Elusive Data デジタルフォレンジックトレーニング
人気
Guided On-Demand Training

SQLiteフォレンジックトレーニング オンデマンド

Full 24 CPE course
Byte-level labs
WAL/SHM & deleted records
CTF challenges
証明書
1,299ユーロ
Email support + instructor session

Elusive Dataのフラッグシップオンデマンドコースで、アプリデータ調査のためのSQLiteフォレンジックを自分のペースで学習しましょう。ガイド付きのセルフペース形式で構築されており、専門家によるレッスンと、インタラクティブなバイトレベルの演習、リアルなアプリデータトレーニングファイル、ダウンロード可能なSQLiteデータベース、そして関連CTFチャレンジを組み合わせています。アプリデータを説明する必要がある場合に、調査官が理解する必要のあるSQLite構造（WALおよびSHMファイル、削除されたレコード、フリーリスト、オーバーフローページ、生のバイト）を学習します。コース関連のメールサポートも、学習の進行に合わせてご利用いただけます。.

オンデマンド・コース開始
コース概要のダウンロード
講師ジェームス・アイヒバウム
What do you mean by guided On-Demand?

The course is built to help you learn on your own schedule while still feeling supported. Lessons move in a clear sequence from explanation to practice, with interactive byte-level exercises, downloadable SQLite training files and connected CTF challenges that build the workflow step by step.

Will I be on my own during the course?

No. Course-related email support is included as you work through the material. If you want to go deeper into a topic or discuss questions with the instructor, you can also book one complimentary one-hour session during your course access period.

How long do I have access?

Course access is available for 3 months, giving you time to work through the lessons, revisit complex topics and practice with the downloadable training files at your own pace. After the course, you also receive a curated practice resource library to help you keep building the SQLite skills covered in the training.

Who built the course?

The course was designed and taught by James Eichbaum, Co-Founder and Head of Product and Training at Elusive Data. James has decades of digital forensic experience, including law enforcement casework, mobile device investigations, advanced forensic training and product development for forensic professionals. SQLite forensics is one of his core subjects, and this course reflects his focus on practical learning, source-level validation and helping investigators understand the data behind their findings.

Read the Forensic Focus interview with James LinkedInでジェームスとつながる

ガイド付きセルフペーストレーニング

The practical feel of a live class. Built for On-Demand learning.

構造化されたインタラクション、リアルなトレーニングデータ、コース関連のサポートを活用し、ご自身のペースでSQLiteの高度なフォレンジック概念を習得してください。.

This course is designed to move you from explanation into forensic work. You inspect purpose-built SQLite training databases, then apply each technique through byte-level exercises and connected CTF challenges. Download the course files, test the same material in your own tools and follow up with course-related questions by email as you progress.

The format keeps the training practical and engaging while preserving the forensic depth Elusive Data is known for: recovery, validation, source-level interpretation and clear explanation. You leave with a repeatable workflow for explaining SQLite findings from the source, down to the file, page and byte offset.

オンデマンド・コース開始
コース概要のダウンロード
このビデオは何を示していますか

このビデオでは、SQLite Forensics On-Demand がどのように構築されているかを簡単に紹介します。ガイド付きレッスン、インタラクティブなバイトレベル演習、専用の SQLite トレーニングデータベース、ダウンロード可能なコースファイル、接続された CTF チャレンジなどが含まれます。.

コース形式は、Elusive Dataならではの構造、サポート、実践的な奥深さを保ちながら、調査官が自分のペースでSQLiteの高度なフォレンジック概念を学べるように設計されています。学習者はSQLiteデータベース、WALおよびSHMファイル、削除されたレコード、フリーリスト、オーバーフローページ、生のバイトを検査し、実践的な演習と課題を通じてワークフローを適用します。.

コース関連のメールサポートは学習者が進むにつれて利用可能になり、コース全体には24時間相当のトレーニング、完了証明書、24 CPEクレジットが含まれます。.

オンデマンドの掴みどころのないデータについて

SQLiteフォレンジックを、自分でデータを通して学ぶ

このオンデマンドコースは、ガイド付きレッスン、SQLiteトレーニング専用データベース、バイトレベルの演習、および接続されたCTFチャレンジを通じて、調査員が実践的なSQLiteフォレンジックスキルを習得できるよう支援します。.

デコードされた出力からその背後にあるSQLiteデータへの移動方法、残りのものを復旧する方法、およびソースからの発見を検証する方法を学びます。.

ガイド付き自己ペース形式

SQLiteの深いフォレンジックトレーニングのために設計された、構造化されたオンデマンドパスに従ってください。.

専用トレーニングファイル

実際のアプリケーションデータデータベース、WAL、SHM、およびサイドカーファイルで動作します。.

接続されたCTFチャレンジ

調査物語を通して各テクニックを1つずつ適用してください。.

ソースレベル検証

トレース結果をファイル、ページ、バイトオフセットに紐付けます。.

あなたが残してくれたもの

ソースからファイル、ページ、バイトオフセットまで、SQLiteの検出結果を復旧、検証、説明するための再現可能なワークフロー。.

オンデマンド・コース開始 コース概要のダウンロード

オンデマンド型学習ガイド付き

このコースは、説明からフォレンジックワークへと進むように設計されています。インタラクティブな演習や実践的な課題を通して、データを検査し、テクニックを適用し、ワークフローを強化します。.

  • レッスン内のインタラクティブなバイトレベルワークベンチ
  • ダウンロード可能なSQLite、WAL、SHM、およびサイドカーファイル
  • 自社ツールで同一素材をテストできる能力
  • 段階的にワーク
  • Elusive Dataからのコース関連サポートメールで、学習の進捗をサポートします。
ワークベンチとCTFチャレンジ

ケースワークの前にSQLiteフォレンジックワークフローを練習する

このコースでは、SQLiteの概念を実践的なフォレンジック作業に落とし込みます。特別に作成されたSQLiteトレーニングファイルを調査し、構造をデコードし、発見事項を回復し、ソースから結果を検証します。.

トレーニングデータを検査してください

コース全体を通して SQLite データベース、WAL、SHM、およびサイドカーファイルを使用します。.

構造を解読する

レコード、ページ、バリアント、ペイロード、バイトレベルのコンテキストをステップバイステップで追跡します。.

発見を回復する

削除された、残存する、上書きされた、または断片化されたSQLiteデータを実践的な演習で特定する。.

ソースを検証する

結果をファイル、ページ、バイトオフセットまでたどってください。.

コネクテッドCTF調査

CTFチャレンジは、SQLiteのフォレンジック技術を個別のタスクとしてではなく、ワークフローの一部として応用できるよう、レッスンを一つの調査ストーリーラインに繋げています。.

オンデマンド・コース開始 コース概要のダウンロード

なぜこの形式が機能するのか

新しいトレーニングファイルで同じフォレンジックループを繰り返すことで、SQLiteのスキルは向上します。データ調査、証拠発見、ソース検証、結果説明です。.

  • SQLite専用トレーニングファイルで直接実践する
  • 同じファイルをダウンロードし、ご自身のツールでテストしてください
  • 実践的な課題を通して、各レッスンを適用する
  • SQLiteフォレンジック分析の再現可能なワークフローを構築する
  • ワークベンチを使用してソースレベルの検証をサポートします
SQLiteスキルを構築する

Defensible findings のための SQLite スキルを習得する

SQLiteがアプリデータをどのように保存、変更、維持するかを学び、その理解を活用して削除されたレコードを復旧したり、WALおよびSHMファイルを分析したり、ツールの出力を検証したり、ソースからの発見事項を説明したりします。.

削除されたレコードの復旧

フリーブロック、フリーリスト、残余構造、および未割り当て領域からレコードを回復します。.

WALおよびSHM分析

トランザクションの活動状況、ページのバージョン、チェックポイント、およびメインデータベース外のデータを分析する。.

記録とバリアント

レコードヘッダー、シリアルタイプ、ペイロード、値、およびバイトレベルの構造をデコードする。.

フリーリストとオーバーフローページ

断片化されたレコード、BLOBコンテント、オーバーフローチェーン、および回復可能なページデータを追跡します。.

案件の価値

SQLiteの検出結果の出所、復旧方法、およびソースレベルでの検証方法を理解することで、デコードされた出力の先へ進みます。.

オンデマンド・コース開始 コース概要のダウンロード

コース終了後に説明できること

SQLiteの用語を暗記することが目的ではありません。データベースで何が起こったのか、そしてなぜその発見が信頼できるのかを説明することが目的です。.

  • 記録がどこに保管され、どのように構成されていたか
  • SQLiteで削除されたデータが復旧可能である理由
  • WALとSHMのアクティビティが示すもの
  • オーバーフローページ、BLOB、フラグメントがリカバリにどう影響するか
  • ツールの出力をソースに対して検証する方法
Course path and pricing

When you want the complete SQLite workflow

SQLite Forensics On-Demand is the full training path for investigators who want practical confidence with SQLite structure, recovery, WAL/SHM analysis, validation and source-backed explanation.

On-Demand course price
1,299ユーロ 生徒一人あたり

Includes 24 hours equivalent training, 24 CPE credits, certificate of completion, interactive byte-level activities, downloadable SQLite training files, connected CTF challenges and course-related email support.

Complete SQLite workflow

Move from database structures to recovery, WAL/SHM analysis, validation and explanation.

Guided On-Demand format

Follow a structured course path designed for self-paced learning with support.

Hands-on practice

Work with interactive exercises, downloadable files and connected CTF challenges.

職務経歴

Certificate of completion and 24 CPE credits for training documentation.

オンデマンド・コース開始 コース概要のダウンロード
インストラクター

ジェームズ・アイクバウムから学ぶ

ジェームズ・アイクバウム氏は、モバイルフォレンジック、SQLite分析、およびアプリデータの調査ワークフローにおいて深い専門知識を持つ、著名なデジタルフォレンジックの講師兼実務家です。.

ジェームズは、過去17年以上にわたり、30カ国以上で数千人の鑑識専門家をトレーニングしてきました。常に実践的なスキル、調査の正確性、そして法廷で通用する鑑識結果の解釈に重点を置いています。.

彼の経歴は、法執行機関での実務、モバイル端末の調査、高度なフォレンジック研修、およびツール開発に及んでいます。Elusive Data入社以前、ジェームズはMSABでグローバル・トレーニング・マネージャーを務め、世界中のフォレンジック専門家向けに高度な研修プログラムを開発・実施していました。.

このオンデマンドコースでは、ジェームズが、技術的な深みと実例を結びつけながら、SQLiteの内部構造について解説します。ページ構造、WALおよびSHMの動作、削除されたレコードの復元、検証、そしてソースコードに基づいた解説などについて学びます。.

指導アプローチ

ジェームズは、SQLiteの複雑な概念を、内容を浅くすることなく分かりやすく解説することで知られています。このコースでは実践的な調査ワークフローに沿って進められるため、受講者は、各構造、復旧方法、検証手順が、説明が必要な調査結果の裏付けとなる仕組みを具体的に理解することができます。.

オンデマンド・コース開始 説明書のダウンロード
よくあるご質問

始める前に質問はありますか？

「SQLite Forensics On-Demand」の導入を検討している捜査官、チームリーダー、および研修承認担当者向けのQ&A。.

調査担当者およびアナリストの皆様へ

オンデマンド形式、トレーニング用資料、コースの内容の深さ、およびコース修了後にできるようになることに関する実用的な質問。.

01 オンデマンドコースのフルバージョンには何が含まれていますか？ +

全コースには、24時間相当のトレーニング、インタラクティブなバイトレベル演習、ダウンロード可能なSQLiteトレーニングファイル、接続されたCTFチャレンジ、コース関連のメールサポート、修了証、および24 CPEクレジットが含まれます。.

02 これはライブSQLiteフォレンジックトレーニングと同じくらいの深さですか？ +

はい。オンデマンドコースは、SQLiteの内部構造、復旧、検証、ソースレベルの解釈、および実践的なフォレンジック説明に重点を置いた、完全なSQLiteフォレンジックトレーニングパスとして構築されています。.

03 SQLiteやSQLの経験は必要ですか？ +

基本的なデジタルフォレンジックの知識があると役立ちますが、高度なSQLiteまたはSQLの経験は必要ありません。このコースでは、SQLiteの内部構造を視覚的に説明し、各概念をフォレンジック演習を通じて適用します。.

04 コーディングやスクリプトの経験は必要ですか？ +

いいえ。このコースは、調査官、アナリスト、フォレンジックチーム向けに設計されています。データベース構造、レコード、ページ、WALおよびSHMファイル、生のバイト、検証ワークフローを視覚的に扱います。.

05 どのようなトレーニングファイルを使用しますか？ +

目的特化型のSQLiteトレーニングデータベース、WALファイル、SHMファイル、および関連するサイドカーファイルを取り扱います。演習では、削除されたレコード、フリーリスト、フリーブロック、オーバーフローページ、BLOB、フラグメント、ソースレベルの検証などを扱います。.

06 コースファイルはダウンロード可能ですか？ +

はい。コースにはダウンロード可能なSQLiteトレーニングファイルが含まれているため、ご自身で資料を確認したり、演習を繰り返したり、自身のフォレンジックツールで結果を比較したりできます。.

07 このコースにはCTFの課題は含まれていますか？ +

はい。関連するCTF課題は、コース全体を通じて一つの捜査ストーリーとして展開されます。個別の演習をこなすのではなく、それぞれのSQLiteフォレンジック手法を文脈に沿って適用していきます。.

08 すでにフォレンジックツールを使っている場合、これは役に立ちますか？ +

はい。このコースでは、ツールの出力を検証し、非対応のアプリを調査し、自動解析の結果を把握し、基礎となるSQLiteデータから得られた結果を説明できるようになります。.

あなたが残していくもの

ソースからファイル、ページ、バイトオフセットまで、SQLiteの検出結果を復旧、検証、説明するための再現可能なワークフロー。.

管理職および研修承認担当者の方へ

費用対効果、資料、研修記録、コースのサポート、そしてこれがフォレンジックチームに適しているかどうかに関する質問。.

09 オンデマンドコースの全コースの受講料はいくらですか？ +

「SQLiteフォレンジクス」オンデマンド講座の全コース受講料は、受講者1名あたり1,299ユーロです。特定のテーマに焦点を当てたマイクロコースは、各450ユーロで個別に受講可能です。.

10 学習者は証明書とCPEクレジットを受け取りますか？ +

はい。オンデマンドコースの全課程を修了すると、修了証が発行され、専門職の記録、監査、内部文書、および継続教育の追跡管理に利用できる24 CPE単位が付与されます。.

11 これは経験豊富な試験官に適していますか？ +

はい。このコースは、削除されたレコードの復元、WALおよびSHMの分析、検証、サポート対象外のアプリデータ、ソースレベルでの解釈など、SQLiteについてより深い理解を必要とするプロフェッショナルを対象としています。.

12 マイクロコースではなく、フルコースを選ぶべき理由は？ +

フルコースは、SQLiteのフォレンジックワークフロー全体を網羅しています。構造レベルの分析、削除されたレコード.

13 オンデマンドコースの受講中に、受講生は質問をすることができますか？ +

はい。オンデマンド学習者は、教材を進めている間に、コースに関する質問をElusive Dataに問い合わせることができます。.

14 これは法科学捜査チームにとって、どのような点で有用なのでしょうか？ +

このコースでは、チーム全体で共通のSQLiteフォレンジックワークフローを構築する方法を学びます。具体的には、アプリのデータベースを調査する方法、削除されたデータを復元する方法、調査結果を検証する方法、ツールの出力を解説する方法、そしてソースに基づいた結論を文書化する方法について解説します。.

15 これは、レビュー、報告、および品質保証をどのように支援するのでしょうか？ +

学習者は、調査結果を元のデータに遡って確認する習慣を身につけます。これは、内部レビュー、同僚との議論、報告、およびSQLiteの調査結果がどのように抽出・検証されたかを説明する必要がある状況において役立ちます。.

16 社内でトレーニングを正当化するにはどうすればよいですか？ +

コース概要と推薦状を使用して、アプリデータ調査、サポートされていないデータベース、削除されたレコード、およびフォレンジックツールの検証に関するトレーニングの価値、コース内容、CPEクレジット、および実践的な関連性について説明します。.

登録する前に承認が必要ですか？

この理由説明書を用いて、上司や研修承認担当者に、当該コースの価値、CPE単位、および実務上のメリットを説明してください。.

説明書のダウンロード
オンデマンド・コース開始 コース概要のダウンロード

インタラクティブ・ワークベンチ

レッスン内で、SQLiteの構造体、レコード、ページ、バイトオフセットを直接確認できます。.

ダウンロード可能な証拠資料

独自のフォレンジックツールでも、同じSQLiteデータベース、WALファイル、およびSHMファイルを使用してください。.

コネクテッドCTF調査

コース全体を通して展開される1つの調査物語で、各レッスンを適用してください。.

ソースに基づく検証

調査結果をファイル、ページ、バイトオフセットまで遡って特定し、結果の説明と検証ができるようにする。.

プロフェッショナルの声

アキラ・H

デジタル犯罪アナリスト
⭐️⭐️⭐️⭐️⭐️
このコースは期待以上のものでした。WAL/SHMの構造や手作業による復旧ワークフローの説明は、実際の調査でツールの限界に挑戦する自信を与えてくれました。

レナータ・S

モバイル・フォレンジック・コンサルタント
⭐️⭐️⭐️⭐️⭐️
これまで多くのトレーニングを受けてきましたが、これほど没頭できて実践的なトレーニングはありませんでした。ハンズオン・ラボ、CTF、SQLite内部の組み合わせは、Androidアプリのデータを扱う私の仕事にとって信じられないほど価値のあるものでした。

イェルーン・V.

サイバー犯罪捜査官
⭐️⭐️⭐️⭐️⭐️
フリーリストのページを手動で再構築し、バリントを解読することで、トレーニングのわずか数週間後に事件を解決することができました。ジェームスは、複雑なトピックを明確かつ実践的に説明する稀有な能力を持っています。

関連記事

MacBookとApple PencilでiPadに表示されたロックされたApple Notesを解読するフォレンジック・ガイド

ガイドiOS 16.xでApple Notesを復号化する

この集中的なウォークスルーは、iOS 16.xデバイスから暗号化されたApple Notesを抽出するための明確で実践的なテクニックを調査者に提供します。デフォルトのツール出力を超えるように設計された実践的なステップバイステップのプロセスに従うことで、複雑なケースを効果的に処理するための洞察力と自信を得ることができます。

続きを読む
SQLiteのフォレンジック分析における可変長整数解析を示すVarIntデコード例

VarInt電卓

VarInts を手動で解読することは、特に一貫性のないデータベースや見慣れないデータベースを操作する場合、フォレンジックプロセスのボトルネックになる可能性があります。このツールは解釈をスピードアップし、より深い分析に集中できるようにします。このツールは無料で使用でき、SQLite の内部を実際に操作する調査員向けに作られています。

続きを読む

「Elusive Data Firefly」。アプリデータの調査のための新しいフォレンジック作業環境。.

「Firefly」をご紹介します。プロヴェナンスを基盤とした、アプリデータの調査に特化したフォレンジックワークスペースです。SQLite、RealmDB、LevelDB、IndexedDB、Apple Biome / SEGBにわたる証拠の復元、解釈、検証、報告が可能で、あらゆる調査結果はそのソースまで遡って追跡できます。.

続きを読む
PythonにおけるProtocol BuffersのVarintデコードとデジタルフォレンジック分析

ブログ：フォレンジック調査員のためのProtocol Buffers：Varintの落とし穴

この記事は、protobufのバリアントとSQLiteのバリアントの違い、それがモバイルフォレンジックにおいてなぜ重要なのかを示します。protobufブロブのデコード、フィールドの抽出、最終メッセージの復号化まで、実践的なウォークスルーを含んでいます。.

続きを読む
Pythonコード入りノートパソコンとスクリプト調査用フォレンジック機器

コース：モバイルフォレンジックのための認定高度Python

デジタルフォレンジックの専門家が、基本的な経験から自信のあるPythonスキルへとステップアップするための、変革的で認定されたプログラムです。2026年版に新しく更新されたこの実践的なトレーニングでは、アプリデータから隠された証拠を抽出、解析、分析するための独自のスクリプト構築方法を学びます。.

続きを読む
複数のデータベースページにまたがって大きなレコードを格納するために使用されるSQLiteのオーバーフローページチェーンを示す図

ブログSQLiteオーバーフローページ

1つのSQLiteページが画像やメディアのような大きなコンテンツを保持できない場合、そのデータはオーバーフローページに流出します。このガイドでは、断片化したレコードを手動で復元する方法を説明し、一般的な切り分けツールが見落としがちな証拠を明らかにします。

続きを読む
オンデマンドのSQLiteフォレンジック

体系的で実践的、かつ深い知識が得られる、自分のペースで進められるSQLiteフォレンジック研修。.

このオンデマンドコースは、自分の都合に合わせてSQLiteのフォレンジックを学びたい調査員向けに設計されており、ガイド付きレッスン、実用的なアプリデータトレーニングファイル、インタラクティブな演習、関連するCTFチャレンジ、およびコースに関するメールサポートを組み合わせた形式となっています。.

説明段階から鑑識業務へと移行できるよう設計されています。.

このコースは、フォレンジックの深さを損なうことなく、SQLiteの深い概念をより簡単に理解できるように設計されています。目的別に作成されたSQLiteトレーニングデータベース、WALおよびSHMファイル、削除されたレコード、フリーリスト、オーバーフローページ、生のバイトを調査し、バイトレベルの演習と接続されたCTFチャレンジを通じて各テクニックを適用します。.

ダウンロード可能なコースファイルを使えば、ご自身のツールで同じ教材を試すことができます。学習を進めるにつれ、コース関連のメールサポートを通じて、トレーニング中に質問が生じた際にElusive Dataに問い合わせることができます。.

この形式は、Elusive Dataが知られている回復、検証、ソースレベルの解釈、およびSQLiteの調査結果の明確な説明の深さを維持しながら、学習を実践的かつ魅力的なものにします。.

実際的な結果

ソースからファイル、ページ、バイトオフセットに至るまで、SQLiteの調査結果を説明するための再現可能なワークフロー。.

構造

SQLiteの内部構造とアプリデータ分析のガイド付きパス

練習

バイトレベルの演習と連携CTFチャレンジ

サポート

進捗に応じて、コースに関するご質問をEメールにて承ります

深さ

リカバリ、WAL/SHM、検証、およびソースレベルの説明

いつでも提供されるオンデマンドコースで、SQLiteのワークフロー全体を学べます。.

捜査官、アナリスト、フォレンジックチームのために構築され、SQLiteデータベース、削除されたレコード、WALおよびSHM分析、検証、ソースベースの調査結果に関する実践的な信頼性が必要なユーザーに適しています。.

オンデマンド・コース開始 コース概要のダウンロード