Formation avancée et certifiée en criminalistique SQLite

En direct : Cette formation se déroule sur trois jours complets avec des sessions dirigées par un instructeur, des laboratoires et des études de cas interactives.

A la demande : Même contenu, mais en autoformation. Vous avez accès pendant 90 jours à toutes les vidéos, laboratoires et ensembles de données.

Oui - tout le contenu reflète les dernières structures SQLite, les outils médico-légaux actuels et les défis posés par les applications mobiles et les bases de données modernes.

Oui. Nous proposons des tarifs de groupe et une livraison personnalisée pour les équipes de 5 personnes ou plus, y compris l'intégration et le soutien pour les laboratoires et la gestion de l'accès.

Aucune connaissance préalable des bases de données n'est requise. Le cours commence par la base, vous guidant à travers les éléments internes de SQLite à l'aide de présentations visuelles, de laboratoires et d'exercices pratiques - tout en gardant à l'esprit l'application légale.

Chaque section comprend des exercices pratiques : analyse des enregistrements supprimés, reconstruction des chaînes de débordement, exploration des fichiers WAL/SHM et résolution de défis basés sur des scénarios tirés d'ensembles de données réels.

Le cours est dispensé par James Eichbaum, un instructeur chevronné en criminalistique numérique avec plus de 15 ans d'expérience et une reconnaissance mondiale dans le domaine de la criminalistique mobile et des bases de données. Il a formé les forces de l'ordre, les consultants DFIR et les experts en criminalistique dans plus de 30 pays.

Parfait - ce cours complète ces outils. Vous apprendrez à valider leurs résultats, à enquêter sur les applications non prises en charge et à récupérer les enregistrements qui passent souvent inaperçus lors de l'analyse automatique.

Oui, vous recevrez un certificat vérifiable avec un identifiant unique et la signature de l'instructeur. Il donne droit à 24 crédits FPC et répond aux besoins de documentation en cas d'examen juridique, d'audit ou de réglementation.

Oui. Les participants en direct peuvent poser des questions pendant la session. Les participants à la demande bénéficient de l'assistance par courriel de l'instructeur et de l'accès à une bibliothèque de ressources pendant toute la durée de leur accès.

Oui. Le cours s'appuie sur des données d'applications réelles et des scénarios de cas typiques - pas de théorie ou d'exemples synthétiques. Tout ce que vous apprenez est applicable à vos cas actuels et futurs.

Yes. You'll work through realistic CTF-style investigations designed to reinforce technical concepts with real-world data. These challenges are based on actual mobile app behavior and common investigation scenarios.

Yes — you’ll receive access to the Elusive Data SQLite Visualizer, a custom-built forensic tool for visual inspection of database structures like freelist pages, B-Trees, WAL records, and overflow chains.

Yes. All live sessions are recorded, and participants receive on-demand access to rewatch the material for up to 90 days — including walkthroughs and lab demos.

This is a deep dive — but it’s built to be accessible. You’ll go into low-level SQLite internals (WAL, B-Tree, VarInts, freelist) but everything is broken down visually and reinforced with labs and casework examples.

The labs are based on real-world app databases including messaging apps, location platforms, and social media. These are curated to simulate live case conditions, with edge cases and recoverable deleted records.

Yes. Many experienced examiners, tool developers, and agency trainers take this course to sharpen their knowledge of SQLite internals. While beginner-friendly, the material scales well for seasoned professionals looking to go deeper.

Absolutely. You'll learn to manually parse WAL and SHM files to identify hidden or deleted data not found in the main DB — and you'll see how rollback works across multiple scenarios.

Yes. The course is tool-agnostic and focuses on methods that work regardless of what forensic platform you use. You’ll learn to validate tool output and go deeper when tools don’t support a specific app or artifact.

You should have some experience in digital forensics, mobile analysis, or DFIR — but you don’t need to know how to code or have prior database training. This course teaches what you need, as you go.

Yes. SQLite is used in desktop apps, IoT devices, browsers, and cloud sync platforms. The skills you learn here apply anywhere SQLite appears, including non-mobile cases.