Formazione forense certificata su SQLite, programma completo
Tutto ciò che serve per analizzare i dati dei dispositivi mobili e delle app in modo autonomo
livello avanzato | 24 cpe | aggiornato al 2025
Imparare la forensics di SQLite attraverso un corso di formazione pratico e certificato, pensato per i professionisti che indagano sui dati delle app mobili. Aggiornato per il 2025, questo corso insegna come analizzare e recuperare manualmente i dati che spesso sfuggono agli strumenti standard, tra cui record eliminati, file WAL e spazio non allocato.
Progettato sulla base di scenari reali e di nuove sfide CTF, il corso si concentra sull'interpretazione forense approfondita, sulla decodifica a livello di pagina e sulle competenze pratiche per le indagini digitali avanzate.
Formazione certificata sulla conoscenza forense di SQLite
Questo corso avanzato di 3 giorni insegna ai professionisti come recuperare, decodificare e interpretare i dati SQLite da applicazioni mobili e altre fonti digitali. Imparerete a identificare e analizzare i principali artefatti forensi, come i record cancellati, i file WAL/SHM e le strutture a livello di pagina, anche quando gli strumenti standard falliscono.
La formazione è aggiornata al 2025 e si basa su casi reali, sfide CTF interattive e app non supportate. Utilizzerete strumenti e set di dati personalizzati per sviluppare una profonda conoscenza forense e tecniche pratiche di recupero.
Panoramica di ciò che imparerete
- Comprendere la struttura interna e il comportamento dei database SQLite
- Analizzare manualmente intestazioni, freelist, pagine di overflow e strutture di record.
- Analizzare i file WAL/SHM e il loro ruolo nelle tempistiche forensi.
- Recupero di dati cancellati e ricostruzione di record completi da frammenti
- Utilizzate il visualizzatore SQLite personalizzato di Elusive Data per accelerare il vostro flusso di lavoro
Questo corso fa per voi?
Questo corso è rivolto a esaminatori forensi, investigatori, soccorritori e analisti che:
- Necessità di andare oltre ciò che gli strumenti mostrano e di scoprire prove di SQLite nascoste o cancellate
- Lavorare con i dati delle app da iOS, Android o altre piattaforme
- Convalidare regolarmente i risultati dello strumento o supportare le relazioni legali e le testimonianze in tribunale.
- Volete un approccio pratico e ripetibile alla forensics di SQLite?
Perché i professionisti scelgono questo corso
- Formazione certificata - Include un certificato e 24 crediti CPE
- Rilevanza nel mondo reale - costruito per le moderne indagini mobili
- Utensili personalizzati - accesso esclusivo al visualizzatore ED SQLite
- Laboratori basati su scenari - lavorare con casi complessi e app non supportate
- Consegna flessibile - dal vivo o on-demand
Formato e prezzi del corso
In diretta online: $2.290
Cosa imparerete
In questo corso imparerete a:
- Capire come SQLite memorizza i dati Ottenete un quadro chiaro di come le applicazioni mobili scrivono, cancellano e strutturano i loro dati all'interno dei database.
- Leggere con sicurezza i file di database grezzi Sviluppate le capacità di esplorare manualmente i file SQLite, senza dovervi affidare a strumenti black-box.
- Recupero di dati cancellati o nascosti Imparate a estrarre il contenuto della freelist, i record di overflow e i frammenti che spesso sfuggono agli altri.
- Utilizzare un flusso di lavoro forense comprovato Applicare tecniche ripetibili per navigare in database non supportati e scoprire le risposte.
- Spiegare i risultati che reggono Presentate ciò che avete trovato e come - in modo chiaro e difendibile, nei rapporti o in tribunale.
- Formazione su dati mobili reali Lavorare con set di dati realistici provenienti da scenari forensi reali.
Incluso nella formazione
- Progettazione orientata alla medicina legale Costruito appositamente per i professionisti che lavorano con le prove delle applicazioni mobili.
- Sfide autentiche con SQLite Analizzare database con contenuti vivi, eliminati e frammentati.
- Istruzione visiva e senza codice Tutto è spiegato passo per passo, senza bisogno di SQL o script.
- Conoscenza approfondita degli interni di SQLite Acquisire dimestichezza con intestazioni, pagine, freelist e catene di overflow.
- Consegna flessibile Allenatevi al vostro ritmo on-demand o partecipate a una sessione guidata dal vivo.
- Certificato di completamento Ottenete un certificato scaricabile per dimostrare che la vostra formazione è verificata.
Contenuto del corso
Espandi tutte le sezioni- Conoscere gli elenchi PL e i file XML
- Lavorare con dati codificati in base64
- Introduzione ai database SQLite
- Panoramica dei buffer di protocollo
- Esplorare il formato B-Tree
- Quiz + pratica inclusi
- L'intestazione del database
- Intestazioni di pagina
- Interi di lunghezza variabile (VarInts)
- Parsing manuale dei record
- Freeblocks e frammentazione
- Pagine Freelist e dati cancellati
- Pagine di overflow e catene di record di grandi dimensioni
- Quiz + pratica inclusi
- Creazione di tabelle e schemi
- Inserimento e aggiunta di record
- Esecuzione e analisi di dichiarazioni SQL
- Cancellazione di documenti: Implicazioni forensi
- Quiz + pratica inclusi
- Introduzione al caso di studio
- Analisi strutturale dei file SQLite
- Tecniche di recupero dei blocchi liberi
- Ricostruzione delle pagine del tronco Freelist
- Ricreare le pagine interne del tavolo
- Finalizzazione della ricostruzione
- Quiz + pratica inclusi
- Perché SQLite utilizza WAL e SHM
- Sezionare il file WAL
- Comprendere SHM e la mappatura dei frame di pagina
- Visualizzazione della crescita del WAL nel tempo
- Applicazione forense di WAL/SHM nei casi
- Quiz + pratica inclusi
Cos'altro è incluso
- Sfide interattive CTF: Risolvete i problemi forensi del mondo reale con i dati delle app mobili.
- Toolkit dei dati sfuggenti: Include il visualizzatore ED SQLite costruito per il tracciamento manuale dei record.
- Laboratori scaricabili: Esplora i database con contenuti cancellati, frammentati e sovraccarichi.
- Accesso per l'istruttore: Rivolgete le vostre domande e chiedete il parere di un esperto.
- Accesso a vita: Tornate al materiale quando ne avete bisogno, in qualsiasi momento.
- Certificato di completamento: Utile per i registri interni, gli audit e la presentazione in tribunale.
A chi è rivolto questo corso?
Questo corso è pensato per i professionisti della digital forensic che devono andare oltre gli strumenti standard e interpretare i dati SQLite con sicurezza e precisione. Se lavorate nelle forze dell'ordine, nella risposta agli incidenti o nella consulenza forense, questo corso vi offre competenze pratiche e approfondite con un impatto immediato.
È particolarmente utile se:
- Lavorare con i dati delle app mobili di iOS o Android in indagini reali
- Necessità di convalidare l'output dello strumento o di indagare su applicazioni non supportate
- Volete estrarre i record cancellati, i dati in eccesso o il contenuto non allocato?
- Gestire relazioni forensi, perizie o testimonianze che coinvolgono artefatti di database.
- Si stanno avvicinando alla mobile forensics o alla database forensics e desiderano una formazione strutturata e guidata da un esperto
- Sono responsabili della scoperta di prove nascoste nei casi in cui gli strumenti sono insufficienti.
Il corso è pensato per i ricercatori, non per gli sviluppatori. Tutte le tecniche sono visive, pratiche e indipendenti dagli strumenti.
Cosa rende questo corso diverso?
Questo corso è progettato per costruire competenze pratiche, non solo per fornire contenuti. Si lavorerà con dati reali, si risolveranno sfide forensi realistiche e si svilupperà una profonda comprensione del funzionamento di SQLite nelle indagini reali.
- Sfide in stile CTF - risolvere enigmi forensi, decodificare strutture e scoprire dati nascosti all'interno di applicazioni mobili reali.
- Accesso al visualizzatore ED SQLite - Esaminare visivamente le pagine e le intestazioni del database non elaborate, senza ricorrere a script.
- Laboratori di recupero passo dopo passo - esercitarsi a estrarre i dati cancellati dalle pagine freelist, dalle catene di overflow e dai frame WAL
- Set di dati realistici - Esempi creati dall'istruttore basati su moderne app mobili e scenari investigativi tipici
- Funziona su tutte le piattaforme - utilizzare i propri strumenti (Magnet, Cellebrite, Oxygen, ecc.) o seguire gli strumenti in dotazione
- Costruito intorno agli interni di SQLite - layout master B-Tree, VarInts, tipi seriali, parsing WAL/SHM e recupero delle pagine
Ogni parte del corso, compresa la versione OnDemand, è coinvolgente e pratica. Otterrete tecniche che potrete applicare direttamente ai vostri casi attuali e futuri.
Il vostro istruttore
Il corso è tenuto da James Eichbaum, un esperto istruttore e professionista della digital forensics con una profonda esperienza nell'analisi dei dispositivi mobili e dei database. Negli ultimi 15 anni, James ha formato migliaia di professionisti in oltre 30 Paesi, concentrandosi costantemente sulle competenze pratiche e sull'accuratezza investigativa.
Ha condotto programmi di formazione forense avanzata per le forze dell'ordine, la difesa e i team del settore privato in tutto il mondo, comprese le agenzie di polizia nazionali e i laboratori forensi. Con un background sia come istruttore che come investigatore, James porta una doppia prospettiva che rende gli argomenti complessi comprensibili e direttamente rilevanti per il lavoro del mondo reale.
In questo corso certificato completo, James vi guida passo dopo passo attraverso gli interni forensi di SQLite, dalle strutture di pagina e i file WAL ai metodi di recupero manuale, utilizzando laboratori strutturati, dati di applicazioni reali e sfide realistiche in stile CTF.
Collegatevi con James su LinkedIn- Oltre 15 anni di insegnamento della scienza forense digitale e mobile
- Responsabile della formazione globale presso MSAB (ex)
- Istruttore certificato P.O.S.T. della California
- Detective, Task Force Crimini ad Alta Tecnologia della Valle del Sacramento
- Vice sceriffo speciale degli Stati Uniti, Task Force Crimini informatici dell'FBI
- Premio "Caso dell'anno" di HTCIA
Certificazione e crediti CPE
Cosa otterrete dal corso completo di SQLite Forensics
Si tratta di una formazione tecnica e approfondita, pensata per i professionisti che lavorano regolarmente con estrazioni mobili, strumenti forensi e database complessi. Nel corso di tre giorni intensi, o tramite il nostro formato autogestito, imparerete a leggere, interpretare e recuperare i dati direttamente dalle strutture SQLite grezze con precisione e chiarezza.
Il corso include un'ampia pratica pratica e vi guida attraverso esempi dal vivo di record cancellati, recupero di pagine freelist, gestione dell'overflow, interpretazione di WAL/SHM e molto altro ancora. Non solo capirete la teoria, ma la applicherete anche in laboratori guidati e scenari reali in stile CTF costruiti appositamente per l'uso forense.
Che si tratti di analizzare applicazioni criptate, di convalidare i risultati di uno strumento o di supportare il lavoro delle forze dell'ordine o le indagini del settore privato, questo corso crea la fiducia e le competenze necessarie per gestire in modo approfondito i dati basati su SQLite.
Il corso completo comprende:
- Decodifica manuale dei file WAL e SHM
- Recupero da catene di freelist e pagine non allocate
- Esercizi basati su casi concreti che utilizzano set di dati realistici
- Accesso agli strumenti forensi proprietari di SQLite
- Sfide in stile CTF progettate da istruttori esperti
- 24 crediti CPE e un certificato verificabile
FAQ
Espandi tuttoIn diretta: Il corso si articola in 3 giorni completi con sessioni guidate da un istruttore, laboratori e casi di studio interattivi.
Su richiesta: Stesso contenuto, ma autogestito. Avrete accesso per 90 giorni a tutti i video, i laboratori e i dataset.
Sì, tutti i contenuti riflettono le più recenti strutture di SQLite, gli attuali strumenti forensi e le sfide poste dalle moderne applicazioni e database mobili.
Sì. Offriamo prezzi di gruppo e consegne personalizzate per team di 5 o più persone, compresi l'onboarding e il supporto per i laboratori e la gestione degli accessi.
Non è richiesta alcuna esperienza precedente in materia di database. Il corso parte dalle fondamenta, guidandovi all'interno di SQLite attraverso dimostrazioni visive, laboratori ed esercizi pratici, il tutto tenendo conto delle applicazioni forensi.
Ogni sezione comprende esercizi pratici: analisi di record cancellati, ricostruzione di catene di overflow, esplorazione di file WAL/SHM e risoluzione di sfide basate su scenari basati su set di dati reali.
Il corso è tenuto da James Eichbaum, un istruttore veterano di digital forensics con oltre 15 anni di esperienza e riconoscimenti a livello mondiale nel campo della mobile e database forensics. Ha formato forze dell'ordine, consulenti DFIR ed esaminatori forensi in oltre 30 paesi.
Perfetto: questo corso integra questi strumenti. Imparerete a convalidare i loro risultati, a indagare sulle applicazioni non supportate e a recuperare i record che spesso non vengono notati dal parsing automatico.
Sì. Riceverete un certificato verificabile con ID unico e firma dell'istruttore. Si qualifica per 24 crediti CPE e soddisfa le esigenze di documentazione per le verifiche legali, di audit o normative.
Sì. I partecipanti dal vivo possono porre domande durante la sessione. I partecipanti On-Demand ricevono un'assistenza via e-mail da parte dell'istruttore e l'accesso a una libreria di risorse curate per tutto il periodo di accesso.
Sì. Il corso si basa su dati di applicazioni reali e scenari di casi tipici, non sulla teoria o su esempi sintetici. Tutto ciò che si impara è applicabile ai casi attuali e futuri.
Sì. Lavorerete attraverso indagini realistiche in stile CTF progettate per rafforzare i concetti tecnici con dati reali. Queste sfide si basano sul comportamento reale delle applicazioni mobili e su scenari di indagine comuni.
Sì, riceverete l'accesso a Elusive Data SQLite Visualizer, uno strumento forense personalizzato per l'ispezione visiva di strutture di database come pagine freelist, B-Tree, record WAL e catene di overflow.
Sì. Tutte le sessioni dal vivo vengono registrate e i partecipanti ricevono l'accesso on-demand per rivedere il materiale per un massimo di 90 giorni, compresi i passaggi e le dimostrazioni di laboratorio.
Si tratta di un'immersione profonda, ma costruita in modo da essere accessibile. Si approfondiscono gli aspetti interni di SQLite di basso livello (WAL, B-Tree, VarInts, freelist), ma tutto è descritto visivamente e rafforzato da laboratori ed esempi pratici.
I laboratori si basano su database di app reali, tra cui app di messaggistica, piattaforme di localizzazione e social media. Sono curati per simulare le condizioni di un caso reale, con casi limite e record eliminati recuperabili.
Sì. Molti esaminatori esperti, sviluppatori di strumenti e formatori di agenzie seguono questo corso per affinare la loro conoscenza degli interni di SQLite. Pur essendo adatto ai principianti, il materiale è adatto anche ai professionisti esperti che desiderano approfondire.
Assolutamente. Imparerete ad analizzare manualmente i file WAL e SHM per identificare i dati nascosti o eliminati che non si trovano nel DB principale e vedrete come funziona il rollback in diversi scenari.
Sì. Il corso è indipendente dagli strumenti e si concentra sui metodi che funzionano indipendentemente dalla piattaforma forense utilizzata. Imparerete a convalidare i risultati degli strumenti e ad andare più a fondo quando questi non supportano un'applicazione o un artefatto specifico.
Dovreste avere un po' di esperienza nella digital forensics, nell'analisi dei dispositivi mobili o nel DFIR, ma non è necessario che sappiate codificare o che abbiate una formazione precedente sui database. Questo corso insegna ciò che serve, man mano che si procede.
Sì. SQLite viene utilizzato in applicazioni desktop, dispositivi IoT, browser e piattaforme di sincronizzazione cloud. Le competenze apprese in questa sede si applicano ovunque SQLite appaia, anche in casi non mobili.
Cosa dicono i professionisti di questo corso
Akira H.
Renata S.
Jeroen V.
ED SQLite Visualizer.
Visualizzare, decodificare, esplorare. Tutto in una suite di analisi SQLite.
ED SQLite Visualizer è stato sviluppato per migliorare il modo in cui i professionisti forensi interagiscono con i dati SQLite, sia durante la formazione che nelle indagini reali. Questa suite forense è stata progettata appositamente per questo corso, per integrare le tecniche apprese e rendere più accessibile ed efficiente l'analisi avanzata dei database.
La suite riunisce decodifica, visualizzazione e interpretazione in un'unica interfaccia. Semplifica il processo di lavoro con i file WAL, i varint, le pagine di overflow e i record strutturati, aiutandovi a ottenere una visione più chiara dei dati complessi delle applicazioni mobili.
Nel corso di SQLite Forensics, utilizzerete lo strumento durante tutto il corso, nei laboratori e negli scenari reali, e lo conserverete anche in seguito. È una risorsa su cui fare affidamento quando si esaminano i dati delle app, si recuperano i record eliminati o si convalidano i risultati con precisione.
ED SQLite Visualizer riflette la nostra convinzione che una formazione efficace debba lasciare ai partecipanti competenze pratiche e gli strumenti e i metodi per applicarle immediatamente.
SQLITE forensics
SQLite rimane la spina dorsale dell'archiviazione delle app mobili nel 2025, alimentando qualsiasi cosa, dalle cronologie delle chat e dai registri di posizione alle impostazioni delle app e ai file multimediali memorizzati nella cache. Sebbene gli strumenti forensi gestiscano bene l'estrazione di base, spesso non sono in grado di rivelare ciò che è memorizzato più in profondità negli interni del database: registri write-ahead, catene di overflow o schemi personalizzati unici per ogni app.
Con la rapida evoluzione del software mobile, gli esaminatori si trovano sempre più spesso di fronte a situazioni in cui i dati vengono decodificati solo parzialmente o non vengono affatto decifrati. La comprensione del funzionamento interno di SQLite è diventata essenziale per un'analisi mobile affidabile.
Questo microcorso è stato realizzato tenendo conto di questa realtà. Imparerete a scomporre SQLite a livello strutturale, a recuperare manualmente i dati, a interpretare l'organizzazione dei record e a individuare schemi o anomalie che gli strumenti da soli non possono spiegare. È il tipo di esperienza pratica che vi permette di avere un maggiore controllo in casi complessi o critici dal punto di vista del tempo.
Articoli che potrebbero piacerti
Questa guida mirata fornisce agli investigatori tecniche chiare e pratiche per l'estrazione di Apple Notes crittografate da dispositivi iOS 16.x. Seguirete un processo pratico, passo dopo passo, progettato per andare oltre l'output predefinito dello strumento, fornendovi la comprensione e la fiducia necessarie per gestire efficacemente casi complessi.
La decodifica manuale dei VarInt può ostacolare il processo forense, soprattutto quando si naviga in database incoerenti o poco conosciuti. Questo strumento velocizza l'interpretazione, aiutandovi a concentrarvi su analisi più approfondite. È gratuito e pensato per gli investigatori che lavorano con gli interni di SQLite.
Quando una singola pagina SQLite non è in grado di contenere contenuti di grandi dimensioni, come immagini o file multimediali, i dati si riversano nelle pagine di overflow. Questa guida illustra come recuperare manualmente i record frammentati, rivelando le prove che i tipici strumenti di incisione spesso trascurano.
rimanete aggiornati
Rimanete aggiornati. Iscrivetevi alla nostra newsletter mensile.
Siate i primi a conoscere nuove opportunità di formazione, strumenti gratuiti, post sul blog basati su casi e approfondimenti pratici. La nostra newsletter mensile è stata creata per aiutarvi a imparare più velocemente, a risolvere i casi in modo più intelligente e a tenere il passo in un settore che non si ferma mai.
Inserite la vostra e-mail per iscrivervi.
Richiedi una sessione dal vivo
Questa richiesta non è assolutamente vincolante. Fateci sapere quali date potrebbero andare bene per voi e quanti partecipanti vorreste includere. Vi risponderemo prontamente per discutere insieme le opzioni migliori.