Menu
Le cours SQLite Forensics d'Elusive Data est conçu pour les professionnels de la criminalistique numérique qui ont besoin d'extraire et d'interpréter les données des applications que les outils commerciaux manquent souvent. Comme les applications tierces évoluent rapidement, les visionneuses conventionnelles ne sont pas à la hauteur, manquant des preuves dans les fichiers WAL, l'espace non alloué, ou les structures de schéma complexes.
Ce cours comble cette lacune avec une formation pratique à l'analyse manuelle de SQLite, au décodage au niveau de la page et à la validation basée sur des scripts. Vous travaillerez avec des cas réels et des applications non prises en charge, et apprendrez à récupérer les enregistrements supprimés, à interpréter les formats de données et à analyser le comportement des bases de données.
Vous bénéficierez également d'un accès unique à la suite SQLite forensics d'Elusive Data, développée spécifiquement pour cette formation. ED SQLite Visualizer transforme l'analyse complexe de SQLite en un processus efficace et visuel qui révèle des preuves numériques critiques précédemment oubliées dans les bases de données des appareils mobiles.
Ce cours s'adresse aux professionnels de la criminalistique mobile prêts à aller au-delà des résultats de l'outil par défaut. Il est idéal si vous êtes familier avec les plates-formes d'investigation standard et que vous souhaitez mieux comprendre ce qui est analysé - et, tout aussi important, ce qui est souvent laissé de côté.
Ce cours a été créé par James Eichbaum, un ancien examinateur des forces de l'ordre et l'un des formateurs les plus expérimentés dans le domaine de la criminalistique mobile.
Avec plus d'une décennie d'expérience en matière de formation internationale, notamment en tant que responsable mondial de la formation chez MSAB, il a formé des milliers de professionnels dans plus de 30 pays, depuis les unités de police locales jusqu'aux laboratoires nationaux.
James a mené des enquêtes réelles et a témoigné devant les tribunaux. Sa formation reflète cette expérience : elle est pratique, structurée et axée sur ce qui fonctionne réellement. Chaque leçon est conçue pour vous aider à récupérer manuellement des données d'applications mobiles, à les comprendre et à les expliquer clairement. Qu'il s'agisse de rédiger un rapport, de répondre à un examen d'assurance qualité ou de témoigner à la barre.
Apprenez à votre rythme avec 25 heures de contenu dirigé par des experts. Apprentissage flexible et autoguidé.
Prix par participant
Participez à distance à des sessions dirigées par un instructeur. Choisissez l'un de nos cours programmés ou personnalisez-les pour votre équipe.
Prix par participant
Formation sur site pour les équipes. Nous adaptons la prestation et le champ d'application aux besoins de votre organisation. Contactez-nous pour un devis personnalisé.
Pour les équipes
Nous avons formé des milliers de professionnels et voici les questions les plus fréquentes que nous entendons avant leur inscription, qu'il s'agisse du contenu du cours ou de la manière dont il s'intègre dans des dossiers très chargés.
À la demande: Accédez aux 24 heures de contenu à votre propre rythme. Idéal pour les professionnels en activité qui souhaitent bénéficier d'une certaine flexibilité pour se former entre deux dossiers actifs.
Vivre en ligne: Sessions dirigées par un instructeur et menées à distance. Le calendrier peut être adapté à votre équipe, qu'il s'agisse de sessions intensives d'une journée ou de sessions plus courtes réparties sur plusieurs semaines.
En personne: La formation est dispensée sur place pendant 3 jours. Nous adaptons le format et la profondeur de la formation à la disponibilité, aux objectifs et au niveau de compétence de votre équipe.
Non. Vous recevrez des conseils étape par étape avec juste assez de profondeur technique pour comprendre et expliquer vos résultats, même si vous n'êtes pas un développeur.
Oui, le cours est sur la base d'un certificat et conçu par un ancien examinateur des forces de l'ordre ayant l'expérience de témoignages réels. Les flux de travail enseignés sont adaptés aux salles d'audience et conçus pour résister à l'examen.
Oui. Le cours s'appuie sur des données d'applications réelles, et non sur des exemples génériques. Vous apprendrez des flux de travail pratiques que vous pourrez appliquer immédiatement, même lorsque vos outils ne suffisent pas.
C'est parfait. Ce cours complète ces outils - il ne les remplace pas. Vous apprendrez à valider, à approfondir et à récupérer ce que vos outils pourraient manquer.
Ce cours est conçu pour le travail réel d'investigation mobile - et pas seulement pour la théorie. Il approfondit l'analyse SQLite, en particulier là où les outils ne suffisent pas. Vous apprendrez à extraire et à expliquer les données provenant d'applications complexes ou non prises en charge à l'aide de flux de travail adaptés aux salles d'audience.
Conçu par un ancien examinateur des forces de l'ordre et l'un des formateurs les plus expérimentés dans ce domaine, le cours combine des laboratoires pratiques, des exemples de cas réels et un apprentissage structuré que vous pouvez appliquer immédiatement. C'est l'une des rares formations à la demande qui offre ce niveau de profondeur, de flexibilité et de pertinence juridique - idéal si vous êtes prêt à vous spécialiser et à acquérir des compétences qui tiendront devant les tribunaux.
SQLite reste le format de base de données le plus utilisé dans les applications mobiles. Il stocke tout, des messages aux données de géolocalisation, en passant par les paramètres des applications et le contenu mis en cache. Si de nombreux outils d'investigation peuvent analyser les structures de base, ils passent souvent à côté de couches de données plus profondes cachées dans les journaux d'écriture, les pages non allouées ou les schémas spécifiques à l'application.
Les applications mobiles évoluant plus rapidement que les mises à jour des logiciels de criminalistique, les examinateurs sont de plus en plus souvent confrontés à des données non prises en charge ou partiellement analysées. Une compréhension approfondie de SQLite est donc essentielle pour une analyse précise.
Le cours d'Elusive Data est conçu en tenant compte de ces défis du monde réel. Vous apprendrez à décoder et à récupérer les données manuellement, à interpréter le comportement des bases de données et à valider les preuves que les outils par défaut négligent souvent, en particulier dans le cadre d'enquêtes complexes ou urgentes.
ED SQLite Visualizer a été développé pour améliorer la façon dont les professionnels de la criminalistique interagissent avec les données SQLite, à la fois pendant la formation et dans les enquêtes réelles. Cette suite forensique a été conçue spécifiquement pour ce cours afin de compléter les techniques que vous apprendrez et de rendre l'analyse avancée des bases de données plus accessible et plus efficace.
Cette suite regroupe le décodage, la visualisation et l'interprétation en une seule interface. Elle simplifie le processus de travail avec les fichiers WAL, les varints, les pages de débordement et les enregistrements structurés, en vous aidant à obtenir des informations plus claires sur les données complexes des applications mobiles.
Vous utiliserez cet outil tout au long du cours, dans des laboratoires et des scénarios réels, et vous le conserverez par la suite. C'est une ressource sur laquelle vous pouvez compter pour examiner les données des applications, récupérer les enregistrements supprimés ou valider les résultats avec précision.
ED SQLite Visualizer reflète notre conviction qu'une formation efficace doit vous permettre d'acquérir des compétences pratiques et des outils pour les appliquer immédiatement.
Soyez le premier à être informé des nouvelles opportunités de formation, des outils gratuits, des articles de blog basés sur des cas concrets et des idées pratiques. Notre lettre d'information mensuelle est conçue pour vous aider à apprendre plus rapidement, à résoudre des cas plus intelligemment et à rester à jour dans un domaine qui n'est jamais figé.
Remplissez votre email pour vous inscrire.
Soumettez votre demande de formation. Il ne s'agit pas d'une inscription ferme, nous reviendrons vers vous dans les plus brefs délais.
Merci pour cet excellent cours ! J'ai enfin compris comment travailler avec des applications non supportées. J'ai eu un déclic pendant ce cours. J'ai suivi quelques formations auparavant, mais celle-ci s'est démarquée parce qu'elle m'a été utile tout de suite. L'instructeur a expliqué comment les données des applications sont stockées d'une manière logique, et j'ai vraiment apprécié tous les exemples réels. J'ai déjà utilisé quelques techniques dans un cas actuel.