Ce micro-cours avancé vous apprend à extraire des preuves des fichiers WAL et SHM, des couches volatiles où se trouvent souvent des changements critiques. Apprenez à vérifier l'intégrité des données, à suivre les modifications et à découvrir ce que les outils traditionnels ne voient pas.
Ce micro-cours avancé vous apprend à extraire des preuves des fichiers WAL et SHM, des couches volatiles où se trouvent souvent des changements critiques. Apprenez à vérifier l'intégrité des données, à suivre les modifications et à découvrir ce que les outils traditionnels ne voient pas.
● Comprendre comment les fichiers WAL et SHM suivent les modifications de la base de données SQLite au fil du temps
● Décoder les trames WAL et les structures d'index SHM pour localiser les données supprimées ou écrasées.
● Récupérer des éléments de preuve qui ne sont pas pris en compte par les outils médico-légaux courants
● Reconstituer la chronologie de l'activité de l'application
● Valider les résultats de l'outil et repérer les manipulations ou les anomalies
Ce cours est idéal pour les professionnels de la criminalistique qui :
● Besoin de tracer la séquence d'événements de l'activité de l'application mobile
● Vous souhaitez analyser manuellement des enregistrements SQLite supprimés ou non validés ?
● travaillent sur des enquêtes à fort enjeu ou à délai critique
● Préférer une formation ciblée et pratique, avec des retombées immédiates
● Suivi des modifications au niveau des pages - suivre le flux de données entre les versions et les éditions
● Données WAL et SHM en situation réelle - travailler avec des échantillons médico-légaux vivants
● Aucun script n'est nécessaire - des instructions claires, étape par étape
● 2 heures au total - concis et ciblé
● Livraison flexible - à la demande ou en direct en ligne
● Certificat inclus - la preuve de la formation et des compétences
Ce cours s'adresse aux professionnels de la criminalistique numérique, aux intervenants en cas d'incident et aux analystes qui doivent extraire des preuves des fichiers WAL et SHM, souvent négligés, des bases de données SQLite. Il est idéal lorsque le contenu supprimé ou modifié n'est pas disponible dans le fichier principal de la base de données - et que vos outils ne vont pas assez loin.
Il est particulièrement utile si vous :
Que vous travailliez dans le domaine de l'application de la loi, des enquêtes d'entreprise ou des laboratoires de criminalistique numérique, ce cours vous permet d'acquérir les compétences nécessaires pour découvrir des preuves essentielles dans les fichiers WAL et SHM.
Allez au-delà du fichier de base de données pour extraire le contenu supprimé ou écrasé des fichiers WAL et SHM.
Testez les limites de vos outils de criminalistique en comparant les résultats décodés avec les preuves brutes de la couche de transaction.
Comprendre comment SQLite suit les changements en utilisant les trames WAL et les pages d'index SHM - et comment les analyser manuellement.
Expliquer comment et quand les données ont été modifiées, et pas seulement ce qui a été récupéré, avec une clarté qui résiste au tribunal.
Rien de superflu. Travaillez avec de vrais échantillons de WAL/SHM dans un format guidé, axé sur le laboratoire et conçu pour une mémorisation approfondie.
Vous avez besoin de preuves montrant ce qui a changé et à quel moment ? Apprenez des techniques qui résistent à l'examen.
Ce cours est dispensé par James Eichbaum, expert en criminalistique numérique et l'un des formateurs les plus expérimentés en matière d'analyse de bases de données et d'applications mobiles. Avec plus de 15 ans d'expérience dans l'enseignement de la criminalistique SQLite, James a formé des professionnels dans plus de 30 pays.
Il a précédemment occupé le poste de responsable mondial de la formation chez MSAB et a dirigé des formations avancées pour des centaines d'organisations dans le monde entier, y compris des agences de police nationales, des gouvernements et des laboratoires DFIR privés. Son enseignement associe des compétences techniques approfondies à une vaste expérience de terrain acquise dans le cadre d'enquêtes réelles.
Dans ce micro-cours, James vous guide à travers le fonctionnement interne des bases de données SQLite, y compris les enregistrements supprimés, les pages de freelist et les structures de débordement, en utilisant une approche pratique, indépendante des outils, conçue pour vous donner des compétences que vous pouvez appliquer immédiatement.
Connectez-vous avec James sur LinkedInApprenez à votre rythme avec 2 heures de contenu dirigé par des experts. Apprentissage flexible et autoguidé.
Participez à distance à des sessions dirigées par un instructeur. Choisissez un cours programmé ou demandez une session privée en équipe.
Ce micro-cours ciblé est un module autonome conçu pour un apprentissage rapide et ciblé. Il est conçu pour aider les enquêteurs numériques à comprendre comment SQLite suit les changements dans les fichiers WAL et SHM - en particulier lorsque vous devez récupérer des données supprimées ou reconstituer l'activité d'une base de données qui échappe aux outils standard. En seulement 2 heures, vous acquerrez une expertise dans l'analyse des trames WAL, l'interprétation de l'indice SHM et la reconstruction de la chronologie.
Ce micro-cours fait partie de notre stratégie de formation plus large et a été soigneusement sélectionné parmi l'ensemble des cours de l'UE. Cours avancé d'informatique légale sur SQLite. Ce cours plus important s'étend sur trois jours complets (ou l'équivalent à la demande) et propose des laboratoires avancés, une certification et jusqu'à 24 crédits FPC.
Dans la version complète du cours, vous apprendrez également :
A la demande : Accédez aux 2 heures de contenu à votre propre rythme. Idéal pour les professionnels qui travaillent et qui souhaitent bénéficier d'une certaine flexibilité pour se former entre deux dossiers actifs.
En direct en ligne : Sessions dirigées par un instructeur et menées à distance. Les horaires peuvent être adaptés à votre équipe.
Oui - ce cours a été entièrement remanié et mis à jour pour 2025. Il reflète les dernières découvertes, le comportement actualisé de SQLite et les défis modernes en matière de criminalistique basés sur des cas réels.
Oui ! Nous proposons des options de formation de groupe flexibles, y compris des tarifs réduits pour les équipes de 5 personnes ou plus. Les agences, les laboratoires et les organisations peuvent demander une programmation personnalisée et un soutien à l'intégration adaptés à leurs besoins.
Absolument. Nous fournissons une assistance par e-mail aux instructeurs afin que vous puissiez continuer à progresser en toute confiance à votre propre rythme.
Parfait. Ce cours complète ces compétences en approfondissant l'analyse des fichiers WAL et SHM. Vous apprendrez ce que les outils automatisés négligent souvent, comme la reconstruction des données temporelles à partir des trames WAL et la récupération de l'activité supprimée des index SHM.
Le cours est dirigé par James Eichbaum, instructeur principal d'Elusive Data, un spécialiste en criminalistique qui a formé des professionnels des forces de police nationales, des forces de l'ordre fédérales, étatiques et locales, des agences gouvernementales et militaires, ainsi que des équipes DFIR mondiales. Vous apprendrez de quelqu'un qui a une expérience pratique et approfondie des enquêtes réelles. James enseigne la criminalistique des bases de données depuis plus de 15 ans.
Oui. Chaque module comprend des laboratoires interactifs utilisant de vrais fichiers WAL et SHM. Vous appliquerez immédiatement vos connaissances grâce à des exercices guidés analysant la reconstruction de la chronologie et la récupération des données supprimées.
Ce micro-cours a été conçu pour combler une lacune cruciale dans la formation en criminalistique : comprendre comment les fichiers SQLite WAL et SHM suivent les modifications de la base de données et stockent les données récupérables.
En seulement deux heures, vous apprendrez comment les trames WAL capturent l'historique des transactions, comment les index SHM suivent les modifications de page et comment reconstruire des chronologies d'activité que les outils standard ne prennent pas en compte.
À l'aide d'exemples réalistes et d'applications non prises en charge, vous apprendrez à analyser les en-têtes WAL, à interpréter les données des points de contrôle et à récupérer les transactions supprimées avec précision.
Continuellement mis à jour et conçu pour les professionnels, ce cours offre une formation rapide, ciblée et pratique sans compromis.
Vous devez être à l'aise avec les outils d'investigation et les artefacts mobiles, mais vous n'avez pas besoin d'être un développeur. Nous vous guiderons à travers des concepts de bas niveau tels que l'analyse des trames WAL, l'analyse des points de contrôle et l'interprétation de l'index SHM grâce à des explications claires et des travaux pratiques.
Oui, le cours est sur la base d'un certificat et conçu par un ancien examinateur des forces de l'ordre ayant l'expérience de témoignages réels. Les flux de travail enseignés sont adaptés aux salles d'audience et conçus pour résister à l'examen.
Oui. Le cours s'appuie sur des données d'applications réelles, et non sur des exemples génériques. Vous apprendrez des flux de travail pratiques que vous pourrez appliquer immédiatement, même lorsque vos outils ne suffisent pas.
Ce cours est conçu pour les accompagner. Vous apprendrez à vérifier les résultats des outils, à enquêter sur les applications non prises en charge et à récupérer les preuves que les outils négligent souvent.
Oui ! Nous organisons régulièrement des sessions en ligne en direct auxquelles vous pouvez participer avec d'autres professionnels. Ces cours programmés offrent le même contenu complet avec une interaction en temps réel et des sessions de questions-réponses.
Consultez notre calendrier des cours pour connaître les prochaines dates et s'inscrire aux sessions disponibles.
Absolument ! Si les dates de cours prévues ne vous conviennent pas, nous serons heureux d'organiser une session privée en direct à un moment qui correspond à votre emploi du temps.
Simplement soumettre une demande de réservation en indiquant vos dates et heures préférées, et nous travaillerons avec vous pour trouver un créneau qui vous convienne. Cette formule est idéale pour les équipes ou les organisations qui ont des exigences spécifiques en matière d'horaires.
Non - si vous décidez par la suite de vous inscrire au cours complet SQLite Forensics, nous déduirons le coût total de ce microcours de votre total. Il vous suffit de nous contacter avant de vous inscrire au cours complet.
Examinateur en criminalistique numérique
J'ai toujours eu recours à des outils, mais ce cours m'a montré que des choses se cachent entre les lignes. Voir des messages supprimés revenir du WAL m'a époustouflé.
Consultant en réponse aux incidents
J'avais l'habitude d'ignorer les fichiers WAL parce que je ne savais pas quoi en faire. Aujourd'hui, je peux extraire les enregistrements écrasés, reconstruire les actions et expliquer chaque changement dans une chronologie.
Analyste en criminalistique mobile
Il s'est avéré que la chronologie dont j'avais besoin existait déjà. WAL et SHM m'ont apporté ce qui manquait aux outils. Honnêtement, cette formation a changé ma façon de travailler sur tous les dossiers.
Maîtrisez SQLite Forensics grâce à notre formation certifiée 2025, conçue pour les professionnels qui examinent les données des applications mobiles. Apprenez à découvrir les enregistrements supprimés, à interpréter les fichiers WAL et à récupérer les artefacts cachés hors de portée des outils standard. Construit autour de cas réels et de CTF récents, ce cours pratique met l'accent sur le décodage au niveau de la page, la compréhension approfondie de la criminalistique et les techniques pratiques pour les enquêtes avancées.
Le décodage manuel des VarInts peut ralentir les flux de travail, en particulier lorsque l'on travaille avec des bases de données peu familières ou désordonnées. Cet outil vous aide à interpréter ces valeurs rapidement, afin que vous puissiez vous concentrer sur l'analyse. Il est gratuit et conçu pour les enquêteurs qui travaillent directement avec les éléments internes de SQLite.
TCe micro-cours ciblé vous aide à dépasser les limites des outils en vous montrant exactement comment SQLite stocke et supprime les données. En quelques heures, vous apprendrez à récupérer les enregistrements supprimés, à interpréter les structures brutes et à analyser en toute confiance les bases de données d'applications, même lorsque les outils ne vous donnent rien.
SQLite reste l'épine dorsale du stockage des applications mobiles en 2025, alimentant tout, depuis les historiques de chat et les journaux de localisation jusqu'aux paramètres des applications et aux médias mis en cache. Si les outils de forensic gèrent bien l'extraction de base, ils sont souvent incapables de révéler ce qui est stocké plus profondément dans les bases de données internes : les journaux d'écriture, les chaînes de débordement ou les schémas personnalisés propres à chaque application.
Les logiciels mobiles évoluant rapidement, les examinateurs sont de plus en plus souvent confrontés à des situations où les données ne sont que partiellement décodées, voire pas du tout. Comprendre le fonctionnement interne de SQLite est devenu essentiel pour une analyse mobile fiable.
Ce micro-cours a été conçu en tenant compte de cette réalité. Vous apprendrez à décomposer SQLite au niveau structurel, à récupérer les données manuellement, à interpréter la façon dont les enregistrements sont organisés et à repérer des modèles ou des anomalies que les outils seuls ne peuvent pas expliquer. C'est le genre d'expertise pratique qui vous donne plus de contrôle dans les cas complexes ou où le temps est compté.
Cette demande n'est en aucun cas contraignante. Indiquez-nous les dates qui vous conviennent et le nombre de participants que vous souhaitez inclure. Nous vous contacterons rapidement pour discuter ensemble des meilleures options.
Soyez le premier à être informé des nouvelles opportunités de formation, des outils gratuits, des articles de blog basés sur des cas concrets et des idées pratiques. Notre lettre d'information mensuelle est conçue pour vous aider à apprendre plus rapidement, à résoudre des cas plus intelligemment et à rester à jour dans un domaine qui n'est jamais figé.
Remplissez votre email pour vous inscrire.
Nous avons remarqué que vous vous trouvez dans le pays suivant : Suède. Nous avons mis à jour nos prix à Couronne suédoise pour faciliter votre processus d'achat. Utilisez Dollar américain à la place. Ignorer