Micro-cours SQLite Forensics Data Structures

Acquérir immédiatement des compétences pratiques pour découvrir les preuves de l'application qui échappent à vos outils.

Ce micro-cours ciblé montre exactement comment SQLite stocke et supprime les données. En quelques heures seulement, vous acquerrez des compétences pratiques que vous pourrez appliquer immédiatement dans votre travail.

Un coup d'œil avant de s'inscrire

Ce que vous apprendrez

Élargir
  • Découvrez comment SQLite structure, enregistre et supprime des données dans les applications.
  • Récupérer les données supprimées et cachées qui n'ont pas été prises en compte par les outils
  • Lire les fichiers bruts en toute confiance sans dépendre de l'automatisation
  • Suivre pas à pas un flux de travail médico-légal éprouvé
  • Expliquer clairement les résultats dans les rapports ou les procès
  • Pratique avec des données d'applications mobiles réelles
  • Adapté aux enquêtes sur les mobiles et les applications
  • Méthodes visuelles, sans code - pas de SQL nécessaire
  • Options à la demande ou en direct disponibles
  • Certificat de fin d'études

Contenu du cours

Développer toutes les sections
01 - L'en-tête de la base de données
  • Apprendre ce que les en-têtes SQLite révèlent sur la structure et le format des données
  • Extraire et interpréter manuellement les valeurs clés
02 - En-têtes de page
  • Comprendre comment les pages sont organisées dans SQLite
  • Identifier et interpréter les structures clés au niveau de la page
03 - Entiers de longueur variable (VarInts)
  • Décoder le système numérique compact de SQLite
  • Appliquer la logique VarInt pour analyser manuellement les enregistrements de la base de données
04 - Analyse des enregistrements
  • Reconstruire manuellement des lignes complètes
  • Comprendre les types de série et les structures de charge utile
05 - Blocs libres
  • Localiser les enregistrements supprimés dans les freeblocks
  • Comprendre la fragmentation et enregistrer les vestiges
06 - Pages des freelistes
  • Récupérer les données des structures de la liste libre
  • Suivi de la réutilisation des pages et du flux d'enregistrements supprimés
07 - Pages de débordement
  • Reconstruire des enregistrements volumineux stockés sur plusieurs pages
  • Récupérer des images, des fichiers ou des messages qui n'ont pas été pris en compte par les outils.

Vous préférez l'apprentissage en ligne avec questions et réponses ? Remplissez le formulaire pour demander une session.

Cette demande est sans engagement. Communiquez-nous vos coordonnées, vos dates préférées et le nombre de participants, et nous vous recontacterons dans les plus brefs délais.

Vous préférez une session en direct ? Veuillez nous communiquer vos coordonnées ci-dessous et nous vous contacterons dans les plus brefs délais.

FAQ

FAQ

Tout développer
01 -Combien de temps faut-il pour terminer le cours ?

A la demande : Accédez aux 5 heures de contenu à votre propre rythme. Idéal pour les professionnels qui travaillent et qui souhaitent bénéficier d'une certaine flexibilité pour se former entre deux dossiers actifs.

En direct en ligne : Sessions dirigées par un instructeur et menées à distance. Les horaires peuvent être adaptés à votre équipe.

02 -Le contenu du cours est-il mis à jour pour 2025 ?

Oui - ce cours a été entièrement remanié et mis à jour pour 2025. Il reflète les dernières découvertes, le comportement actualisé de SQLite et les défis modernes en matière de criminalistique basés sur des cas réels.

03 -Ce cours peut-il être dispensé à des équipes ou à des agences ?

Oui ! Nous proposons des options de formation de groupe flexibles, y compris des tarifs réduits pour les équipes de 5 personnes ou plus. Les agences, les laboratoires et les organisations peuvent demander une programmation personnalisée et un soutien à l'intégration adaptés à leurs besoins.

04 -Puis-je obtenir de l'aide si je suis bloqué pendant le cours OnDemand ?

Absolument. Nous fournissons une assistance par e-mail aux instructeurs afin que vous puissiez continuer à progresser en toute confiance à votre propre rythme.

05 -Que se passe-t-il si j'ai déjà suivi une formation en criminalistique mobile ?

Parfait. Ce cours complète ces compétences en approfondissant les structures des bases de données. Vous apprendrez ce que les outils automatisés négligent souvent, comme les enregistrements supprimés, les pages de liste libre et la reconstruction des données brutes.

06 -Qui enseigne ce cours et quelle est sa formation ?

Le cours est dirigé par James Eichbaum, instructeur principal d'Elusive Data, un spécialiste en criminalistique qui a formé des professionnels des forces de police nationales, des forces de l'ordre fédérales, étatiques et locales, des agences gouvernementales et militaires, ainsi que des équipes DFIR mondiales. Vous apprendrez de quelqu'un qui a une expérience pratique et approfondie des enquêtes réelles. James enseigne la criminalistique des bases de données depuis plus de 15 ans.

07 -Ai-je accès à des fichiers de laboratoire et à des exercices pratiques ?

Oui. Chaque module comprend des laboratoires interactifs utilisant des données SQLite réelles. Vous appliquerez votre apprentissage immédiatement grâce à des exercices guidés et des ensembles de données téléchargeables.

08 -Pourquoi devrais-je choisir ce cours plutôt qu'un autre ?

Ce microcours a été conçu pour combler une lacune cruciale dans la formation en criminalistique : comprendre comment les bases de données SQLite stockent, structurent et conservent les données.

En quelques heures seulement, vous apprendrez comment les enregistrements sont disposés sur des pages de taille fixe, comment les données supprimées peuvent persister dans les listes de diffusion et comment les entrées volumineuses sont réparties sur des chaînes de débordement.

À l'aide d'exemples réalistes et d'applications non prises en charge, vous apprendrez à décoder les en-têtes, à interpréter les VarInts et à tracer les enregistrements avec précision.

Continuellement mis à jour et conçu pour les professionnels, ce cours offre une formation rapide, ciblée et pratique sans compromis.

09 -Ai-je besoin de compétences en programmation ou de connaissances avancées en SQL ?

Vous devez être à l'aise avec les outils de criminalistique et les artefacts mobiles, mais vous n'avez pas besoin d'être un développeur. Nous vous guiderons à travers des concepts de bas niveau tels que l'analyse freeblock, les varints et la récupération des listes de freelance, grâce à des explications claires et à des exercices pratiques.

10 -Le cours est-il reconnu ou recevable par les tribunaux ?

Oui, le cours est sur la base d'un certificat et conçu par un ancien examinateur des forces de l'ordre ayant l'expérience de témoignages réels. Les flux de travail enseignés sont adaptés aux salles d'audience et conçus pour résister à l'examen.

11 -Pourrai-je l'utiliser sur mes dossiers actuels ?

Oui. Le cours s'appuie sur des données d'applications réelles, et non sur des exemples génériques. Vous apprendrez des flux de travail pratiques que vous pourrez appliquer immédiatement, même lorsque vos outils ne suffisent pas.

12 -Que se passe-t-il si j'utilise des outils tels que Cellebrite, MSAB, Magnet ou Oxygen ?

Ce cours est conçu pour les accompagner. Vous apprendrez à vérifier les résultats des outils, à enquêter sur les applications non prises en charge et à récupérer les preuves que les outils négligent souvent.

13 -Si je suis ce microcours maintenant, dois-je payer le prix complet du cours plus tard ?

Non - si vous décidez par la suite de vous inscrire au cours complet SQLite Forensics, nous déduirons le coût total de ce microcours de votre total. Il vous suffit de nous contacter avant de vous inscrire au cours complet.

Choisissez votre format de formation

Le prix final est indiqué à la fin de la commande dans votre devise, en fonction de votre pays.

À la demande

Apprenez à votre rythme avec 5 heures de contenu dirigé par des experts. Apprentissage flexible et autoguidé.

€299
Prix par participant
  • Démarrage à tout moment
  • 90 jours d'accès complet
  • Travaillez à votre rythme
  • Certification incluse
  • Assistance par courrier électronique et bibliothèque de ressources
Commencer la formation à la demande

Vivre en ligne

Participez à distance à des sessions dirigées par un instructeur. Choisissez un cours programmé ou demandez une session privée en équipe.

€349
Prix par participant
  • Sessions virtuelles programmées
  • Instruction en direct et questions-réponses
  • Laboratoires interactifs
  • Certification incluse
  • Assistance par courrier électronique et bibliothèque de ressources
Contactez-nous pour plus de détails
Besoin de former un groupe ? Nous offrons des réductions à partir de 5 participants et nous pouvons personnaliser la formation pour les équipes.
Contactez-nous pour les tarifs de groupe ⟶

Votre instructeur

Ce cours est dispensé par James Eichbaum, expert en criminalistique numérique et l'un des formateurs les plus expérimentés en matière d'analyse de bases de données et d'applications mobiles. Avec plus de 15 ans d'expérience dans l'enseignement de la criminalistique SQLite, James a formé des professionnels dans plus de 30 pays.

Il a précédemment occupé le poste de responsable mondial de la formation chez MSAB et a dirigé des formations avancées pour des centaines d'organisations dans le monde entier, y compris des agences de police nationales, des gouvernements et des laboratoires DFIR privés. Son enseignement associe des compétences techniques approfondies à une vaste expérience de terrain acquise dans le cadre d'enquêtes réelles.

Dans ce micro-cours, James vous guide à travers le fonctionnement interne des bases de données SQLite, y compris les enregistrements supprimés, les pages de freelist et les structures de débordement, en utilisant une approche pratique, indépendante des outils, conçue pour vous donner des compétences que vous pouvez appliquer immédiatement.

Connectez-vous avec James sur LinkedIn
Faits marquants de la carrière
  • Plus de 15 ans d'enseignement de la criminalistique numérique et mobile
  • Ancien responsable mondial de la formation chez MSAB
  • Ancien instructeur du P.O.S.T. de Californie
  • Détective de la Sacramento Valley High Tech Crimes Task Force (groupe de travail sur les crimes de haute technologie de la vallée de Sacramento)
  • Special Deputy U.S. Marshal au sein de la Task Force du FBI sur la cybercriminalité
  • Récipiendaire du prix "Cas de l'année" de l'HTCIA (2011)