SQLite 포렌식 데이터 구조 마이크로 코스

도구가 놓치는 앱 증거를 발견할 수 있는 즉각적이고 실용적인 기술을 익히세요.

이 집중 마이크로 강좌는 SQLite가 데이터를 저장하고 삭제하는 방법을 정확하게 보여줍니다. 단 몇 시간 만에 업무에 즉시 적용할 수 있는 실용적인 기술을 습득할 수 있습니다.

가입 전 미리 살펴보기

학습 내용

확장
  • SQLite가 앱 내에서 데이터를 구조화하고, 저장하고, 삭제하는 방법 알아보기
  • 도구가 놓친 삭제된 데이터 및 숨겨진 데이터 복구
  • 자동화에 의존하지 않고도 자신 있게 원시 파일 읽기
  • 검증된 포렌식 워크플로우를 단계별로 따르세요.
  • 보고서 또는 법정에서 조사 결과를 명확하게 설명
  • 실제 모바일 앱 데이터로 실습
  • 모바일 및 앱 조사에 맞춤화
  • 코드가 필요 없는 시각적 방법 - SQL이 필요 없음
  • 온디맨드 또는 라이브 옵션 사용 가능
  • 완료 시 인증서

코스 콘텐츠

모든 섹션 확장
01 - 데이터베이스 헤더
  • SQLite 헤더가 구조 및 데이터 형식에 대해 알려주는 내용 알아보기
  • 수동으로 키 값 추출 및 해석
02 - 페이지 헤더
  • SQLite에서 페이지가 구성되는 방식 이해
  • 주요 페이지 수준 구조 식별 및 해석
03 - 가변 길이 정수(VarInts)
  • SQLite의 간결한 숫자 체계 디코딩
  • 데이터베이스 레코드를 수동으로 구문 분석하기 위해 VarInt 로직 적용
04 - 레코드 구문 분석
  • 전체 행을 수동으로 재구성
  • 직렬 유형 및 페이로드 구조 이해
05 - 프리블록
  • 프리블록에서 삭제된 레코드 찾기
  • 조각화 이해 및 잔여 데이터 기록
06 - Freelist Pages
  • 프리리스트 구조에서 데이터 복구
  • 페이지 재사용 및 삭제된 레코드 흐름 추적
07 - 오버플로 페이지
  • 여러 페이지에 걸쳐 저장된 대용량 레코드 재구축
  • 도구에서 누락된 이미지, 파일 또는 메시지 복구

Q&A가 포함된 실시간 온라인 학습을 선호하시나요? 양식을 작성하여 세션을 요청하세요.

이 요청은 구속력이 없습니다. 세부 정보, 선호하는 날짜, 참가자 수를 알려주시면 곧 연락드리겠습니다.

라이브 세션을 선호하시나요? 아래에 정보를 공유해 주시면 곧 연락드리겠습니다.

자주 묻는 질문

Student recommendation for Elusive Data digital forensics training course

자주 묻는 질문

모두 확장
01 -과정을 완료하는 데 시간이 얼마나 걸리나요?

온디맨드: 5시간 분량의 콘텐츠를 원하는 속도로 모두 이용할 수 있습니다. 진행 중인 사례 사이에서 유연하게 교육받기를 원하는 실무 전문가에게 이상적입니다.

온라인 라이브: 강사 주도의 세션은 원격으로 진행됩니다. 팀에 맞게 시간을 맞춤 설정할 수 있습니다.

02 -코스 콘텐츠가 2025년에 맞게 업데이트되나요?

예 - 이 과정은 2025년에 맞춰 완전히 새롭게 디자인되고 업데이트되었습니다. 이 과정은 최신 연구 결과, 업데이트된 SQLite 동작, 실제 사례를 기반으로 한 최신 포렌식 과제를 반영합니다.

03 -이 과정을 팀이나 에이전시에도 제공할 수 있나요?

예! 5명 이상의 팀에 할인된 요금을 포함한 유연한 그룹 교육 옵션을 제공합니다. 대행사, 연구소 및 조직은 필요에 따라 맞춤형 일정 및 온보딩 지원을 요청할 수 있습니다.

04 -온디맨드 강좌를 수강하는 중에 문제가 발생하면 도움을 받을 수 있나요?

물론입니다. 자신의 속도에 맞춰 자신 있게 계속 진행할 수 있도록 강사의 이메일 지원을 제공합니다.

05 -이미 모바일 포렌식 교육을 받은 적이 있는 경우 어떻게 하나요?

완벽합니다. 이 강좌에서는 데이터베이스 구조에 대해 자세히 살펴봄으로써 이러한 기술을 보완합니다. 삭제된 레코드, 프리리스트 페이지, 원시 데이터 재구성 등 자동화된 도구가 간과하기 쉬운 부분을 배우게 됩니다.

06 -이 과정을 가르치는 사람은 누구이며, 그들의 배경은 무엇인가요?

이 과정은 전국 경찰, 연방, 주 및 지역 법 집행 기관, 정부 및 군사 기관, 글로벌 DFIR 팀에서 전문가를 교육한 포렌식 전문가인 Elusive Data의 수석 강사인 제임스 아이크바움이 진행합니다. 실제 조사에 대한 깊고 실용적인 경험을 가진 전문가로부터 배울 수 있습니다. James는 15년 이상 데이터베이스 포렌식을 가르치고 있습니다.

07 -실습 파일과 실습에 액세스할 수 있나요?

예. 모든 모듈에는 실제 SQLite 데이터를 사용하는 대화형 실습이 포함되어 있습니다. 가이드 연습과 다운로드 가능한 데이터 세트를 통해 학습한 내용을 즉시 적용할 수 있습니다.

08 -다른 코스보다 이 코스를 선택해야 하는 이유는 무엇인가요?

이 마이크로 강좌는 포렌식 교육에서 중요한 격차를 메우기 위해 설계되었습니다. 즉, SQLite 데이터베이스가 실제로 데이터를 저장, 구조화 및 유지하는 방법을 이해하는 것입니다.

단 몇 시간 만에 고정 크기 페이지에 레코드가 어떻게 배치되는지, 삭제된 데이터가 어떻게 프리리스트에 지속되는지, 큰 항목이 오버플로 체인에 어떻게 분산되는지 배울 수 있습니다.

실제 예제와 지원되지 않는 앱을 통해 헤더를 디코딩하고, VarInts를 해석하고, 레코드를 정밀하게 추적하는 방법을 직접 실습해 볼 수 있습니다.

실무 전문가를 위해 지속적으로 업데이트되고 구축된 이 과정은 빠르고 집중적이며 실용적인 교육을 제공합니다.

09 -프로그래밍 또는 고급 SQL 기술이 필요하나요?

포렌식 도구를 탐색하고 모바일 아티팩트로 작업하는 데 익숙해야 하지만 개발자가 아니어도 됩니다. 명확한 설명과 실습을 통해 프리블록 파싱, 바린트, 프리리스트 복구와 같은 낮은 수준의 개념을 안내해 드립니다.

10 -해당 코스가 인정받거나 법원에서 인정받을 수 있나요?

예. 코스는 다음과 같습니다. 인증서 기반 실제 증언 경험이 있는 전직 법 집행 검사관이 설계했습니다. 교육하는 워크플로는 법정에서 바로 사용할 수 있으며 검토를 받더라도 견딜 수 있도록 제작되었습니다.

11 -실제로 현재 케이스에 이 기능을 사용할 수 있나요?

예. 이 과정은 일반적인 예제가 아닌 실제 앱 데이터를 기반으로 만들어졌습니다. 도구가 부족한 경우에도 즉시 적용할 수 있는 실용적인 워크플로를 배우게 됩니다.

12 -셀레브라이트, MSAB, 마그넷, 산소 같은 도구를 사용하면 어떻게 되나요?

이 과정은 이러한 도구와 함께 작업할 수 있도록 설계되었습니다. 도구 출력을 확인하고, 지원되지 않는 앱을 조사하고, 이러한 도구가 간과하는 증거를 복구하는 방법을 배우게 됩니다.

13 -지금 이 마이크로 강좌를 수강하면 나중에 전체 강좌에 대한 전체 비용을 지불해야 하나요?

아니요 - 나중에 전체 SQLite 포렌식 과정에 등록하기로 결정하시면 이 마이크로 과정의 전체 비용을 총액에서 공제해 드립니다. 정식 과정에 등록하기 전에 문의해 주세요.

교육 형식 선택

결제 시 최종 가격은 국가에 따라 해당 통화로 표시됩니다.

온디맨드

5시간 분량의 전문가 주도형 콘텐츠로 자신의 속도에 맞춰 학습하세요. 유연한 자기 주도 학습.

€299
참가자당 가격
  • 언제든지 시작
  • 90일 전체 액세스 권한
  • 나만의 속도로 작업하기
  • 인증 포함
  • 이메일 지원 및 리소스 라이브러리
온디맨드 교육 시작

온라인 라이브

Join instructor-led sessions remotely. Request a private team session.

€349
참가자당 가격
  • Private virtual sessions
  • 실시간 교육 및 Q&A
  • 대화형 실습
  • 인증 포함
  • 이메일 지원 및 리소스 라이브러리
자세한 내용 문의하기
단체 교육이 필요하신가요? 5명 이상의 참가자에게 할인을 제공하며 팀을 위한 맞춤형 제공도 가능합니다.
단체 요금은 문의하세요 ⟶

교수자

This course is taught by James Eichbaum, a leading expert in digital forensics and one of the most experienced instructors in mobile and database analysis. With over 15 years of experience teaching SQLite forensics, James has trained professionals across 30+ countries.

그는 이전에 MSAB에서 글로벌 교육 관리자로 근무했으며 국가 경찰 기관, 정부 및 민간 DFIR 연구소를 포함한 전 세계 수백 개 조직을 대상으로 고급 교육을 이끌었습니다. 그의 교육은 심도 있는 기술력과 실제 수사에서 얻은 광범위한 현장 경험을 결합합니다.

이 마이크로 강좌에서 James는 삭제된 레코드, 프리리스트 페이지, 오버플로 구조 등 SQLite 데이터베이스의 내부 작동 방식을 안내하며, 즉시 적용할 수 있는 기술을 제공하도록 설계된 실용적이고 도구에 독립적인 접근 방식을 사용합니다.

LinkedIn에서 James와 연결
커리어 하이라이트
  • 15년 이상 디지털 및 모바일 포렌식 교육 경험
  • 전 MSAB 글로벌 교육 관리자
  • 전 캘리포니아 P.O.S.T. 강사
  • 새크라멘토 밸리 하이테크 범죄 태스크포스 소속 형사
  • FBI 사이버 범죄 태스크 포스의 미국 특별 부보안관
  • HTCIA 올해의 사례 수상(2011)