Your shortcut to sharper skills and fast answers
From micro-learning and deep-dive training to expert guidance and tested tools. All ready to support real investigations.
Time is short. Cases are complex. And tools won’t show you the full story. Get a deep understanding of digital forensics techniques beyond the tools.
Commencez par l'essentiel. Apprenez à collecter, examiner et expliquer les preuves numériques. De l'acquisition des données à la rédaction des rapports, développez des compétences pratiques à travers des cas réels et des laboratoires guidés. Conçu pour ceux qui débutent ou rafraîchissent les bases.
Devenez un expert en criminalistique mobile, de l'acquisition au rapport. Conçu pour des cas réels, mis à jour pour les défis actuels d'Android et d'iOS. Acquérir des compétences qui vont au-delà de la production d'outils.
Explorez en profondeur les bases de données SQLite, la couche cachée sous les applications mobiles et les systèmes d'exploitation. Apprenez à extraire, décoder et interpréter les données pour découvrir l'activité des utilisateurs et les artefacts médico-légaux. Ce cours pratique comprend également l'accès à un outil d'analyse personnalisé conçu pour faciliter la compréhension de structures complexes.
Explorez en profondeur les applications non prises en charge grâce à des analyses SQLite pratiques. Utilisez Python pour créer des scripts, automatiser et extraire ce qui échappe aux outils. Acquérir un avantage technique pour la criminalistique mobile avancée.
Format: 90-minute live online session
Level: Foundational to Intermediate
Instructor: James Eichbaum
Langue : Anglais
Price: $195 ex VAT per participant
(non-binding expression of interest)
Mode: Live + Interactive Q&A
Format: 45-minute live online session
Level: All levels
Instructor: James Eichbaum
Langue : Anglais
Price: Free
Mode: Live + Interactive Q&A
James Eichbaum will be speaking at PFIC 2025, presenting a session for digital forensic professionals who want to go beyond what commercial tools provide. His talk, “Beyond the Database: Revealing Hidden Mobile Evidence in Forensic Investigations”, explores how WAL (Write-Ahead Log) and SHM (Shared Memory) files can uncover uncommitted or deleted data often missed during app analysis.
This free guide provides a practical walkthrough of GPT-partitioned disks, covering the Protective MBR, GPT Header, and Partition Entry Array. It’s designed to help forensic professionals understand disk structures, recover data, and validate evidence.
James Eichbaum will be speaking at PFIC 2025, presenting a session for digital forensic professionals who want to go beyond what commercial tools provide. His talk, “Beyond the Database: Revealing Hidden Mobile Evidence in Forensic Investigations”, explores how WAL (Write-Ahead Log) and SHM (Shared Memory) files can uncover uncommitted or deleted data often missed during app analysis.
Traiter les dossiers. Mettre en place votre laboratoire. Nous apportons les outils, l'expertise et le soutien nécessaires pour vous aider à aller de l'avant.
Obtenez de l'aide pour découvrir et expliquer les preuves numériques. Nous fournissons des résultats clairs et fiables pour les enquêtes, les affaires juridiques et les examens internes.
Renforcez vos capacités médico-légales grâce aux conseils d'un expert. De la mise en place de laboratoires à l'amélioration des flux de travail. Nous vous aidons à travailler plus intelligemment et plus rapidement.
Choisissez la formation qui vous convient le mieux. Apprenez par la pratique avec des exemples concrets, des étapes claires et un soutien tout au long du parcours.
Apprenez quand cela vous convient. Accédez 24 heures sur 24 et 7 jours sur 7 à des modules de cas réels. Pause, relecture et application à votre rythme.
Participez à des sessions en direct depuis n'importe où. Posez des questions, essayez des techniques et apprenez par la pratique. Bénéficiez de toute l'énergie d'une salle de classe, sans avoir à vous déplacer.
Acquérir des connaissances approfondies grâce à un apprentissage en face-à-face avec des laboratoires pratiques dirigés par des praticiens experts ayant une expérience réelle de la criminalistique.
Après des décennies passées à résoudre des affaires, à témoigner devant les tribunaux et à former des équipes médico-légales dans le monde entier, James Eichbaum a fondé Elusive Data au début de l'année 2024.
Bien connu dans la communauté pour avoir été enquêteur, Global Trainer Manager et instructeur pour certains des plus grands noms de l'industrie, James a créé la société avec une idée claire : la formation devrait être plus pratique, plus immersive et refléter les défis réels des enquêtes quotidiennes. Elle devrait également être plus accessible, donnant aux enquêteurs un accès plus rapide aux connaissances dont ils ont besoin pour agir rapidement, donner un sens à des données complexes et résoudre des affaires dans les plus brefs délais.
Aujourd'hui, Elusive Data aide les professionnels du monde entier à apprendre par le biais d'une formation immersive et pratique. Les cours comprennent des laboratoires interactifs, des défis CTF et des exercices pratiques basés sur des données réelles. La formation est disponible à la demande, en ligne et sur place.
Elusive Data soutient également les enquêtes actives par le biais de conseils d'experts et de services médico-légaux, dans un domaine qui n'est jamais figé.
Décodez instantanément les VarInts des bases de données d'applications mobiles avec l'outil d'investigation gratuit d'Elusive Data. Convertissez les valeurs hexagonales, binaires et décimales pour des investigations plus rapides et plus précises.
Découvrez Backup2FS, un outil gratuit d'Elusive Data qui simplifie l'analyse des sauvegardes iOS en les normalisant dans un système de fichiers facile à naviguer.
Découvrez comment j'ai décrypté une note Apple verrouillée à partir d'un appareil iOS 16.7.10 à l'aide d'outils open-source tels que Hashcat, Python et CyberChef. Ce flux de travail judiciaire étape par étape révèle le processus d'extraction et de décryptage du contenu caché de l'application Notes d'Apple. Un ouvrage incontournable pour les enquêteurs numériques et les professionnels de la criminalistique mobile.
Les pages de débordement SQLite stockent des données fragmentées qui ne tiennent pas dans une seule page de base de données, ce qui oblige les analystes à les reconstruire pour récupérer l'intégralité des preuves.
Varints are the backbone of SQLite’s efficient data storage, encoding values in a compact format that digital forensic investigators must decode to uncover critical evidence. This blog dives into the decoding process, real-world examples, and tools like the Varint Calculator to simplify forensic analysis.
Percez les secrets des blocages SQLite et apprenez à récupérer les enregistrements supprimés à l'aide de techniques judiciaires.
Ce guide permet de mieux comprendre le tableau d'entrée de partition GPT et son importance dans l'analyse criminelle numérique. Ce guide explore les techniques clés et les idées pour améliorer vos enquêtes criminalistiques.
Découvrez le rôle vital de l'en-tête GPT dans le maintien de l'intégrité du disque. Cet article donne un aperçu de sa structure, de son objectif et de sa pertinence dans les enquêtes judiciaires.
Découvrez le rôle du MBR de protection dans les disques partitionnés en GPT. Ce guide présente son objectif, sa fonctionnalité et son importance dans les enquêtes de criminalistique numérique.
Soyez le premier à être informé des nouvelles opportunités de formation, des outils gratuits, des articles de blog basés sur des cas concrets et des idées pratiques. Notre lettre d'information mensuelle est conçue pour vous aider à apprendre plus rapidement, à résoudre des cas plus intelligemment et à rester à jour dans un domaine qui n'est jamais figé.
Remplissez votre email pour vous inscrire.
Merci pour cet excellent cours ! J'ai enfin compris comment travailler avec des applications non supportées. J'ai eu un déclic pendant ce cours. J'ai suivi quelques formations auparavant, mais celle-ci s'est démarquée parce qu'elle m'a été utile tout de suite. L'instructeur a expliqué comment les données des applications sont stockées d'une manière logique, et j'ai vraiment apprécié tous les exemples réels. J'ai déjà utilisé quelques techniques dans un cas actuel.