
Capire l'MBR protettivo nei dischi con partizionamento GPT. Parte 1.
Esplorate il ruolo dell'MBR protettivo nei dischi partizionati GPT. Questa guida ne approfondisce lo scopo, la funzionalità e l'importanza nelle indagini forensi digitali.
Our micro-learning modules let you zero in on exactly the skill or problem you need, whether it’s decoding app data, recovering deleted records, or refreshing core methods. Built on realistic case data, each session is designed to give you fast, practical knowledge you can use the same day. Join live online or learn on demand, whenever time is short and the job demands it.
Immergetevi nei file nascosti di SQLite e imparate a scoprire le modifiche che la maggior parte degli strumenti trascura. Questo micro-corso di 2 ore vi insegna ad analizzare i file WAL e SHM per tracciare le modifiche, recuperare i dati non impegnati e ricostruire con sicurezza le tempistiche delle applicazioni.
Durata: circa 2 ore.
Formato: In diretta online o su richiesta.
Imparate a padroneggiare il nucleo di SQLite comprendendo come i dati vengono realmente archiviati e cancellati. In questo micro-corso avanzato di 5 ore, imparerete a decodificare manualmente le pagine, a interpretare i record e a recuperare i dati che potrebbero sfuggire ai vostri strumenti, fondamentali per la stesura di rapporti giudiziari e analisi approfondite.
Durata: circa 5 ore.
Formato: In diretta online o su richiesta.
Explore articles and tutorials designed to complement your training. Fast, practical learning built on real forensic challenges.

Esplorate il ruolo dell'MBR protettivo nei dischi partizionati GPT. Questa guida ne approfondisce lo scopo, la funzionalità e l'importanza nelle indagini forensi digitali.

Esplorate il ruolo vitale dell'intestazione GPT nel mantenimento dell'integrità del disco. Questo articolo fornisce approfondimenti sulla sua struttura, sul suo scopo e sulla sua importanza nelle indagini forensi.

Approfondite la conoscenza del GPT Partition Entry Array e il suo significato nell'analisi forense digitale. Questa guida esplora tecniche e intuizioni chiave per migliorare le vostre indagini forensi.

Svelate i segreti dei blocchi liberi di SQLite e imparate a recuperare i record cancellati con tecniche forensi.

I varint sono la spina dorsale dell'efficiente archiviazione dei dati di SQLite, in quanto codificano i valori in un formato compatto che gli investigatori forensi digitali devono decodificare per scoprire le prove critiche. Questo blog approfondisce il processo di decodifica, esempi reali e strumenti come il Varint Calculator per semplificare l'analisi forense.

Le pagine di overflow di SQLite memorizzano dati frammentati che non si adattano a una singola pagina di database, richiedendo agli analisti forensi di ricostruirle per il recupero completo delle prove.

Scoprite come ho decrittografato una nota Apple bloccata da un dispositivo iOS 16.7.10 utilizzando strumenti open-source come Hashcat, Python e CyberChef. Questo flusso di lavoro forense passo dopo passo rivela il processo di estrazione e decrittazione dei contenuti nascosti dall'app Note di Apple. Una lettura imperdibile per gli investigatori digitali e i professionisti della mobile forensics.

Scoprite Backup2FS, uno strumento gratuito di Elusive Data che semplifica l'analisi dei backup iOS normalizzando i backup in un file system facile da navigare.

Decodificate istantaneamente i VarInts dai database delle app mobili con lo strumento forense gratuito di Elusive Data. Converte i valori esadecimali, binari e decimali per indagini più rapide e precise.
Questa guida gratuita fornisce un'analisi pratica dei dischi con partizione GPT, coprendo l'MBR protettivo, l'intestazione GPT e il Partition Entry Array. È stata progettata per aiutare i professionisti forensi a comprendere le strutture dei dischi, a recuperare i dati e a convalidare le prove.
Questa guida fornisce una guida pratica per gli analisti forensi che si occupano di Apple Notes crittografate in iOS 16.x. Si concentra sull'identificazione e la decrittografia delle note bloccate memorizzate nel database NoteStore.sqlite estratto dai backup di iOS.
Siate i primi a conoscere nuove opportunità di formazione, strumenti gratuiti, post sul blog basati su casi e approfondimenti pratici. La nostra newsletter mensile è stata creata per aiutarvi a imparare più velocemente, a risolvere i casi in modo più intelligente e a tenere il passo in un settore che non si ferma mai.
Inserite la vostra e-mail per iscrivervi.
Abbiamo notato che hai iniziato la visita da questo Paese: Svezia. Riportiamo i prezzi in Corona svedese per tua comodità. Usa invece questa valuta: Dollari americani (US). Ignora