SQLiteフォレンジック・データ構造マイクロコース

あなたのツールが見逃しているアプリの証拠を発見する、即効性のある実践的なスキルを身につけましょう。

この集中マイクロコースでは、SQLiteがどのようにデータを保存・削除するのかを具体的に説明します。わずか数時間で、すぐに仕事に応用できる実践的なスキルを身につけることができます。

参加前にこっそりチェック

何を学ぶか

拡大する
  • アプリ内でSQLiteがどのようにデータを構造化、保存、削除するかを見る
  • ツールで見逃された削除されたデータや隠されたデータを復元
  • オートメーションに頼らず、自信を持ってRAWファイルを読み込む
  • 実証済みのフォレンジックワークフローに順を追って従う
  • 報告書や法廷での所見を明確に説明する
  • 実際のモバイルアプリのデータを使って実習
  • モバイルとアプリの調査に対応
  • ビジュアルでコード不要のメソッド - SQL不要
  • オンデマンドまたはライブ・オプションあり
  • 修了証書

コース内容

すべてのセクションを拡大
01 - データベースのヘッダー
  • SQLiteのヘッダーから構造とデータフォーマットについて何がわかるかを学ぶ
  • 手動でキー値を抽出し、解釈する
02 - ページヘッダー
  • SQLiteでページがどのように構成されているかを理解する
  • 主要なページレベルの構造を特定し、解釈する
03 - 可変長整数 (VarInts)
  • SQLiteのコンパクトな数値システムを解読する
  • VarIntロジックを適用してデータベースレコードを手動で解析する
04 - レコードの解析
  • 完全な行を手動で再構築する
  • シリアル・タイプとペイロード構造を理解する
05 - フリーブロック
  • フリーブロック内の削除されたレコードを探す
  • 断片化を理解し、残りを記録する
06 - Freelist Pages
  • フリーリスト構造からデータを復元する
  • ページの再利用と削除されたレコードの流れを追跡
07 - オーバーフローページ
  • 複数ページにまたがる大規模レコードの再構築
  • ツールで取りこぼした画像、ファイル、メッセージを復元

質疑応答付きのオンライン・ライブ学習をご希望ですか?フォームにご記入の上、お申し込みください。

このリクエストに拘束力はありません。ご希望の日程、参加人数などの詳細をお知らせください。

ライブセッションをご希望ですか?下記のフォームに必要事項をご記入の上、送信してください。

よくあるご質問

Student testimonial recommending Elusive Data digital forensics training for practical investigative skills

よくあるご質問

すべてを拡大する
01 -コース修了までにかかる時間は?

オンデマンド 全5時間のコンテンツをご自分のペースでご利用いただけます。アクティブなケースの合間に柔軟にトレーニングを行いたい社会人に最適です。

オンラインでライブ中継: インストラクターによる遠隔セッション。時間帯はチームに合わせてカスタマイズできます。

02 -コースの内容は2025年に向けて更新されていますか?

はい - このコースは2025年に向けて完全に再設計され、更新されました。最新の知見、SQLiteの動作の更新、実際のケースワークに基づく最新のフォレンジック課題を反映しています。

03 -このコースはチームや代理店に提供できますか?

はい!5人以上のチームには割引料金もあります。代理店、ラボ、組織では、それぞれのニーズに合わせたカスタムスケジューリングやオンボーディングサポートをリクエストすることができます。

04 -オンデマンド・コース中に行き詰まった場合、サポートを受けることはできますか?

もちろんです。インストラクターのEメールサポートがあるので、自分のペースで自信を持って上達し続けることができます。

05 -すでにモバイル・フォレンジックのトレーニングを受けている場合はどうすればよいですか?

完璧です。このコースでは、データベースの構造をより深く掘り下げることで、これらのスキルを補います。削除されたレコード、フリーリストのページ、生のデータの再構築など、自動化ツールが見落としがちな点を学びます。

06 -このコースは誰が教えているのですか?

このコースは、Elusive Dataのシニア・インストラクター、ジェームス・アイヒボームが担当します。ジェームスはフォレンジックの専門家であり、国家警察、連邦、州、地方の法執行機関、政府機関、軍事機関、および世界的なDFIRチームの専門家を指導してきました。実際の捜査で深く実践的な経験を積んだ人物から学ぶことができます。ジェームズは15年以上にわたってデータベース・フォレンジックを教えています。

07 -ラボのファイルや実習にアクセスできますか?

はい。すべてのモジュールには、実際のSQLiteデータを使用したインタラクティブなラボが含まれています。ガイド付きの練習問題やダウンロード可能なデータセットを通して、学んだことをすぐに実践することができます。

08 -なぜ他のコースよりこのコースを選ぶべきなのですか?

このマイクロコースは、SQLiteデータベースが実際にどのようにデータを保存、構造化、保持するのかを理解するという、フォレンジック・トレーニングにおける重要なギャップを埋めるためにデザインされました。

わずか数時間の集中学習で、固定サイズのページにレコードがどのようにレイアウトされるのか、削除されたデータがフリーリストにどのように永続化されるのか、大きなエントリーがオーバーフローチェーンにどのように分散されるのかを学ぶことができる。

現実的な例やサポートされていないアプリを通して、ヘッダーのデコード、VarIntsの解釈、正確なレコードのトレースなどを実践的に学びます。

継続的に更新され、現役プロフェッショナルのために作られたこのコースは、手抜きをすることなく、迅速かつ集中的で実践的なトレーニングを提供します。

09 -プログラミングや高度なSQLのスキルは必要ですか?

フォレンジックツールの操作やモバイルアーティファクトの扱いに慣れている必要がありますが、開発者である必要はありません。フリーブロックの解析、バリント、フリーリストのリカバリーのような低レベルの概念について、わかりやすい説明と実習を交えて説明します。

10 -そのコースは公認のものですか?

はい。 証明書ベース この教材は、実際の証言経験を持つ元検査官によってデザインされました。ワークフローは法廷での使用に耐えうるよう設計されています。

11 -今使っているケースで実際に使えるのか?

このコースは、一般的な例ではなく、実際のアプリのデータをもとに構成されています。ツールでは不十分な場合でも、すぐに適用できる実践的なワークフローを学ぶことができます。

12 -Cellebrite、MSAB、Magnet、Oxygenのようなツールを使っている場合は?

このコースは、そのようなツールと共に作業することを目的としています。ツールの出力を検証し、サポートされていないアプリを調査し、ツールが見落としがちな証拠を回収する方法を学びます。

13 -今、このマイクロコースを受講した場合、後で全コースの料金を支払わなければならないのですか?

いいえ - SQLite Forensicsの全コースを受講される場合は、このマイクロコースの全コストを差し引かせていただきます。完全なコースに登録する前にご連絡ください。

トレーニング形式の選択

チェックアウトの際に表示される最終価格は、お住まいの国によって通貨が異なります。

オンデマンド

専門家が指導する5時間のコンテンツで、自分のペースで学べます。フレキシブルな自己学習

Get a quote for groups
参加者1名あたりの料金
  • いつでも開始
  • 90日間のフルアクセス
  • 自分のペースで仕事ができる
  • 認証を含む
  • メールサポート&リソースライブラリ
オンデマンド・トレーニングの開始

ライブ・オンライン

Join instructor-led sessions remotely. Request a private team session.

Get a quote for groups
参加者1名あたりの料金
  • Private virtual sessions
  • ライブ指導と質疑応答
  • インタラクティブ・ラボ
  • 認証を含む
  • メールサポート&リソースライブラリ
詳細はこちら
グループ・トレーニングが必要ですか?5名以上の参加者には割引があり、チーム用にカスタマイズしてお届けすることも可能です。
団体価格についてはお問い合わせください。

インストラクター

This course is taught by James Eichbaum, a leading expert in digital forensics and one of the most experienced instructors in mobile and database analysis. With over 15 years of experience teaching SQLite forensics, James has trained professionals across 30+ countries.

以前はMSABのグローバル・トレーニング・マネージャーを務め、各国の警察機関、政府、民間のDFIRラボなど、世界中の何百もの組織で高度なトレーニングを指導してきた。彼の指導は、深い技術的スキルと実際の捜査での豊富な現場経験を兼ね備えています。

このマイクロコースでは、削除されたレコード、フリーリストページ、オーバーフロー構造など、SQLiteデータベースの内部動作について、ツールに依存しない実践的なアプローチでJamesがガイドします。

LinkedInでジェームスとつながる
キャリアハイライト
  • デジタル・フォレンジックとモバイル・フォレンジックを教えて15年以上
  • 元MSABグローバル・トレーニング・マネージャー
  • 元カリフォルニア州P.O.S.T.インストラクター
  • サクラメント・バレー・ハイテク犯罪捜査班の刑事
  • FBIサイバー犯罪対策本部の連邦保安官特別補佐官
  • HTCIAケース・オブ・ザ・イヤー受賞(2011年)