SQLiteフォレンジック・トレーニング

ライブだ： インストラクターによるセッション、ラボ、インタラクティブなケーススタディなど、丸3日間にわたって行われる。

オンデマンド 同じ内容ですが、自分のペースで学習できます。すべてのビデオ、ラボ、データセットに90日間アクセスできます。

はい - すべてのコンテンツは、最新のSQLite構造、最新のフォレンジックツール、最新のモバイルアプリやデータベースから引き出された課題を反映しています。

はい。5人以上のチームには、オンボーディングやラボのサポート、アクセス管理など、グループ価格とカスタム・デリバリーを提供しています。

データベースの専門知識は必要ありません。このコースでは、SQLiteの内部を一から学び、ビジュアルなウォークスルー、ラボ、実践的な演習を行います。

各セクションには、削除されたレコードの解析、オーバーフローチェーンの再構築、WAL/SHMファイルの探索、実際のデータセットに基づくシナリオベースの課題の解決など、実践的な演習が含まれている。

このコースは、モバイル・フォレンジックとデータベース・フォレンジックにおいて15年以上の経験を持ち、世界的に認知されているベテランのデジタル・フォレンジック・インストラクターであるJames Eichbaumが担当します。彼は30カ国以上の法執行機関、DFIRコンサルタント、フォレンジック検査官をトレーニングしてきました。

このコースは、これらのツールを補完するものです。出力を検証し、サポートされていないアプリを調査し、自動解析では気づかれないことが多いレコードを回復する方法を学びます。

ユニークなIDとインストラクターのサイン入りの証明書が発行されます。以下の資格が得られます。 24CPE単位 また、法的、監査的、または規制上のレビューのためのドキュメンテーションのニーズを満たす。

はい。ライブ受講者は、セッション中に質問することができます。オンデマンド受講者は、受講期間中、インストラクターによるEメールサポートと厳選されたリソースライブラリへのアクセスが可能です。

コースは、理論や合成的な例ではなく、実際のアプリのデータや典型的なケースのシナリオに基づいて構成されています。理論や合成的な例ではなく、実際のアプリデータや典型的なケースをもとに構成されています。

Yes. You'll work through realistic CTF-style investigations designed to reinforce technical concepts with real-world data. These challenges are based on actual mobile app behavior and common investigation scenarios.

Yes — you’ll receive access to the Elusive Data SQLite Visualizer, a custom-built forensic tool for visual inspection of database structures like freelist pages, B-Trees, WAL records, and overflow chains.

Yes. All live sessions are recorded, and participants receive on-demand access to rewatch the material for up to 90 days — including walkthroughs and lab demos.

This is a deep dive — but it’s built to be accessible. You’ll go into low-level SQLite internals (WAL, B-Tree, VarInts, freelist) but everything is broken down visually and reinforced with labs and casework examples.

The labs are based on real-world app databases including messaging apps, location platforms, and social media. These are curated to simulate live case conditions, with edge cases and recoverable deleted records.

Yes. Many experienced examiners, tool developers, and agency trainers take this course to sharpen their knowledge of SQLite internals. While beginner-friendly, the material scales well for seasoned professionals looking to go deeper.

Absolutely. You'll learn to manually parse WAL and SHM files to identify hidden or deleted data not found in the main DB — and you'll see how rollback works across multiple scenarios.

Yes. The course is tool-agnostic and focuses on methods that work regardless of what forensic platform you use. You’ll learn to validate tool output and go deeper when tools don’t support a specific app or artifact.

You should have some experience in digital forensics, mobile analysis, or DFIR — but you don’t need to know how to code or have prior database training. This course teaches what you need, as you go.

Yes. SQLite is used in desktop apps, IoT devices, browsers, and cloud sync platforms. The skills you learn here apply anywhere SQLite appears, including non-mobile cases.