

SQLite Forensics Explained
SQLite forensics explained in simple terms. Learn how SQLite databases store data, where evidence is hidden, and why it matters in digital investigations.
Instantly decode variable-length integers from SQLite databases, protobuf messages, and app data structures. This utility converts hex values to decimal in seconds, perfect for analyzing WhatsApp databases, custom app formats, and messaging data without requiring custom scripts.
ED SQLite Visualizerはモバイルデータベースの分析方法を変えます。削除されたレコードをフレーム単位でトレース複雑なスキーマ関係を視覚的にマッピング最新の調査用に設計された直感的なインターフェイスで、WALファイルや未割り当て領域から証拠を復元します。
iOSバックアップデータを整理されたナビゲート可能なファイル構造に変換します。この無料のWindowsツールは、ハッシュ検証とデバイスメタデータを含むiTunesバックアップコンテンツを抽出し、正規化します。明確で論理的なファイルシステムを通してバックアップデータにアクセスし、効率的な分析とレポート作成が可能です。
基本的なことからしっかりと学びましょう。デジタル証拠の収集、検査、説明の方法を学びます。データの取得から報告まで、実際のケースやガイド付きラボを通じて実践的なスキルを身につけます。これから勉強を始める方、基本を再確認したい方に最適です。
取得から報告まで、モバイル・フォレンジックのエキスパートになりましょう。実際のケースのために構築され、今日のAndroidとiOSの課題のために更新されています。ツールの出力にとどまらないスキルを身につけることができます。
モバイルアプリやオペレーティングシステムの隠れたレイヤーであるSQLiteデータベースを深く掘り下げます。データを抽出、解読、解釈し、ユーザーアクティビティとフォレンジック成果物を明らかにする方法を学びます。
SQLiteを使った実践的な分析で、サポートされていないアプリを深く掘り下げます。Pythonを使用してスクリプトを作成し、自動化し、ツールが見逃したものを抽出します。高度なモバイルフォレンジックのための技術的なエッジを得る。


それが自分にとってどのような時に有効かを学ぶ。 24時間365日、実際のケースモジュールにアクセス可能。 一時停止、再生、応用は自分のペースで。


どこからでもライブセッションに参加できます。質問したり、テクニックを試したり、実践しながら学ぶことができます。教室に通うことなく、教室の活気を味わうことができます。


深く実践的なスキルを身につけるためにデザインされた実習を通して、フォレンジックの専門家から直接学ぶことができます。
この無料ガイドは、保護MBR、GPTヘッダー、およびパーティション・エントリー・アレイをカバーする、GPTパーティション・ディスクの実用的なウォークスルーを提供します。これは、フォレンジックの専門家がディスク構造を理解し、データを復元し、証拠を検証するのに役立つように設計されています。
このガイドは、iOS 16.xで暗号化されたApple Notesを扱うフォレンジックアナリストのための実践的なウォークスルーを提供します。iOSのバックアップから抽出されたNoteStore.sqliteデータベースに保存されているロックされたメモの特定と復号化に焦点を当てています。
数十年にわたり事件を解決し、法廷で証言し、世界中のフォレンジック・チームを訓練してきたジェームズ・アイヒボームは、2024年初めにエルーシブ・データを設立した。
Well known in the digital forensics community from his former roles as an investigator, Global Training Manager, and instructor for some of the leading names in the industry, James started the company with a clear idea: training should be more hands-on, immersive, and reflect the real challenges of daily investigations. It should also be more accessible, giving investigators faster access to the knowledge they need to act quickly, make sense of complex data, and solve cases without delay.
今日、エルーシブ・データは、没入型の実践的トレーニングを通じて世界中のプロフェッショナルの学習を支援しています。コースには、インタラクティブなラボ、CTFチャレンジ、実際のケースデータに基づいた実践的な演習が含まれます。トレーニングはオンデマンド、ライブ・オンライン、オンサイトでご利用いただけます。
Along the way, it became clear that some of the biggest challenges investigators face are more than just knowledge.
Gaps between what tools show and what investigators need to understand kept slowing work down.
That’s why Elusive Data also develops focused forensic tools: practical utilities built directly from training, casework, and day-to-day investigative needs — designed to remove friction, provide clarity, and support defensible analysis.
エルーシブ・データはまた、専門家によるコンサルティングやフォレンジック・サービスを通じて、決して立ち止まることのない分野で活発な捜査をサポートしています。
当社のコースは、デジタルおよびモバイル証拠を調査する方法を研ぎ澄まします。生データの処理、アプリの成果物の解読、本格的なケースシナリオの練習など、ツールのボタンを超えた完全なワークフローを学びます。ラボとCTFの課題は、実際の状況下で実際の捜査を処理する自信を与えます。
私たちは4つの認定プログラムを提供しています: デジタル・フォレンジック入門, モバイル・デバイス・フォレンジック, SQLiteフォレンジックそして モバイル・フォレンジックのためのPython.各プログラムは、既存のツールを補完する実践的なスキルを構築し、より多くのものを見たり、見つけたり、報告書や法廷でも通用する正確な結果を出すのに役立ちます。
はい。すべてのトレーニングは、現在のフォレンジックの状況に合わせて完全に更新されています。最新のiOSおよびAndroid環境のサポート、新しいアプリ構造、更新されたCTFシナリオ、SQLiteフリーリストのリカバリやWAL/SHMファイルの手動デコードなどの高度なトピックへの深い掘り下げが含まれています。
当社のツールは、今日のフォレンジックの課題に対応するために構築されています。これらのツールは、信頼できるプラットフォームに取って代わるものではなく、それらを拡張するものです。時間がないときに迅速な答えを与えるものもあれば、他のツールではできない方法で証拠を切り開くものもあります。
VarInt電卓 - SQLiteデータベースから可変長整数を即座にデコード。スクリプトも当て推量も不要。必要なときに値をクリアするだけです。
バックアップ2FS - iOSのバックアップを、ハッシュとメタデータを保持した、構造化され、ナビゲート可能なファイルシステムに変換します。ワンステップで混乱から明快さへ。
SQLiteビジュアライザー - データベース分析のための完全なフォレンジックスイート。構造を可視化し、削除されたレコードを時系列で追跡し、WAL、フリーリスト、未割り当て領域から隠れた証拠を復元します。長年の訓練と調査から構築され、標準的なツールが見落としがちな点を明らかにします。
これらのツールを組み合わせることで、より鋭い洞察力、より明確なレポート、そして実際の調査にも耐えうる結果を得ることができる。
私たちがED SQLite Visualizerを構築したのは、実際のケースでSQLiteを調査する明確な方法が必要だったからです。何度も何度も同じ疑問が現れました: 何がいつ削除されたのか?この記録はどこから来たのか?レポートではどのように説明すればいいのか?
このツールはそのギャップを埋める。削除されたレコードをフレームごとに表示し、スキーマの関係を視覚的なキャンバスとしてマッピングし、WAL、フリーリスト、未割り当て領域からデータを復元します。ケースワークから生まれ、実践的なラボで改良された ED SQLite Visualizer は、フォレンジック分析をより速く、より明確に、より簡単にします。
ED SQLite Visualizerは他のデータベース・ビューワーではありません。行やhexの代わりに、データベース内部のストーリーを見ることができます。
主な能力は以下の通り:
WALタイムライン・ビューア - データベースの歴史がレコードごとに展開するのを見る。
スマート・キャンバス・ナビゲーション - スキーマ全体をインタラクティブなマップとして可視化。
統合六角&構造図 - 文脈を失うことなく、フリーリスト、オーバーフローチェーン、ページを探索。
ワンクリック・リカバリー - WAL、フリーリスト、未割り当て領域から削除されたデータを抽出します。
組み込みの証拠ツール - ソースデータを保護し、SHA1で検証し、レポートを作成します。
ED SQLite Visualizerは、実世界の課題に基づいて開発され、認定SQLiteトレーニングで使用されています。
目標やスケジュールに合わせて形式を選ぶことができる:
マイクロコース:GPT、SQLite、暗号化アプリなど、特定のトピックに焦点を絞った短時間のライブセッション(60~90分)。
オンデマンドコース:認定トレーニングに24時間いつでもアクセス。ラボを再生したり、ガイド付きエクササイズに従ったり、自分のスピードでテクニックを応用することができます。
ライブ・オンライン・コース:専門家主導の授業にリアルタイムで参加。ケースディスカッションに参加したり、質問をしたり、インストラクターのフィードバックを受けながらラボをこなしたり。
クラスルームトレーニング:経験豊富なデジタル・フォレンジックの専門家が指導する没入型のセッションや実習を通して、対面式で学ぶことができます。
はい。すべてのコースには修了証明書とCPEクレジットが含まれ、多くの専門機関が認定しています。
当社のトレーニングは、あらゆる経験レベルをサポートします。取得や検証のような基礎的なスキルから始めることもできますし、アプリデータベースの解析やフォレンジック自動化のためのPythonスクリプトのような高度なテクニックで専門知識を深めることもできます。
複雑なフォレンジック・タスクを簡素化するために作られています。VarIntsの解読、iOSバックアップのナビゲート、データベース内部の探索など、その目的はプロセスをより速く、より明確に、より簡単に説明することです。
SQLite Visualizer をご購入いただくと、すぐに使い始めることができる 1 時間のトレーニング セッションが含まれます。より深く学びたい方のために、オンラインライブからオンデマンドモジュール、クラスルームセッションまで、当社のすべてのトレーニング形式において、このツールを使用した詳細なコースが用意されています。


SQLite forensics explained in simple terms. Learn how SQLite databases store data, where evidence is hidden, and why it matters in digital investigations.


Protobuf varints are not SQLite varints. Learn how to parse Protocol Buffer data from Apple Notes and mobile forensic artifacts, decode LEB128 varints step by step, and build a Python decoder with bitwise operations. Includes a hands-on XOR decryption challenge.


Making digital forensics training more accessible Elusive Data was founded in early 2024 with a clear purpose: to make advanced digital forensics training more accessible,


PRESS RELEASE Stockholm, Sweden – December 9, 2025 Elusive Data has officially released SQLiteVisualizer™, a next-generation forensicplatform that gives investigators unprecedented insight into how mobile


Small time-savers can make a big difference in mobile forensics.
That’s why VarInt Calculator is now available as a dedicated iOS app—bringing fast VarInt decoding and clear SQLite insights straight to your iPhone or iPad.


モバイル・フォレンジックに新しい何かがやってくる Elusive Dataの使命は常に明確です。


新コース公開:これまでにない方法でアプリデータを完全にコントロールしましょう。隠れた証拠を発見、検証、防御する方法を学べます — 待ち時間なし、移動不要。


Elusive Dataの無料フォレンジック・ツールでモバイル・アプリ・データベースからVarIntsを即座に解読。16進数、2進数、10進数の値を変換し、より迅速で正確な調査を実現します。


バックアップを簡単に操作できるファイルシステムに正規化することで、iOSのバックアップ解析を簡素化するElusive Dataの無料ツール、Backup2FSをご紹介します。
素晴らしいコースをありがとう!サポートされていないアプリの扱い方がやっとわかりました。このコースでピンと来ました。以前にもいくつかトレーニングを受けたことがありますが、このコースは実際にすぐに役立つものだったので、際立っていました。講師は、アプリのデータがどのように保存されるかを納得のいく方法で説明してくれましたし、実例がたくさんあったのも本当にありがたかったです。すでにいくつかのテクニックを現在の案件で使っています。