Micro-corso sulle strutture dati SQLite Forensics

Su richiesta: Accedete a tutte le 5 ore di contenuti al vostro ritmo. Ideale per i professionisti che lavorano e che vogliono avere la flessibilità di formarsi tra un caso e l'altro.

In diretta online: Sessioni guidate da un istruttore e condotte in remoto. La tempistica può essere personalizzata per il vostro team.

Sì, questo corso è stato completamente riprogettato e aggiornato per il 2025. Riflette le ultime scoperte, il comportamento aggiornato di SQLite e le moderne sfide forensi basate su casi reali.

Sì! Offriamo opzioni di formazione di gruppo flessibili, comprese tariffe scontate per gruppi di 5 o più persone. Agenzie, laboratori e organizzazioni possono richiedere una programmazione personalizzata e un'assistenza all'ingresso su misura per le loro esigenze.

Assolutamente sì. Forniamo assistenza via e-mail all'istruttore in modo che possiate continuare a progredire con fiducia al vostro ritmo.

Perfetto. Questo corso completa queste competenze approfondendo le strutture dei database. Imparerete ciò che gli strumenti automatici spesso trascurano, come i record cancellati, le pagine freelist e la ricostruzione dei dati grezzi.

Il corso è tenuto dall'istruttore senior di Elusive Data, James Eichbaum, uno specialista forense che ha formato professionisti di forze di polizia nazionali, federali, statali e locali, agenzie governative e militari e team DFIR globali. Imparerete da una persona con una profonda esperienza pratica in indagini reali. James insegna database forensi da oltre 15 anni.

Sì. Ogni modulo comprende laboratori interattivi che utilizzano dati SQLite reali. Potrete applicare immediatamente il vostro apprendimento attraverso esercizi guidati e set di dati scaricabili.

Questo microcorso è stato progettato per colmare una lacuna cruciale nella formazione forense: la comprensione del modo in cui i database SQLite memorizzano, strutturano e conservano i dati.

In poche ore, imparerete come i record sono disposti su pagine di dimensioni fisse, come i dati cancellati possono persistere nelle liste libere e come le voci di grandi dimensioni sono distribuite su catene di overflow.

Attraverso esempi realistici e applicazioni non supportate, lavorerete in prima persona per decodificare le intestazioni, interpretare i VarInts e tracciare i record con precisione.

Continuamente aggiornato e pensato per i professionisti del settore, questo corso offre una formazione veloce, mirata e pratica, senza tagli.

Dovreste essere a vostro agio nella navigazione degli strumenti forensi e nel lavoro con gli artefatti mobili, ma non è necessario essere uno sviluppatore. Vi guideremo attraverso concetti di basso livello come il parsing di freeblock, varint e il recupero di freelist con spiegazioni chiare e laboratori pratici.

Sì. Il corso è basato sul certificato e progettato da un ex esaminatore delle forze dell'ordine con esperienza di testimonianza reale. I flussi di lavoro insegnati sono pronti per l'aula di tribunale e sono costruiti per resistere alle verifiche.

Sì. Il corso si basa su dati di applicazioni reali, non su esempi generici. Imparerete flussi di lavoro pratici che potrete applicare immediatamente, anche quando i vostri strumenti sono insufficienti.

Ottimo: questo corso è stato progettato per lavorare insieme a loro. Imparerete a verificare l'output degli strumenti, a indagare sulle applicazioni non supportate e a recuperare le prove che gli strumenti spesso trascurano.

No - se in seguito deciderete di iscrivervi al corso completo di SQLite Forensics, dedurremo il costo di questo microcorso dal vostro totale. Basta contattarci prima di iscriversi al corso completo.