Arvoitus Data digitaalinen rikostekninen koulutus
Suosittu
Guided On-Demand Training

SQLite-forensiikan koulutus tilauksesta

Full 24 CPE course
Byte-level labs
WAL/SHM & deleted records
CTF challenges
Todistus
1 299 euroa
Email support + instructor session

Opi SQLite-forensiikkaa omaan tahtiisi Elusive Datan lippulaivakurssilla sovellusdataan liittyviin tutkintoihin. Opastusmuotoisena itseopiskelukokonaisuutena kurssi yhdistää asiantuntija-ohjatut oppitunnit interaktiivisiin tavutason harjoituksiin, realistisiin sovellusdataharjoitustiedostoihin, ladattaviin SQLite-tietokantoihin ja liitettyihin CTF-haasteisiin. Käyt läpi SQLite-rakenteita, jotka tutkijoiden on ymmärrettävä, kun sovellusdata on selitettävä: WAL- ja SHM-tiedostot, poistetut tietueet, vapaat listat, ylivuot sivut ja raakatavyt. Kurssiin liittyvää sähköpostitukea on saatavilla edistyessäsi.

Aloita tilauskurssi
Lataa kurssin hahmotelma
Instructor: James Eichbaum
What do you mean by guided On-Demand?

The course is built to help you learn on your own schedule while still feeling supported. Lessons move in a clear sequence from explanation to practice, with interactive byte-level exercises, downloadable SQLite training files and connected CTF challenges that build the workflow step by step.

Will I be on my own during the course?

No. Course-related email support is included as you work through the material. If you want to go deeper into a topic or discuss questions with the instructor, you can also book one complimentary one-hour session during your course access period.

How long do I have access?

Course access is available for 3 months, giving you time to work through the lessons, revisit complex topics and practice with the downloadable training files at your own pace. After the course, you also receive a curated practice resource library to help you keep building the SQLite skills covered in the training.

Who built the course?

The course was designed and taught by James Eichbaum, Co-Founder and Head of Product and Training at Elusive Data. James has decades of digital forensic experience, including law enforcement casework, mobile device investigations, advanced forensic training and product development for forensic professionals. SQLite forensics is one of his core subjects, and this course reflects his focus on practical learning, source-level validation and helping investigators understand the data behind their findings.

Read the Forensic Focus interview with James Yhteys Jamesiin LinkedInissä

Ohjattu itseopiskelu

The practical feel of a live class. Built for On-Demand learning.

Syvenny SQLite-forensiikan käsitteisiin omaan tahtiisi, jäsennellysti, vuorovaikutteisesti, realistisen harjoitusdatan avulla ja kursseihin liittyvän tuen turvin edetessäsi.

This course is designed to move you from explanation into forensic work. You inspect purpose-built SQLite training databases, then apply each technique through byte-level exercises and connected CTF challenges. Download the course files, test the same material in your own tools and follow up with course-related questions by email as you progress.

The format keeps the training practical and engaging while preserving the forensic depth Elusive Data is known for: recovery, validation, source-level interpretation and clear explanation. You leave with a repeatable workflow for explaining SQLite findings from the source, down to the file, page and byte offset.

Aloita tilauskurssi
Lataa kurssin hahmotelma
Mitä tämä video näyttää

Video tarjoaa lyhyen katsauksen siihen, miten SQLite Forensics On-Demand rakentuu: ohjatut opetukset, interaktiiviset tavutason harjoitukset, tarkoitukseen tehdyt SQLite-koulutustietokannat, ladattavat kurssitiedostot ja yhdistetyt CTF-haasteet.

Kurssin rakenne on suunniteltu auttamaan tutkijoita perehtymään SQLite-rikostutkinnan syvällisiin käsitteisiin omassa tahdissaan, samalla kun säilytetään Elusive Data -yritykselle tyypillinen kurssirakenne, tuki ja käytännönläheisyys. Osallistujat tutkivat SQLite-tietokantoja, WAL- ja SHM-tiedostoja, poistettuja tietueita, vapailuetteloita, ylivuotosivuja ja raakabittejä, minkä jälkeen he soveltavat oppimaansa työnkulkua käytännön harjoitusten ja käytännönläheisten haasteiden avulla.

Kurssiin liittyvää sähköpostitukea on saatavilla kurssin edetessä, ja täysi kurssi sisältää 24 tunnin koulutuksen, suoritus todistuksen ja 24 CPE-pistettä.

Miksi vaikeasti tavoitettava data on-demand

Opi SQLite-forensiikkaa työskentelemällä itse datan parissa

Tämä On-Demand-kurssi auttaa tutkijoita kehittämään käytännön SQLite-forensiikkaosaamista ohjattujen oppituntien, tarkoitukseen rakennettujen SQLite-koulutusaineistojen, tavutason harjoitusten ja liitettyjen CTF-haasteiden avulla.

Opit siirtymään puretusta ulostulosta sen taustalla olevaan SQLite-dataan, palauttamaan loput ja validoimaan löydökset lähteestä.

Ohjattu itseopiskelumuoto

Seuraa strukturoitua On-Demand -polkua, joka on suunniteltu syvälliseen SQLite-forensiikkakoulutukseen.

Tarkoitukseen rakennetut koulutustiedostot

Työskentele realististen sovellustietokantojen, WAL-, SHM- ja tukitiedostojen kanssa.

Yhdistetyt CTF-haasteet

Sovelletaan kutakin tekniikkaa yhdessä tutkintatarinassa, joka etenee kurssin aikana.

Lähdekooditason validointi

Jäljitä löydökset tiedostoon, sivulle ja tavun sijaintiin.

Sen arvon, jonka jätät jälkeesi

Toistettava työnkulku SQLite-löydösten palauttamiseksi, validoimiseksi ja selittämiseksi lähteestä tiedostoon, sivulle ja tavun etäisyyteen asti.

Aloita tilauskurssi Lataa kurssin hahmotelma

Rakennettu ohjattuun, kysyntään perustuvaan oppimiseen

Kurssi on suunniteltu siirtymään selityksistä forensiseen työhön. Tutkit tietoja, sovellat tekniikkaa ja vahvistat työnkulkua interaktiivisten harjoitusten ja käytännön haasteiden avulla.

  • Interaktiivinen tavutason työpaja oppitunnin sisällä
  • Ladattavat SQLite-, WAL-, SHM- ja sivutiedostot
  • Kyky testata samaa materiaalia omilla työkaluilla
  • Yhdistetyt CTF-haasteet, jotka rakentavat työnkulun vaihe vaiheelta
  • Kurssiin liittyvä sähköpostituki Elusive Datata edetessäsi
Työpöytä ja CTF-haasteet

Harjoittele SQLite-forensiikkatyönkulkua ennen oikeustapausten käsittelyä

Kurssi muuntaa SQLite-konseptit käytännön forensiikkaan. Tarkastat tarkoitukseen rakennettuja SQLite-harjoitustiedostoja, dekoodaat rakenteita, palautat löydöksiä ja validoit tulokset lähteestä.

Tarkasta koulutusdata

Työskentele SQLite-tietokantojen, WAL-, SHM- ja sivutiedostojen kanssa koko kurssin ajan.

Purjehdin tänään helppouden ja selkeyden merellä. Tässä on purkamani rakenne:

Seuraa tietorivejä, sivuja, muunnoksia, hyötykuormia ja tavutason kontekstia askel askeleelta.

Palauta löydös

Paikanna poistettua, jäännös-, ylikirjoitettua tai fragmentoitunutta SQLite-dataa käytännön harjoituksissa.

Vahvista lähde

Jäljitä tulos tiedostoon, sivulle ja tavun siirtymään.

Liittyvä CTF-tutkimus

CTF-haasteet yhdistävät oppitunnit yhdeksi tutkintatarinaksi, joten sovellat jokaista SQLite-forensiikkatekniikkaa osana työnkulkua yksittäisen tehtävän sijaan.

Aloita tilauskurssi Lataa kurssin hahmotelma

Miksi tämä muoto toimii

SQLite-taidot vahvistuvat toistamalla samaa forensiikka-silmukkaa uusien harjoitustiedostojen kanssa: tarkasta data, palauta löydös, validoi lähde ja selitä tulos.

  • Harjoittele suoraan tarkoitukseen rakennettujen SQLite-harjoitustiedostojen avulla
  • Lataa samat tiedostot ja testaa niitä omilla työkaluillasi
  • Sovella jokaista oppituntia yhdistettyjen käytännön haasteiden avulla
  • Luo toistettava työnkulku SQLite-tietokannan rikostekniseen analyysiin
  • Käytä työalustaa lähdekooditason validoinnin tukemiseen
SQLite-taidot, joita opit

Kehitä SQLite-taitoja, joiden avulla voit esittää perusteltuja tuloksia

Opi, miten SQLite tallentaa, muokkaa ja säilyttää sovellustietoja, ja hyödynnä tätä tietoa poistettujen tietueiden palauttamiseen, WAL- ja SHM-tiedostojen analysointiin, työkalujen tulosteiden tarkistamiseen sekä havaintojen selittämiseen lähdetietojen perusteella.

Poistettujen tietojen palautus

Palauta tietueet vapaista lohkoista, vapaaluetteloista, jäännösrakenteista ja varaamattomasta tilasta.

WAL ja SHM analyysi

Tulkita transaktioiden toimintaa, sivuversioita, tarkistuspisteitä ja tietoja pääasiallisen tietokannan ulkopuolella.

Tallenteet ja muunnelmat

Tulkitse tietueiden otsikot, sarjatyypit, hyötykuormat, arvot ja tavutason rakenteet.

Vapaaluettelot ja ylivuotosivut

Seuraa hajanaisia tietueita, BLOB-sisältöä, ylivuotoketjuja ja palautettavia sivutietoja.

Tapausarvo

Siirry dekoodatun tulosteen ulkopuolelle ymmärtämällä, mistä SQLite-löydös on peräisin, miten se on palautettu ja miten se voidaan vahvistaa lähdetasolla.

Aloita tilauskurssi Lataa kurssin hahmotelma

Mitä osaat selittää kurssin jälkeen

Tavoitteena ei ole opetella ulkoa SQLite-termejä. Tavoitteena on selittää, mitä tietokannassa tapahtui ja miksi tulokseen voi luottaa.

  • Missä tietue oli tallennettu ja miten se oli jäsennelty
  • Miten poistetut SQLite-tiedot olivat edelleen palautettavissa
  • Mitä WAL- ja SHM-aktiivisuus voi kertoa
  • Miten ylivuotopages, BLOB:t ja fragmentit vaikuttavat palautukseen
  • Kuinka tarkistaa työkalun tuloksen oikeellisuus lähdekoodin perusteella
Course path and pricing

When you want the complete SQLite workflow

SQLite Forensics On-Demand is the full training path for investigators who want practical confidence with SQLite structure, recovery, WAL/SHM analysis, validation and source-backed explanation.

On-Demand course price
1 299 euroa opiskelijaa kohti

Includes 24 hours equivalent training, 24 CPE credits, certificate of completion, interactive byte-level activities, downloadable SQLite training files, connected CTF challenges and course-related email support.

Complete SQLite workflow

Move from database structures to recovery, WAL/SHM analysis, validation and explanation.

Guided On-Demand format

Follow a structured course path designed for self-paced learning with support.

Hands-on practice

Work with interactive exercises, downloadable files and connected CTF challenges.

Ammattilaisura

Certificate of completion and 24 CPE credits for training documentation.

Aloita tilauskurssi Lataa kurssin hahmotelma
Kouluttajasi

Opi James Eichbaumilta

James Eichbaum on tunnettu digitaalisen forensiikan kouluttaja ja ammattilainen, jolla on syvällistä asiantuntemusta mobiililaitteiden forensiikasta, SQLite-analyysistä ja tutkinnallisista sovellustietojen työnkuluista.

Viimeisten 17+ vuoden aikana James on kouluttanut tuhansia oikeuslääketieteen ammattilaisia yli 30 maassa keskittyen jatkuvasti käytännön taitoihin, tutkinnalliseen tarkkuuteen ja puolustettavaan forensiseen tulkintaan.

Hänen taustansa kattaa lainvalvontatyön, mobiililaitetutkimuksen, edistyneen forensiikan koulutuksen ja työkalujen kehittämisen. Ennen Elusive Dataa James toimi globaalina koulutuspäällikkönä MSAB:llä, jossa hän kehitti ja toimitti edistynyttä koulutusta forensiikan ammattilaisille ympäri maailmaa.

Tämä On-Demand-kurssi esittelee Jamesin opastuksella SQLite:n sisäistä toimintaa yhdistäen teknisen syvyyden ja käytännön tapaustutkimukset: sivurakenteet, WAL- ja SHM-toiminta, poistettujen tietueiden palautus, validointi ja lähdekoodiin perustuva selitys.

Opetusmenetelmä

James tunnetaan monimutkaisten SQLite-konseptien ymmärrettäväksi tekemisestä tekemättä niitä pinnallisiksi. Kurssi noudattaa käytännönläheistä tutkivaa työnkulkua, jotta oppijat näkevät, kuinka kukin rakenne, palautusmenetelmä ja validointivaihe tukee löydöstä, joka on selitettävä.

Aloita tilauskurssi Latausperustelu
FAQ

Onko kysyttävää ennen aloitusta?

Vastauksia tutkijoille, tiiminvetäjille ja koulutuslupien myöntäjille, jotka harkitsevat SQLite Forensics On-Demand -palvelua.

Tutkijoille ja analyytikoille

Käytännön kysymyksiä On-Demand-mallista, koulutustiedostoista, kurssin syvyydestä ja siitä, mitä osaat tehdä kurssin jälkeen.

01 Mitä täysi On-Demand-kurssi sisältää? +

Koko kurssi sisältää 24 tunnin vastaavan koulutuksen, interaktiivisia tavutason harjoituksia, ladattavia SQLite-harjoitustiedostoja, yhdistettyjä CTF-haasteita, kurssiin liittyvää sähköpostitukea, suorituskykytodistuksen ja 24 CPE-pistettä.

02 Onko tämä saman syvyinen kuin live SQLite -oikeuslääketieteellinen koulutus? +

Kyllä. On-Demand-kurssi on rakennettu täydelliseksi SQLite-forensiikan koulutuspoluksi, ja siinä keskitytään samalla tavalla SQLite:n sisäiseen toimintaan, palauttamiseen, validoinnin, lähdekooditason tulkintaan ja käytännön forensiseen selitykseen.

03 Tarvitsenko aiempaa SQLite- tai SQL-kokemusta? +

Perustiedot digitaalisesta forensiikasta ovat hyödyllisiä, mutta edistynyttä SQLite- tai SQL-kokemusta ei vaadita. Kurssi selittää SQLite:n sisäisen toiminnan visuaalisesti ja soveltaa jokaista konseptia forensisten harjoitusten avulla.

04 Tarvitsenko koodaus- tai skriptauskokemusta? +

Ei. Kurssi on suunniteltu tutkijoille, analyytikoille ja rikosteknisen tutkinnan tiimeille. Työskentelet visuaalisesti tietokantarakenteiden, tietueiden, sivujen, WAL- ja SHM-tiedostojen, raakojen tavujen ja validointityönkulkujen parissa.

05 Minkä harjoitustiedostojen kanssa työskentelen? +

Työskentelet tarkoitukseen rakennettujen SQLite-harjoitustietokantojen, WAL-tiedostojen, SHM-tiedostojen ja niihin liittyvien sivutiedostojen parissa. Harjoitukset kattavat poistetut tietueet, vapautuslistat, vapaat lohkot, ylivuototyhjät, BLOBit, fragmentit ja lähdekooditason validoinnin.

06 Ovatko kurssitiedostot ladattavissa? +

Kyllä. Kurssiin sisältyy ladattavia SQLite-harjoitustiedostoja, jotta voit tarkastella materiaalia itse, toistaa harjoituksia ja verrata tuloksia omilla forensisilla työkaluillasi.

07 Sisältääkö kurssi CTF-haasteita? +

Kyllä. Yhdistetyt CTF-haasteet jatkuvat kurssin ajan yhtenä tutkintatarinana. Sovellat jokaista SQLite-forensiikkatekniikkaa kontekstissa sen sijaan, että suorittaisit erillisiä harjoituksia.

08 Auttaako tämä, jos käytän jo forensiikkatyökaluja? +

Kyllä. Kurssi auttaa sinua validoimaan työkalujen tuottamaa tulostetta, tutkimaan tukemattomia sovelluksia, ymmärtämään, mitä automaattinen jäsentäminen näyttää, ja selittämään SQLite-tietojen perusteella tehtyjä löydöksiä.

Mitä otat mukaasi

Toistettava työnkulku SQLite-löydösten palauttamiseksi, validoimiseksi ja selittämiseksi lähteestä tiedostoon, sivulle ja tavun etäisyyteen asti.

Esimiehille ja koulutuksen hyväksyjille

Kysymyksiä arvosta, dokumentaatiosta, koulutusrekistereistä, kurssituesta ja siitä, sopiiko tämä forensisen tiimin käyttöön.

09 Kuinka paljon koko On-Demand-kurssi maksaa? +

Täysi On-Demand SQLite Forensics -kurssi maksaa 1 299 euroa opiskelijaa kohden. Keskittyneitä mikrokursseja on saatavilla erikseen hintaan 450 euroa kukin.

10 Saavatko opiskelijat todistuksen ja CPE-pisteitä? +

Kyllä. Täysimääräinen On-Demand-kurssi sisältää suoritustodistuksen ja 24 CPE-pistettä ammatillista kirjanpitoa, tilintarkastuksia, sisäistä dokumentaatiota ja jatkokoulutuksen seurantaa varten.

11 Sopiiko tämä kokeneille tarkastajille? +

Kyllä. Kurssi on suunniteltu ammattilaisille, jotka tarvitsevat syvempää SQLite-ymmärrystä, mukaan lukien poistettujen tietueiden palautus, WAL- ja SHM-analyysi, validointi, tuettomien sovellusten data ja lähdekooditason tulkinta.

12 Miksi valita kokonainen kurssi mikrokurssin sijaan? +

Koko kurssi on SQLite-forensiikan täydellinen työnkulku. Se yhdistää rakenteen tason analyysin, poistettujen tietueiden palautuksen, WAL- ja SHM-analyysin, validoinnin ja selitykset. Mikrokursseja ovat yhden aihealueen fokusoituneet moduulit.

13 Voivatko oppijat esittää kysymyksiä on-demand-kurssin aikana? +

Kyllä. On-Demand-oppijat voivat ottaa yhteyttä Elusive Dataan kurssiin liittyvissä kysymyksissä materiaalin parissa työskennellessään.

14 Mikä tekee tästä hyödyllisen rikostutkintaryhmälle? +

Kurssi auttaa luomaan jaettuja SQLite-forensiikkatyönkulkuja tiimin sisällä: kuinka tutkia sovellustietokantoja, palauttaa poistettua dataa, validoida löydökset, selittää työkalujen tuottamaa tulostetta ja dokumentoida lähteisiin perustuvia johtopäätöksiä.

15 Miten tämä tukee katselmointia, raportointia ja laadunvarmistusta? +

Oppijat rakentavat tavan jäljittää löydökset lähdedataan. Tämä tukee sisäistä tarkastusta, vertaiskeskustelua, raportointia ja tilanteita, joissa tutkijan on selitettävä, miten SQLite-löydös on saatu ja validoitu.

16 Miten voin perustella koulutuksen sisäisesti? +

Käytä kurssin sisältöä ja perustelukirjettä selittämään koulutuksen arvo, kurssin sisältö, CPE-pisteet ja käytännön merkitys sovellusdatan tutkinnoissa, tuetuissa tietokannoissa, poistetuissa tietueissa ja forensisten työkalujen validoinnissa.

Tarvitaanko hyväksyntää ennen ilmoittautumista?

Käytä perustelukirjettä selittääksesi kurssin merkitystä, CPE-hyvityksiä ja käytännön etuja esimiehelle tai koulutuksen hyväksyjälle.

Latausperustelu
Aloita tilauskurssi Lataa kurssin hahmotelma

Interaktiivinen työpöytä

Tarkastele SQLite-rakenteita, tietorivejä, sivuja ja tavuoffsetteja suoraan oppitunnin sisällä.

Ladattava todistusaineisto

Käytä samoja SQLite-tietokantoja, WAL- ja SHM-tiedostoja omissa forensiikkatyökaluissasi.

Liittyvä CTF-tutkimus

Sovella jokaista oppituntia yhdessä tutkimustarinassa, joka etenee kurssin läpi.

Lähdepohjainen validointi

Jäljitä löydökset tiedostoon, sivulle ja tavuun, jotta tulokset voidaan selittää ja tarkistaa.

Mitä ammattilaiset sanovat tästä kurssista

Akira H.

Digitaalisen rikollisuuden analyytikko
⭐️⭐️⭐️⭐️⭐️
Tämä kurssi ylitti kaikki odotukset. WAL/SHM-rakenteiden ja manuaalisen palautuksen työnkulkujen selittäminen antoi minulle varmuutta haastaa työkalujen rajoitukset todellisissa tutkimuksissa.

Renata S.

Mobile Forensics -konsultti
⭐️⭐️⭐️⭐️⭐️
Olen osallistunut moniin koulutuksiin, mutta mikään ei ole ollut yhtä syvällistä ja käytännönläheistä kuin tämä. Käytännön laboratorioiden, CTF:ien ja SQLiten sisäisten tietojen yhdistelmä teki siitä uskomattoman arvokkaan Android-sovellusten tietojen parissa tekemäni työn kannalta.

Jeroen V.

Tietoverkkorikosyksikön tutkija
⭐️⭐️⭐️⭐️⭐️
Freelistan sivujen uudelleenrakentaminen manuaalisesti ja varinttien purkaminen auttoivat minua ratkaisemaan erään tapauksen vain viikkoja koulutuksen jälkeen. Jamesilla on harvinainen kyky selittää monimutkaisia aiheita selkeästi ja käytännöllisesti.

Liittyvä sisältö

SQLite Forensics Training On-Demand for app-data investigations

Guide: Decrypting SQLite forensics on iOS 16.x​

This focused walkthrough equips investigators with clear, hands-on techniques for extracting encrypted SQLite forensics from iOS 16.x devices. You’ll follow a practical, step-by-step process designed to go beyond default tool output, giving you the insight and confidence to handle complex cases effectively.

Lue lisää
VarInt-dekoodausesimerkki SQLite-digitaalisen rikostutkinnan muuttuvia tavupituisia kokonaislukuja varten

VarInt Laskin

VarIntien purkaminen manuaalisesti voi aiheuttaa pullonkaulan rikostekniselle prosessille, etenkin kun navigoidaan epäjohdonmukaisissa tai tuntemattomissa tietokannoissa. Tämä työkalu nopeuttaa tulkintaa ja auttaa sinua keskittymään syvällisempään analyysiin. Sen käyttö on ilmaista, ja se on tarkoitettu SQLiten sisäisten ominaisuuksien parissa työskenteleville tutkijoille.

Lue lisää

Tavoittamaton tiedonvälkky. Uusi forensiikan työtila sovellustietojen tutkintaan.

Tapaa Firefly. Yksi forensiikan työtila sovellusdatan tutkimuksiin, rakentuu alkuperätiedon varaan. Palauta, tulkitse, validoi ja raportoi todisteita SQLite-, RealmDB-, LevelDB-, IndexedDB- ja Apple Biome / SEGB-alustoilla, ja jokainen löydös on jäljitettävissä takaisin alkuperäänsä.

Lue lisää
Protocol Buffers varint-dekoodaus Pythonissa digitaaliseen forensiikka-analyysiin

Blogi: Protocol Buffers digitaalisille tutkijoille: Varint-ansa

Tämä artikkeli näyttää, miten protobuf varintit eroavat SQLite varinteista ja miksi tämä ero on tärkeä mobiilitutkinnassa. Se sisältää täydellisen käytännönläheisen läpikäynnin protobuf-blobin dekoodauksesta, kenttien poimimisesta ja lopullisen viestin salauksen purkamisesta.

Lue lisää
Kannettava tietokone, jossa on Python-koodia ja rikosteknisiä laitteita käsikirjoitustutkimuksia varten.

Kurssi: Edistynyt, sertifioitu Python mobiililaitteiden forensiikkaan

Transformatiivinen, sertifioitu ohjelma, joka on suunniteltu viemään digitaalisen rikosteknologian ammattilaiset peruskokemuksesta luotettavaan Python-osaamiseen. Uudistettu vuodelle 2026, tämä käytännönläheinen koulutus opettaa sinua rakentamaan omia skriptejä piilotetun todistusaineiston poimimiseksi, jäsentämiseksi ja analysoimiseksi sovellusdatasta.

Lue lisää
Kaavio, joka havainnollistaa SQLite-ylivuotosivuketjuja, joita käytetään suurten tietueiden tallentamiseen useille tietokantasivuille

Blogi: SQLite Overflow Sivut.

Kun yksittäinen SQLite-sivu ei pysty säilyttämään suuria sisältöjä, kuten kuvia tai mediaa, tiedot valuvat ylivuotosivuille. Tässä oppaassa käydään läpi, miten pirstaloituneet tietueet voidaan palauttaa manuaalisesti ja paljastaa todisteet, jotka tyypilliset veistotyökalut usein jättävät huomiotta.

Lue lisää
Tilauksesta SQLite-forensiikka

Itsetahdissa etenevä SQLite-forensiikan koulutus, jossa on rakennetta, harjoituksia ja syvällisyyttä.

Tämä On-Demand-kurssi on suunniteltu tutkijoille, jotka haluavat oppia SQLite-forensiikkaa omaan tahtiinsa. Kurssin muotoiluun sisältyvät ohjatut oppitunnit, realistiset sovellusdataa sisältävät harjoitustiedostot, interaktiiviset harjoitukset, CTF-haasteet ja kurssiin liittyvä sähköpostituki.

Rakennettu siirtämään sinut selityksistä forensiseen työhön.

Kurssi on suunniteltu tekemään syvällisistä SQLite-konsepteista helpompia käsitellä, tinkimättä forensiikan syvyydestä. Tutkit varta vasten rakennettuja SQLite-harjoitustietokantoja, WAL- ja SHM-tiedosto.

Ladattavat kurssitiedostot mahdollistavat saman materiaalin testaamisen omilla työkaluillasi. Edetessäsi kurssiin liittyvä sähköpostituki antaa sinulle mahdollisuuden ottaa yhteyttä Elusive Dataan, kun koulutuksen aikana herää kysymyksiä.

Muoto säilyttää oppimisen käytännöllisenä ja mukaansatempaavana säilyttäen samalla Elusive Datan tunnetun syvällisyyden: palautus, validointi, lähdekooditason tulkinta ja SQLite-löydösten selkeä selitys.

Käytännön tulos

Toistettava työnkulku SQLite-löydösten selittämiseksi lähteestä tiedostoon, sivulle ja tavuun ulottuvan tarkkuudella.

Rakenne

Opastettu polku SQLite:n sisäisiin rakenteisiin ja sovellustietojen analysointiin

Harjoitus

Tavu-tason harjoitukset ja niihin liittyvät CTF-haasteet

Tuki

Kurssiin liittyvät kysymykset sähköpostitse opintojen edetessä

Syvyys

Palautus, WAL/SHM, validointi ja lähdekooditason selitys

Aloita täysi On-Demand-kurssi, kun haluat SQLite-työnkulun kokonaisuudessaan.

Rakennettu tutkijoille, analyytikoille ja forensiikkatiimeille, jotka tarvitsevat käytännöllistä luottamusta SQLite-tietokantoihin, poistettuihin tietueisiin, WAL- ja SHM-analyyseihin, validointeihin ja lähteeseen perustuviin löydöksiin.

Aloita tilauskurssi Lataa kurssin hahmotelma