Instantly decode variable-length integers from SQLite databases, protobuf messages, and app data structures. This utility converts hex values to decimal in seconds, perfect for analyzing WhatsApp databases, custom app formats, and messaging data without requiring custom scripts.
ED SQLite Visualizerはモバイルデータベースの分析方法を変えます。削除されたレコードをフレーム単位でトレース複雑なスキーマ関係を視覚的にマッピング最新の調査用に設計された直感的なインターフェイスで、WALファイルや未割り当て領域から証拠を復元します。
iOSバックアップデータを整理されたナビゲート可能なファイル構造に変換します。この無料のWindowsツールは、ハッシュ検証とデバイスメタデータを含むiTunesバックアップコンテンツを抽出し、正規化します。明確で論理的なファイルシステムを通してバックアップデータにアクセスし、効率的な分析とレポート作成が可能です。
基本的なことからしっかりと学びましょう。デジタル証拠の収集、検査、説明の方法を学びます。データの取得から報告まで、実際のケースやガイド付きラボを通じて実践的なスキルを身につけます。これから勉強を始める方、基本を再確認したい方に最適です。
取得から報告まで、モバイル・フォレンジックのエキスパートになりましょう。実際のケースのために構築され、今日のAndroidとiOSの課題のために更新されています。ツールの出力にとどまらないスキルを身につけることができます。
モバイルアプリやオペレーティングシステムの隠れたレイヤーであるSQLiteデータベースを深く掘り下げます。データを抽出、解読、解釈し、ユーザーアクティビティとフォレンジック成果物を明らかにする方法を学びます。
SQLiteを使った実践的な分析で、サポートされていないアプリを深く掘り下げます。Pythonを使用してスクリプトを作成し、自動化し、ツールが見逃したものを抽出します。高度なモバイルフォレンジックのための技術的なエッジを得る。
それが自分にとってどのような時に有効かを学ぶ。 24時間365日、実際のケースモジュールにアクセス可能。 一時停止、再生、応用は自分のペースで。
どこからでもライブセッションに参加できます。質問したり、テクニックを試したり、実践しながら学ぶことができます。教室に通うことなく、教室の活気を味わうことができます。
深く実践的なスキルを身につけるためにデザインされた実習を通して、フォレンジックの専門家から直接学ぶことができます。
この無料ガイドは、保護MBR、GPTヘッダー、およびパーティション・エントリー・アレイをカバーする、GPTパーティション・ディスクの実用的なウォークスルーを提供します。これは、フォレンジックの専門家がディスク構造を理解し、データを復元し、証拠を検証するのに役立つように設計されています。
このガイドは、iOS 16.xで暗号化されたApple Notesを扱うフォレンジックアナリストのための実践的なウォークスルーを提供します。iOSのバックアップから抽出されたNoteStore.sqliteデータベースに保存されているロックされたメモの特定と復号化に焦点を当てています。
数十年にわたり事件を解決し、法廷で証言し、世界中のフォレンジック・チームを訓練してきたジェームズ・アイヒボームは、2024年初めにエルーシブ・データを設立した。
ジェームズは、かつて捜査官、グローバル・トレーナー・マネージャー、そして業界を代表する有名企業のインストラクターとして活躍し、デジタル・フォレンジック・コミュニティでよく知られています。ジェームズは、「トレーニングは、より実践的で、没入感があり、日々の捜査の真の課題を反映したものであるべきだ」という明確な考えのもと、会社を立ち上げました。また、捜査官が迅速に行動し、複雑なデータを理解し、事件を滞りなく解決するために必要な知識を、より早く得られるよう、よりアクセスしやすいものにすべきです。
今日、エルーシブ・データは、没入型の実践的トレーニングを通じて世界中のプロフェッショナルの学習を支援しています。コースには、インタラクティブなラボ、CTFチャレンジ、実際のケースデータに基づいた実践的な演習が含まれます。トレーニングはオンデマンド、ライブ・オンライン、オンサイトでご利用いただけます。
エルーシブ・データはまた、専門家によるコンサルティングやフォレンジック・サービスを通じて、決して立ち止まることのない分野で活発な捜査をサポートしています。
当社のコースは、デジタルおよびモバイル証拠を調査する方法を研ぎ澄まします。生データの処理、アプリの成果物の解読、本格的なケースシナリオの練習など、ツールのボタンを超えた完全なワークフローを学びます。ラボとCTFの課題は、実際の状況下で実際の捜査を処理する自信を与えます。
私たちは4つの認定プログラムを提供しています： デジタル・フォレンジック入門, モバイル・デバイス・フォレンジック, SQLiteフォレンジックそして モバイル・フォレンジックのためのPython.各プログラムは、既存のツールを補完する実践的なスキルを構築し、より多くのものを見たり、見つけたり、報告書や法廷でも通用する正確な結果を出すのに役立ちます。
はい。すべてのトレーニングは、現在のフォレンジックの状況に合わせて完全に更新されています。最新のiOSおよびAndroid環境のサポート、新しいアプリ構造、更新されたCTFシナリオ、SQLiteフリーリストのリカバリやWAL/SHMファイルの手動デコードなどの高度なトピックへの深い掘り下げが含まれています。
当社のツールは、今日のフォレンジックの課題に対応するために構築されています。これらのツールは、信頼できるプラットフォームに取って代わるものではなく、それらを拡張するものです。時間がないときに迅速な答えを与えるものもあれば、他のツールではできない方法で証拠を切り開くものもあります。
VarInt電卓 - SQLiteデータベースから可変長整数を即座にデコード。スクリプトも当て推量も不要。必要なときに値をクリアするだけです。
バックアップ2FS - iOSのバックアップを、ハッシュとメタデータを保持した、構造化され、ナビゲート可能なファイルシステムに変換します。ワンステップで混乱から明快さへ。
SQLiteビジュアライザー - データベース分析のための完全なフォレンジックスイート。構造を可視化し、削除されたレコードを時系列で追跡し、WAL、フリーリスト、未割り当て領域から隠れた証拠を復元します。長年の訓練と調査から構築され、標準的なツールが見落としがちな点を明らかにします。
これらのツールを組み合わせることで、より鋭い洞察力、より明確なレポート、そして実際の調査にも耐えうる結果を得ることができる。
私たちがED SQLite Visualizerを構築したのは、実際のケースでSQLiteを調査する明確な方法が必要だったからです。何度も何度も同じ疑問が現れました： 何がいつ削除されたのか？この記録はどこから来たのか？レポートではどのように説明すればいいのか？
このツールはそのギャップを埋める。削除されたレコードをフレームごとに表示し、スキーマの関係を視覚的なキャンバスとしてマッピングし、WAL、フリーリスト、未割り当て領域からデータを復元します。ケースワークから生まれ、実践的なラボで改良された ED SQLite Visualizer は、フォレンジック分析をより速く、より明確に、より簡単にします。
ED SQLite Visualizerは他のデータベース・ビューワーではありません。行やhexの代わりに、データベース内部のストーリーを見ることができます。
主な能力は以下の通り：
WALタイムライン・ビューア - データベースの歴史がレコードごとに展開するのを見る。
スマート・キャンバス・ナビゲーション - スキーマ全体をインタラクティブなマップとして可視化。
統合六角＆構造図 - 文脈を失うことなく、フリーリスト、オーバーフローチェーン、ページを探索。
ワンクリック・リカバリー - WAL、フリーリスト、未割り当て領域から削除されたデータを抽出します。
組み込みの証拠ツール - ソースデータを保護し、SHA1で検証し、レポートを作成します。
ED SQLite Visualizerは、実世界の課題に基づいて開発され、認定SQLiteトレーニングで使用されています。
目標やスケジュールに合わせて形式を選ぶことができる：
マイクロコース:GPT、SQLite、暗号化アプリなど、特定のトピックに焦点を絞った短時間のライブセッション（60～90分）。
オンデマンドコース:認定トレーニングに24時間いつでもアクセス。ラボを再生したり、ガイド付きエクササイズに従ったり、自分のスピードでテクニックを応用することができます。
ライブ・オンライン・コース:専門家主導の授業にリアルタイムで参加。ケースディスカッションに参加したり、質問をしたり、インストラクターのフィードバックを受けながらラボをこなしたり。
クラスルームトレーニング:経験豊富なデジタル・フォレンジックの専門家が指導する没入型のセッションや実習を通して、対面式で学ぶことができます。
はい。すべてのコースには修了証明書とCPEクレジットが含まれ、多くの専門機関が認定しています。
当社のトレーニングは、あらゆる経験レベルをサポートします。取得や検証のような基礎的なスキルから始めることもできますし、アプリデータベースの解析やフォレンジック自動化のためのPythonスクリプトのような高度なテクニックで専門知識を深めることもできます。
複雑なフォレンジック・タスクを簡素化するために作られています。VarIntsの解読、iOSバックアップのナビゲート、データベース内部の探索など、その目的はプロセスをより速く、より明確に、より簡単に説明することです。
SQLite Visualizer をご購入いただくと、すぐに使い始めることができる 1 時間のトレーニング セッションが含まれます。より深く学びたい方のために、オンラインライブからオンデマンドモジュール、クラスルームセッションまで、当社のすべてのトレーニング形式において、このツールを使用した詳細なコースが用意されています。
Small time-savers can make a big difference in mobile forensics.
That’s why VarInt Calculator is now available as a dedicated iOS app—bringing fast VarInt decoding and clear SQLite insights straight to your iPhone or iPad.
モバイル・フォレンジックに新しい何かがやってくる Elusive Dataの使命は常に明確です。
新コース公開：これまでにない方法でアプリデータを完全にコントロールしましょう。隠れた証拠を発見、検証、防御する方法を学べます — 待ち時間なし、移動不要。
Elusive Dataの無料フォレンジック・ツールでモバイル・アプリ・データベースからVarIntsを即座に解読。16進数、2進数、10進数の値を変換し、より迅速で正確な調査を実現します。
バックアップを簡単に操作できるファイルシステムに正規化することで、iOSのバックアップ解析を簡素化するElusive Dataの無料ツール、Backup2FSをご紹介します。
Hashcat、Python、CyberChefなどのオープンソースツールを使用して、iOS 16.7.10デバイスからロックされたApple Noteを復号化した方法をご紹介します。このステップバイステップのフォレンジックワークフローは、Appleのメモアプリから隠されたコンテンツを抽出し、復号化するプロセスを明らかにします。デジタル調査官やモバイルフォレンジックの専門家にとって必読の一冊です。
SQLiteのオーバーフローページは、1つのデータベースページ内に収まらない断片化されたデータを保存するため、フォレンジックアナリストは完全な証拠復旧のためにそれらを再構築する必要がある。
VarintはSQLiteの効率的なデータストレージのバックボーンであり、デジタルフォレンジック調査官が重要な証拠を発見するために解読しなければならないコンパクトな形式で値をエンコードします。このブログでは、デコードプロセス、実際の例、フォレンジック分析を簡素化する Varint Calculator のようなツールについて詳しく説明します。
SQLiteのフリーブロックの秘密を解き明かし、フォレンジック技術を使って削除されたレコードを復元する方法を学びます。
新しいデジタル・フォレンジックやモバイル・フォレンジックのトレーニングの機会、新しいツール、ケースベースのブログ記事、実践的な洞察に関する情報をいち早くお届けします。当社の月刊ニュースレターは、あなたがより速く学び、よりスマートにケースを解決し、決して立ち止まることのない分野で遅れを取らないようにするために作成されています。
ご登録のEメールをご記入ください。
素晴らしいコースをありがとう！サポートされていないアプリの扱い方がやっとわかりました。このコースでピンと来ました。以前にもいくつかトレーニングを受けたことがありますが、このコースは実際にすぐに役立つものだったので、際立っていました。講師は、アプリのデータがどのように保存されるかを納得のいく方法で説明してくれましたし、実例がたくさんあったのも本当にありがたかったです。すでにいくつかのテクニックを現在の案件で使っています。