän mikrokurssin koko hinnan kokonaismäärästäsi. Ota meihin yhteyttä ennen kuin ilmoittaudut koko kurssille.
Kentältä saatu palaute
Muita resursseja, joista saatat pitää
Hallitse SQLite Forensics 2025-sertifioidulla koulutuksellamme, joka on räätälöity mobiilisovellusten tietoja tutkiville ammattilaisille. Opi paljastamaan poistetut tietueet, tulkitsemaan WAL-tiedostoja ja palauttamaan piilotetut artefaktit, jotka eivät ole tavallisten työkalujen ulottuvilla. Tämä käytännönläheinen kurssi on rakennettu todellisten tapausten ja tuoreiden CTF:ien ympärille, ja siinä korostetaan sivutason dekoodausta, syvällistä rikosteknistä näkemystä ja käytännön tekniikoita kehittyneisiin tutkimuksiin.
VarIntien purkaminen manuaalisesti voi hidastaa rikosteknisiä työnkulkuja, etenkin kun työskennellään tuntemattomien tai sotkuisten tietokantojen kanssa. Tämän työkalun avulla voit tulkita arvot nopeasti, jotta voit keskittyä analyysiin. Se on ilmainen käyttää, ja se on kehitetty tutkijoille, jotka työskentelevät suoraan SQLiten sisäisten ominaisuuksien kanssa.
Haluatko palauttaa poistetut, julkaisemattomat tai ylikirjoitetut SQLite-tiedot? Tällä edistyneellä mikrokurssilla opit, miten voit poimia todisteita WAL- ja SHM-tiedostoista, jotka ovat haihtuvia kerroksia, joissa kriittiset muutokset usein sijaitsevat. Opit tarkistamaan tietojen eheyden, seuraamaan muutoksia ja paljastamaan sen, mitä perinteiset työkalut eivät huomaa.
SQLITE rikostekninen tutkimus
SQLite on edelleen mobiilisovellusten tallennuksen selkäranka vuonna 2025, ja se tukee kaikkea chat-historiasta ja sijaintilokeista sovelluksen asetuksiin ja välimuistiin tallennettuun mediaan. Vaikka rikostekniset työkalut hoitavat peruslouhinnan hyvin, ne eivät useinkaan pysty paljastamaan, mitä syvemmälle tietokannan sisäisiin osiin on tallennettu: write-ahead-lokeja, ylivuotoketjuja tai kullekin sovellukselle ominaisia mukautettuja skeemoja.
Koska mobiiliohjelmistot kehittyvät nopeasti, tutkijat joutuvat yhä useammin tilanteisiin, joissa tiedot puretaan vain osittain tai ne jäävät kokonaan tunnistamatta. SQLiten sisäisen toiminnan ymmärtämisestä on tullut välttämätöntä luotettavan mobiilianalyysin kannalta.
Tämä mikrokurssi on rakennettu tätä todellisuutta silmällä pitäen. Opit, miten SQLite puretaan rakenteellisella tasolla, miten tietoja palautetaan manuaalisesti, miten tietueiden järjestämistä tulkitaan ja miten havaitaan kuvioita tai poikkeavuuksia, joita pelkät työkalut eivät ehkä selitä. Se on sellaista käytännön asiantuntemusta, joka antaa sinulle enemmän hallintaa monimutkaisissa tai aikakriittisissä tapauksissa.
Pyydä live-istuntoa
Tämä pyyntö ei ole täysin sitova. Kerro meille, mitkä päivämäärät sopisivat sinulle ja kuinka monta osallistujaa haluaisit mukaan. Otamme sinuun pikaisesti yhteyttä ja keskustelemme yhdessä parhaista vaihtoehdoista.
Se oli pieni ryhmä, ja James teki kaikesta helppoa. Hän selitti asiat niin, että ne menivät perille, erityisesti freelistan-sivut. Vankka viisi tuntia.