SQLiteフォレンジックデータ構造マイクロコース
あなたのツールが見逃しているアプリの証拠を発見する、即効性のある実践的なスキルを身につけましょう。
advanced level | 5 HouRS | 5 cpe credits | updated 2026
大がかりなプログラムに取り組むことなく、ツールが見逃しているアプリデータを発見したいとお考えですか？ Tこの集中マイクロコースでは、SQLiteがどのようにデータを保存・削除するのかを正確に示すことで、ツールの制限を超えることができます。わずか数時間で、削除されたレコードを復元し、生の構造を解釈し、ツールが何も教えてくれない場合でも、自信を持ってアプリデータベースを分析できるようになります。今すぐ実践的なスキルを身につけ、すぐに活用してください。
SQLiteフォレンジック：データ構造（マイクロコース）
この5時間の集中コースは、デジタル・フォレンジックの専門家が、SQLiteがどのようにデータを保存し、削除し、内部構造全体に拡散するかを理解するのに役立ちます。ツールの出力が不完全な場合、またはレポートや裁判のために深い回答が必要な場合に最適です。
Instead of theory, you'll work hands-on with real app data and learn practical methods to examine freelist pages, overflow records, and fragmented content , with no need for scripting or SQL expertise.
学習内容の概要
● This course shows you how SQLite files are structured , from file headers to page types and record formats
● フリーリストのページや未割り当て領域から削除されたレコードを検索し、復元する方法を学びます。
● オーバーフローチェーンをたどり、複数のページにまたがって断片化したレコードを再構築する方法を説明します。
● 可変長整数(VarInts)をデコードし、データベースのレコードを手動で解釈できるようになる。
● コースを通して、実際のケースで機能する、ツールに依存しない信頼性の高いテクニックを適用します。
このコースはあなたのためにありますか？
このコースは、法医学検査官、分析官、ラボの専門家、捜査官を対象としています：
● モバイル調査においてiOS/Androidアプリのデータを扱う
● ツール出力以外のSQLiteエビデンスの検証や説明が必要
● 報告書や法廷で確かな調査結果を発表するのが任務である。
● Want practical skills , fast , with zero filler
調査員がこのコースを選ぶ理由
● ディープ・ダイブ・トレーニング , distilled from our full SQLite Forensics course
● 全コースの単位を含む , if you later enroll in the complete SQLite Forensics course, we'll deduct the full price of this micro-course , just contact us before enrolling
● 実践的でリアルなデータ , real-world scenarios using specially engineered samples
● スクリプト不要 , clear, visual, and practical methods
● 合計5時間 , focused and efficient
● 柔軟なデリバリー , take it on-demand or join a live session
● 証明書を含む , for court, audits, or internal tracking
コース内部（ビデオ）
コース形式と料金
オンデマンド：ご都合のよい時間にご利用いただけます。
何を学ぶか
このコースでは、以下のことを学ぶ：
- SQLiteがどのようにデータを保存するかを理解する アプリのデータが実際のデータベース内でどのように保存され、削除され、構造化されるかを知る。
- 生のデータベースファイルを安心して読む Build the skills to explore SQLite files directly , without relying on tool output.
- 削除されたデータや非アクティブなデータの検索 ツールでは見落としがちな、フリーリストのページ、オーバーフローレコード、断片化されたエントリーを見つける方法をご紹介します。
- 法医学的手法に従う ツールによるサポートがない場合でも、反復可能で実績のあるプロセスを使用してアプリのデータベースを調査する。
- 調査結果を明確に伝える Be able to explain what you found and how , in reports, audits, or court.
- 実際のモバイルデータで練習 実際のデータベースファイルや現実的な捜査シナリオを実際に操作する。
トレーニングに含まれるもの
- フォレンジックのニーズに対応 モバイルアプリのデータを扱う調査官に特化したコース。
- 実際のSQLiteファイルで動作 Practice on live, deleted, and fragmented data , exactly what you'll encounter in real cases.
- ビジュアル、ノーコード命令 Learn through clear, visual explanations , no SQL or scripting required.
- SQLite内部への明確なフォーカス ページ、フリーリスト、オーバーフローエリア、ファイル全体のデータ構造を理解する。
- 柔軟なフォーマット オンデマンドで自分のペースで学ぶことも、インストラクターとのライブセッションに参加することもできます。
- 修了証書 コース終了後、修了証をダウンロードし、トレーニングを確認することができます。
コース内容
すべてのセクションを拡大- SQLiteのヘッダーから構造とデータフォーマットについて何がわかるかを学ぶ
- 手動でキー値を抽出し、解釈する
- SQLiteでページがどのように構成されているかを理解する
- 主要なページレベルの構造を特定し、解釈する
- SQLiteのコンパクトな数値システムを解読する
- VarIntロジックを適用してデータベースレコードを手動で解析する
- 完全な行を手動で再構築する
- シリアル・タイプとペイロード構造を理解する
- フリーブロック内の削除されたレコードを探す
- 断片化を理解し、残りを記録する
- フリーリスト構造からデータを復元する
- ページの再利用と削除されたレコードの流れを追跡
- 複数ページにまたがる大規模レコードの再構築
- ツールで取りこぼした画像、ファイル、メッセージを復元
SQLiteデータベースとモバイルアプリデータを扱うデジタルフォレンジクス専門家、捜査官、アナリスト、レスポンダー向けに設計されています。
このマイクロコースは、フォレンジックツールが示す以上に、SQLiteデータベースに実際に何が含まれているかを理解する必要がある調査官、アナリスト、技術専門家のために設計されています。
特に以下のような場合に役立つ：
- iOSまたはAndroidデバイスのモバイルアプリのデータを扱う
- SQLiteデータベースがツールで完全に解析できない場合
- 自動化されたツールの出力を検証したり、異議を申し立てる必要がある
- フリーリストのページ、溢れたレコード、削除されたデータを調べたい
- 法的またはインシデント対応の目的で調査結果を報告する
- 実際のデータを使った実践的な学習を好む
このコースが役立つ人
モバイルアプリ調査員
SQLite データベースを分析し、非表示または削除されたデータを手動で復元します。
ツールバリデータ
検証のために、自動化された結果を生のデータベースコンテンツと比較する。
テクニカル・アナリスト
フリーリストページ、オーバーフローレコード、データの保存方法を理解する。
レポートライター
削除または断片化されたレコードをどのように復元したかを説明する。
ハンズオン・ラーナーズ
理論よりも実習がお好きですか？このコースでは実践的な演習を行います。
リーガル＆コンプライアンス
法廷や監査で弁護可能な分析をサポートするテクニックを学ぶ。
インストラクター
This course is taught by James Eichbaum, a leading expert in digital forensics and one of the most experienced instructors in mobile and database analysis. With over 15 years of experience teaching SQLite forensics, James has trained professionals across 30+ countries.
以前はMSABのグローバル・トレーニング・マネージャーを務め、各国の警察機関、政府、民間のDFIRラボなど、世界中の何百もの組織で高度なトレーニングを指導してきた。彼の指導は、深い技術的スキルと実際の捜査での豊富な現場経験を兼ね備えています。
このマイクロコースでは、削除されたレコード、フリーリストページ、オーバーフロー構造など、SQLiteデータベースの内部動作について、ツールに依存しない実践的なアプローチでJamesがガイドします。
LinkedInでジェームスとつながる- デジタル・フォレンジックとモバイル・フォレンジックを教えて15年以上
- 元MSABグローバル・トレーニング・マネージャー
- 元カリフォルニア州P.O.S.T.インストラクター
- サクラメント・バレー・ハイテク犯罪捜査班の刑事
- FBIサイバー犯罪対策本部の連邦保安官特別補佐官
- HTCIAケース・オブ・ザ・イヤー受賞（2011年）
トレーニング形式の選択
オンデマンド
専門家が指導する5時間のコンテンツで、自分のペースで学べます。フレキシブルな自己学習
- いつでも開始
- 90日間のフルアクセス
- 自分のペースで仕事ができる
- 認証を含む
- メールサポート＆リソースライブラリ
ライブ・オンライン
Join instructor-led sessions remotely. Request a private team session.
- Private virtual sessions
- ライブ指導と質疑応答
- インタラクティブ・ラボ
- 認証を含む
- メールサポート＆リソースライブラリ
団体価格についてはお問い合わせください。
認定およびCPE単位
このマイクロコースとSQLiteフォレンジック・トラックの内容
この集中マイクロコースは、短期間で的を絞った学習ができるように設計された独立モジュールです。デジタル調査員が以下を理解するのに役立ちます。 SQLite によるデータの保存、整理、削除方法 , especially when forensic tools fall short. In just 5 hours, you'll gain a clear, structured understanding of SQLite internals, including freelist pages, overflow records, and variable-length integers (VarInts).
このマイクロコースは、私たちの広範なトレーニング戦略の一環であり、全コースの中から厳選されたものです。 SQLiteフォレンジック上級コース.その大規模なコースは、丸3日間（またはオンデマンドで同等のもの）に及び、高度なラボ、認定、そして最大で 24CPE単位.
フルバージョンのコースでは、以下のことも学べます：
- WALおよびSHMファイルの手動解析と解釈
- 未割り当て領域の調査と復旧方法
- カスタムアプリの解析とB-Treeナビゲーション
- Advanced workflows for unsupported app database analysis
- スキルのテストと強化のためのシナリオベースのCTFチャレンジ
よくあるご質問
すべてを拡大するオンデマンド 全5時間のコンテンツをご自分のペースでご利用いただけます。アクティブなケースの合間に柔軟にトレーニングを行いたい社会人に最適です。
オンラインでライブ中継： インストラクターによる遠隔セッション。時間帯はチームに合わせてカスタマイズできます。
Yes , this course has been completely redesigned and updated for 2026. It reflects the latest findings, updated SQLite behavior, and modern forensic challenges based on real-world casework.
Yes! We offer flexible group training options , including discounted rates for teams of 5 or more. Agencies, labs, and organizations can request custom scheduling and onboarding support tailored to their needs.
もちろんです。インストラクターのEメールサポートがあるので、自分のペースで自信を持って上達し続けることができます。
Perfect. This course complements those skills by going deeper into database structures. You'll learn what automated tools often overlook , like deleted records, freelist pages, and raw data reconstruction.
このコースは、Elusive Dataのシニア・インストラクター、ジェームス・アイヒボームが担当します。ジェームスはフォレンジックの専門家であり、国家警察、連邦、州、地方の法執行機関、政府機関、軍事機関、および世界的なDFIRチームの専門家を指導してきました。実際の捜査で深く実践的な経験を積んだ人物から学ぶことができます。ジェームズは15年以上にわたってデータベース・フォレンジックを教えています。
はい。すべてのモジュールには、実際のSQLiteデータを使用したインタラクティブなラボが含まれています。ガイド付きの練習問題やダウンロード可能なデータセットを通して、学んだことをすぐに実践することができます。
このマイクロコースは、SQLiteデータベースが実際にどのようにデータを保存、構造化、保持するのかを理解するという、フォレンジック・トレーニングにおける重要なギャップを埋めるためにデザインされました。
わずか数時間の集中学習で、固定サイズのページにレコードがどのようにレイアウトされるのか、削除されたデータがフリーリストにどのように永続化されるのか、大きなエントリーがオーバーフローチェーンにどのように分散されるのかを学ぶことができる。
現実的な例やサポートされていないアプリを通して、ヘッダーのデコード、VarIntsの解釈、正確なレコードのトレースなどを実践的に学びます。
継続的に更新され、現役プロフェッショナルのために作られたこのコースは、手抜きをすることなく、迅速かつ集中的で実践的なトレーニングを提供します。
フォレンジックツールの操作やモバイルアーティファクトの扱いに慣れている必要がありますが、開発者である必要はありません。フリーブロックの解析、バリント、フリーリストのリカバリーのような低レベルの概念について、わかりやすい説明と実習を交えて説明します。
はい。 証明書ベース この教材は、実際の証言経験を持つ元検査官によってデザインされました。ワークフローは法廷での使用に耐えうるよう設計されています。
Yes. The course is built around real-world app data, not generic examples. You'll learn practical workflows you can apply immediately , even when your tools fall short.
Great , this course is designed to work alongside them. You'll learn how to verify tool output, investigate unsupported apps, and recover evidence those tools often overlook.
はい！他のプロフェッショナルと一緒に参加できるオンライン・ライブ・セッションを定期的に開催しています。これらの定期的なコースでは、リアルタイムの交流や質疑応答セッションと同じ包括的なコンテンツを提供しています。
私たちの コースカレンダー をクリックして、今後の予定日を確認し、利用可能なセッションに登録してください。
もちろんです！コースの日程が合わない場合は、プライベート・ライブ・セッションをご都合に合わせてアレンジいたします。
単に 予約リクエストを送信する ご都合の良い日時をお知らせください。ご都合の良い日時をお伺いいたします。
No , if you later decide to enroll in the complete SQLite Forensics course, we'll deduct the full cost of this microcourse from your total. Just reach out to us before enrolling in the full course.
現場からのフィードバック
その他のリソース
Master SQLite Forensics with our SQLite Forensics training, tailored for professionals examining mobile app data. Learn to uncover deleted records, interpret WAL files, and recover hidden artifacts beyond the reach of standard tools. Built around real-world casework and fresh CTFs, this hands-on course emphasizes page-level decoding, deep forensic insight, and practical techniques for advanced investigations.
VarInts を手動でデコードすると、特に不慣れなデータベースや乱雑なデータベースを扱う場合、フォレンジックワークフローが遅くなることがあります。このツールを使用すると、これらの値をすばやく解釈できるため、分析に集中することができます。無料で使用でき、SQLiteの内部を直接扱う調査官のために構築されています。
削除された、コミットされていない、または上書きされたSQLiteデータを復元する必要がありますか？ この上級マイクロコースでは、重要な変更がしばしば存在する揮発性のレイヤーであるWALファイルとSHMファイルから証拠を抽出する方法を学びます。データの整合性を検証し、変更を追跡し、従来のツールが見逃しているものを発見する方法を学びます。
SQLITEフォレンジック
SQLiteは、チャット履歴や位置情報ログからアプリの設定やキャッシュされたメディアまで、2025年においてもモバイルアプリのストレージの基幹となっています。フォレンジック・ツールは基本的な抽出をうまく処理しますが、データベース内部の奥深くに保存されているもの（ライトアヘッド・ログ、オーバーフロー・チェーン、各アプリに固有のカスタム・スキーマなど）を明らかにするには至らないことがよくあります。
モバイル・ソフトウェアの急速な進化に伴い、検査官はデータが部分的にしかデコードされなかったり、完全に見逃されたりする状況に直面することが増えている。SQLiteの内部構造を理解することは、信頼性の高いモバイル解析に不可欠となっています。
このマイクロコースは、そのような現実を念頭に置いて作られました。SQLiteを構造レベルで分解し、データを手作業でリカバリし、レコードがどのように構成されているかを解釈し、ツールだけでは説明できないパターンや異常を発見する方法を学びます。複雑なケースや一刻を争うケースにおいて、よりコントロールしやすくなる実践的なノウハウです。
ライブセッションのリクエスト
このリクエストに拘束力はありません。ご希望の日程と参加人数をお知らせください。折り返しご連絡させていただきます。
少人数のグループでしたが、ジェームズはすべてをわかりやすく教えてくれました。特にフリーリストのページなど、わかりやすく説明してくれた。充実した5時間だった。