SQLiteフォレンジック：マイクロコース
Learn how to recover deleted, uncommitted, and overwritten SQLite data
advanced level | 2 HouRS | updated 2026
Explore SQLite’s WAL and SHM files and uncover database activity that standard decoded views may overlook. This focused 2-hour micro-course teaches you how to analyze WAL frames and the SHM index, identify pre-checkpoint records, track database changes, and reconstruct app activity with confidence.
SQLiteフォレンジック：WAL & SHM (マイクロコース)
Explore SQLite’s WAL and SHM files and uncover database activity that standard decoded views may overlook. This focused 2-hour micro-course teaches you how to analyze WAL frames and the SHM index, identify pre-checkpoint records, track database changes, and reconstruct app activity with confidence.
学習内容の概要
● WALファイルとSHMファイルがどのようにSQLiteデータベースの経時的な変更を追跡するかを理解する
● WALフレームとSHMインデックス構造をデコードし、削除または上書きされたデータを特定する。
● 一般的なフォレンジック・ツールでは見逃される証拠を復元する
● アプリのアクティビティのタイムラインを再構築する
● ツールの出力を検証し、改ざんや異常を発見する。
このコースはあなたのためにありますか？
このコースは、次のような法医学の専門家に最適です：
● モバイルアプリのアクティビティから一連のイベントをトレースする必要がある
● 削除されたレコードやコミットされていないSQLiteレコードを手動で分析したい。
● 重大な、あるいは一刻を争う調査に従事している
● すぐに役立つ、集中的で実践的なトレーニングを好む
調査員がこのコースを選ぶ理由
● ページレベルの変更追跡 , follow the flow of data between versions and edits
● 実際のWALとSHMデータ , work with live forensic samples
● スクリプト不要 , clear, step-by-step instruction
● 合計2時間 , concise and focused
● 柔軟なデリバリー , on-demand or live online
● 証明書を含む , proof of training and skills
コース内部（ビデオ）
コース形式と料金
オンデマンド：ご都合のよい時間にご利用いただけます。
Live Online: Get a quote for groups
何を学ぶか
このコースでは、以下のことを学ぶ：
- SQLiteの変更追跡システムを解読する ライト・アヘッド・ログ（WAL）と共有メモリ（SHM）ファイルが、いつ、何が、どのように変更されたかを追跡する仕組みを理解する。
- 上書き・削除されたコンテンツの復元 標準的なツールでは見逃される、コミットされていないトランザクションや手つかずのWALフレームから貴重な証拠を抽出します。
- データベース活動の再構築 WALフレームとSHMインデックスページを使って、時間の経過に伴う変化の順序、タイミング、性質を追跡する。
- ツール出力の検証またはチャレンジ ツールの結果をフレームレベルの生データと比較し、ギャップや改ざんを検出する。
- データベースの変更を明確に説明する Learn to document what changed, why it matters, and how you proved it , suitable for reports or court.
- 実際のフォレンジックデータを扱う モバイルケースのシナリオから抽出された本物のデータセットでスキルを練習します。
トレーニングに含まれるもの
- SQLiteのタイムラインに注目 Go beyond snapshots , see what happened 以前 データがコミットまたは削除された。
- WALとSHMのマスター フレームがどのように構成されているのか、SHMインデックスページがどのように解釈の指針となっているのか、そしてその両方をどのようにナビゲートするのかを学ぶ。
- ツールに依存しないテクニック Learn to verify findings manually , without relying on automated parsing.
- ステップ・バイ・ステップ、ノー・コード・デリバリー Designed for examiners , no SQL or programming required.
- 柔軟なフォーマット ライブまたはオンデマンドで自分のペースで学習できます。
- 修了証書 コース終了後、あなたのスキルが正式に認められます。
コース内容
すべてのセクションを拡大- SQLiteのアーキテクチャにおけるWALとSHMの役割を理解する。
- WALがどのように変更追跡と遅延書き込みを可能にするかを学ぶ
- 個々のWALフレームとヘッダーをデコードする
- ページの変更とトランザクションの境界を識別する
- SHMファイルとそのインデックス作成の役割を探る
- SHMデータを使ってWALフレームをナビゲートし、解釈する
- チェックポイントされていないWALセグメントから削除されたデータを見つける
- コミットされていない挿入、更新、およびメイン・データベースに一度も到達していないデータを特定する。
- WALとSHMの変更から行動スケジュールを再構築する
- 正確なトランザクションポイントに修正を合わせる
- 生のWAL/SHMデータを比較することにより、ツールの結果を検証する。
- ギャップ、異常、改ざんの可能性を検出
SQLiteデータベースとモバイルアプリデータを扱うデジタルフォレンジクス専門家、捜査官、アナリスト、レスポンダー向けに設計されています。
This course is for digital forensic professionals, incident responders, and analysts who need to extract evidence from the often-overlooked WAL and SHM files in SQLite databases. It's ideal when deleted or modified content isn't available in the main database file , and your tools don't go far enough.
特に以下のような場合に役立つ：
- iOSまたはAndroidデバイスのモバイルアプリデータを調査
- 削除されたレコードの復元や上書きされたエントリの分析が必要
- ツールの結果を検証し、改ざんを特定する。
- データベースのアクティビティを時系列で再構築したい
- 法律、規制、または社内調査環境での業務
- スライドや理論よりも、実践的なケースベースの学習を好む
Whether you're working in law enforcement, corporate investigations, or digital forensics labs , this course gives you the skills to uncover critical evidence in WAL and SHM files.
このコースが役立つ人
モバイルアプリ調査員
WALファイルやSHMファイルから削除または上書きされたコンテンツを抽出するために、データベースファイルを超えて掘り下げる。
ツールバリデータ
デコードされた出力を生のトランザクションレイヤーの証拠と比較することで、フォレンジックツールの限界をテストしてください。
テクニカル・アナリスト
Understand how SQLite tracks changes using WAL frames and SHM index pages , and how to parse them manually.
レポートライター
Explain how and when data changed, not just what was recovered , with clarity that stands up in court.
ハンズオン・ラーナーズ
ふわふわしない。実際の法医学的WAL/SHMサンプルを使い、深い定着のために設計された、ガイド付きのラボ主導の形式で作業します。
法務・コンプライアンスチーム
何がいつ変わったのかを示す証拠が必要ですか？精査に耐えるテクニックを学びましょう。
インストラクター
This course is taught by James Eichbaum, a leading expert in digital forensics and one of the most experienced instructors in mobile and database analysis. With over 15 years of experience teaching SQLite forensics, James has trained professionals across 30+ countries.
以前はMSABのグローバル・トレーニング・マネージャーを務め、各国の警察機関、政府、民間のDFIRラボなど、世界中の何百もの組織で高度なトレーニングを指導してきた。彼の指導は、深い技術的スキルと実際の捜査での豊富な現場経験を兼ね備えています。
このマイクロコースでは、削除されたレコード、フリーリストページ、オーバーフロー構造など、SQLiteデータベースの内部動作について、ツールに依存しない実践的なアプローチでJamesがガイドします。
LinkedInでジェームスとつながる- デジタル・フォレンジックとモバイル・フォレンジックを教えて15年以上
- 元MSABグローバル・トレーニング・マネージャー
- 元カリフォルニア州P.O.S.T.インストラクター
- サクラメント・バレー・ハイテク犯罪捜査班の刑事
- FBIサイバー犯罪対策本部の連邦保安官特別補佐官
- HTCIAケース・オブ・ザ・イヤー受賞（2011年）
トレーニング形式の選択
ライブ・オンライン
Join instructor-led sessions remotely. Request a private team session.
- Private virtual sessions
- ライブ指導と質疑応答
- インタラクティブ・ラボ
- 認証を含む
- メールサポート＆リソースライブラリ
団体価格についてはお問い合わせください。
認定およびCPE単位
このマイクロコースとSQLiteフォレンジック・トラックの内容
この集中マイクロコースは、短期間で的を絞った学習ができるように設計された独立モジュールです。デジタル調査員が以下を理解するのに役立ちます。 SQLiteがWALファイルとSHMファイルを通してどのように変更を追跡するか , especially when you need to recover deleted data or reconstruct database activity that standard tools miss. In just 2 hours, you'll gain expertise in WAL frame analysis, SHM index interpretation, and timeline reconstruction.
このマイクロコースは、私たちの広範なトレーニング戦略の一環であり、全コースの中から厳選されたものです。 SQLiteフォレンジック上級コース.その大規模なコースは、丸3日間（またはオンデマンドで同等のもの）に及び、高度なラボ、認定、そして最大で 24CPE単位.
フルバージョンのコースでは、以下のことも学べます：
- 完全な SQLite 内部構造 (ページ、ヘッダー、VarInts)
- フリーリストのページ解析とオーバーフローレコードの回復
- カスタムアプリの解析とB-Treeナビゲーション
- 高度な未割り当てスペースの切り分け技術
- Advanced workflows for unsupported app database analysis
- スキルのテストと強化のためのシナリオベースのCTFチャレンジ
よくあるご質問
すべてを拡大するオンデマンド 全2時間のコンテンツをご自分のペースでご利用いただけます。アクティブなケースの合間に柔軟にトレーニングを行いたい社会人に最適です。
オンラインでライブ中継： インストラクターによる遠隔セッション。時間帯はチームに合わせてカスタマイズできます。
Yes , this course has been completely redesigned and updated for 2026. It reflects the latest findings, updated SQLite behavior, and modern forensic challenges based on real-world casework.
Yes! We offer flexible group training options , including discounted rates for teams of 5 or more. Agencies, labs, and organizations can request custom scheduling and onboarding support tailored to their needs.
もちろんです。インストラクターのEメールサポートがあるので、自分のペースで自信を持って上達し続けることができます。
Perfect. This course complements those skills by going deeper into WAL and SHM file analysis. You'll learn what automated tools often overlook , like reconstructing timeline data from WAL frames and recovering deleted activity from SHM indexes.
このコースは、Elusive Dataのシニア・インストラクター、ジェームス・アイヒボームが担当します。ジェームスはフォレンジックの専門家であり、国家警察、連邦、州、地方の法執行機関、政府機関、軍事機関、および世界的なDFIRチームの専門家を指導してきました。実際の捜査で深く実践的な経験を積んだ人物から学ぶことができます。ジェームズは15年以上にわたってデータベース・フォレンジックを教えています。
はい。すべてのモジュールには、実際のWALファイルとSHMファイルを使用したインタラクティブなラボが含まれています。タイムラインの再構築や削除されたデータの復元を分析するガイド付き演習を通して、学んだことをすぐに実践できます。
このマイクロコースは、SQLite WALファイルとSHMファイルがどのようにデータベースの変更を追跡し、復元可能なデータを保存するかを理解するという、フォレンジック・トレーニングにおける重要なギャップを埋めるために設計されました。
わずか2時間の集中講義で、WALフレームがどのようにトランザクション履歴を取得するのか、SHMインデックスがどのようにページの変更を追跡するのか、そして標準的なツールが見逃すアクティビティのタイムラインをどのように再構築するのかを学ぶことができます。
現実的な例とサポートされていないアプリを通して、WALヘッダーの解析、チェックポイントデータの解釈、削除されたトランザクションの正確な回復を実践的に学びます。
継続的に更新され、現役プロフェッショナルのために作られたこのコースは、手抜きをすることなく、迅速かつ集中的で実践的なトレーニングを提供します。
フォレンジックツールの操作やモバイルアーティファクトの扱いに慣れている必要がありますが、開発者である必要はありません。WALフレームの解析、チェックポイント分析、SHMインデックスの解釈といった低レベルの概念について、わかりやすい説明と実習を交えて解説します。
はい。 証明書ベース この教材は、実際の証言経験を持つ元検査官によってデザインされました。ワークフローは法廷での使用に耐えうるよう設計されています。
Yes. The course is built around real-world app data, not generic examples. You'll learn practical workflows you can apply immediately , even when your tools fall short.
Great , this course is designed to work alongside them. You'll learn how to verify tool output, investigate unsupported apps, and recover evidence those tools often overlook.
はい！他のプロフェッショナルと一緒に参加できるオンライン・ライブ・セッションを定期的に開催しています。これらの定期的なコースでは、リアルタイムの交流や質疑応答セッションと同じ包括的なコンテンツを提供しています。
私たちの コースカレンダー をクリックして、今後の予定日を確認し、利用可能なセッションに登録してください。
もちろんです！コースの日程が合わない場合は、プライベート・ライブ・セッションをご都合に合わせてアレンジいたします。
単に 予約リクエストを送信する ご都合の良い日時をお知らせください。ご都合の良い日時をお伺いいたします。
No , if you later decide to enroll in the complete SQLite Forensics course, we'll deduct the full cost of this microcourse from your total. Just reach out to us before enrolling in the full course.