엘루시브 데이터 디지털 포렌식 교육
인기
Guided On-Demand Training

SQLite 포렌식 교육 주문형

Full 24 CPE course
Byte-level labs
WAL/SHM & deleted records
CTF challenges
인증서
유로 1,299
Email support + instructor session

Elusive Data.

온디맨드 코스 시작
코스 개요 다운로드
강사 제임스 아이크바움
What do you mean by guided On-Demand?

The course is built to help you learn on your own schedule while still feeling supported. Lessons move in a clear sequence from explanation to practice, with interactive byte-level exercises, downloadable SQLite training files and connected CTF challenges that build the workflow step by step.

Will I be on my own during the course?

No. Course-related email support is included as you work through the material. If you want to go deeper into a topic or discuss questions with the instructor, you can also book one complimentary one-hour session during your course access period.

How long do I have access?

Course access is available for 3 months, giving you time to work through the lessons, revisit complex topics and practice with the downloadable training files at your own pace. After the course, you also receive a curated practice resource library to help you keep building the SQLite skills covered in the training.

Who built the course?

The course was designed and taught by James Eichbaum, Co-Founder and Head of Product and Training at Elusive Data. James has decades of digital forensic experience, including law enforcement casework, mobile device investigations, advanced forensic training and product development for forensic professionals. SQLite forensics is one of his core subjects, and this course reflects his focus on practical learning, source-level validation and helping investigators understand the data behind their findings.

Read the Forensic Focus interview with James LinkedIn에서 James와 연결

안내 자기 주도 학습

The practical feel of a live class. Built for On-Demand learning.

자신만의 일정에 맞춰 구조적이고 상호작용적이며 현실적인 훈련 데이터와 과정 관련 지원을 받으면서 SQLite 심층 포렌식 개념을 익히십시오.

This course is designed to move you from explanation into forensic work. You inspect purpose-built SQLite training databases, then apply each technique through byte-level exercises and connected CTF challenges. Download the course files, test the same material in your own tools and follow up with course-related questions by email as you progress.

The format keeps the training practical and engaging while preserving the forensic depth Elusive Data is known for: recovery, validation, source-level interpretation and clear explanation. You leave with a repeatable workflow for explaining SQLite findings from the source, down to the file, page and byte offset.

온디맨드 코스 시작
코스 개요 다운로드
이 비디오는 무엇을 보여주나요

이 비디오는 SQLite Forensics On-Demand가 어떻게 만들어지는지 간략하게 보여줍니다: 안내 학습.

이 과정 형식은 Elusive Data가 알려진 구조, 지원 및 실제 깊이를 유지하면서 조사관이 자신만의 속도로 심층 SQLite 포렌식 개념을 익힐 수 있도록 설계되었습니다. 학습자는 SQLite 데이터베이스, WAL 및 SHM 파일, 삭제된 레코드, 프리리스트, 오버플로 페이지 및 원시 바이트를 검사한 다음 실제 연습 및 실용적인 과제를 통해 워크플로를 적용합니다.

과정 관련 이메일 지원은 수강생이 진도를 나감에 따라 제공되며, 전체 과정에는 24시간 상당의 교육, 수료증 및 24개의 CPE 크레딧이 포함됩니다.

주문형으로 파악하기 어려운 데이터

데이터를 직접 다뤄보며 SQLite 포렌식을 배우세요

이 온디맨드 과정은 실습 중심의 SQLite 포렌식 기술을 구축할 수 있도록 안내된 강의, 특별히 제작된 SQLite 훈련 데이터베이스, 바이트 수준의 연습 문제 및 연결된 CTF 챌린지를 통해 조사관을 지원합니다.

디코딩된 출력에서 SQLite 데이터로 이동하는 방법, 남은 것을 복구하는 방법, 원본에서 발견된 사항을 검증하는 방법을 배웁니다.

자기 주도 학습 형식

SQLite 심층 포렌식 교육을 위한 정형화된 온디맨드 과정입니다.

맞춤형 훈련 파일

현실적인 앱 데이터베이스, WAL, SHM 및 사이드카 파일과 함께 작업합니다.

연결된 CTF 챌린지

코스를 통해 발전하는 하나의 조사 이야기에 각 기법을 적용하세요.

소스 수준 유효성 검사

파일, 페이지 및 바이트 오프셋으로 추적 결과.

당신이 남기고 가는 가치

소스.

온디맨드 코스 시작 코스 개요 다운로드

온디맨드 맞춤 학습에 최적화됨

이 과정은 설명에서 법의학적 작업으로 나아가도록 설계되었습니다. 데이터를 검토하고, 기법을 적용하며, 대화형 연습과 실질적인 과제를 통해 워크플로우를 강화합니다.

  • 수업 내 인터랙티브 바이트 수준 워크벤치
  • 다운로드 가능한 SQLite, WAL, SHM 및 사이드카 파일
  • 자체 도구로 동일한 재료를 테스트할 수 있는 기능
  • 단계별로 워크플로우를 구축하는 연결된 CTF 챌린지
  • Elusive Data의 과정 관련 이메일 지원
워크벤치 및 CTF 챌린지

사건 수사 전에 SQLite 포렌식 워크플로를 연습하세요

이 과정은 SQLite 개념을 실제 포렌식 작업으로 전환합니다. 목적에 맞게 설계된 SQLite 교육 파일을 검사하고, 구조를 디코딩하며, 결과를 복구하고, 소스에서 결과를 검증합니다.

훈련 데이터를 검사하십시오

SQLite 데이터베이스, WAL, SHM 및 코스 전반에 걸쳐 사용되는 사이드카 파일 작업을 합니다.

구조를 해독하다

레코드, 페이지, 변형, 페이로드 및 바이트 수준 컨텍스트를 단계별로 따릅니다.

결과를 복구하세요

실습에서 삭제되거나, 남아있거나, 덮어쓰여지거나, 조각난 SQLite 데이터를 찾아보세요.

출처를 확인하세요

결과를 파일, 페이지 및 바이트 오프셋으로 추적하십시오.

연결된 CTF 조사

CTF 과제는 각 레슨을 하나의 조사 스토리라인으로 연결하므로, 각 SQLite 포렌식 기법을 독립적인 작업이 아닌 워크플로우의 일부로 적용하게 됩니다.

온디맨드 코스 시작 코스 개요 다운로드

이 형식이 왜 작동하는가

새로운 훈련 파일에서 동일한 포렌식 루프를 반복하면 SQLite 기술이 더욱 향상됩니다. 즉, 데이터를 검사하고, 결과를 복구하고, 소스를 검증하고, 결과를 설명하는 것입니다.

  • 목적에 맞게 제작된 SQLite 훈련 파일로 직접 연습하세요
  • 자신의 도구에서 동일한 파일을 다운로드하여 테스트하십시오
  • 연결된 실습 과제를 통해 각 레슨을 적용하십시오
  • SQLite 법의학 분석을 위한 반복 가능한 워크플로우를 구축하세요.
  • 솔 솔스 분석대를 사용하여 소스 레벨 검증을 지원합니다.
SQLite 기술을 쌓으세요

방어 가능한 결과 뒤에 숨겨진 SQLite 기술을 구축하세요

SQLite가 앱 데이터를 저장, 변경 및 보존하는 방법을 학습하고, 이를 바탕으로 삭제된 레코드를 복구하고, WAL 및 SHM 파일을 분석하며, 도구 출력을 검증하고, 원본에서 발견된 내용을 설명합니다.

삭제된 레코드 복구

프리블록, 프리리스트, 잔여 구조 및 할당되지 않은 공간에서 레코드를 복구합니다.

WAL 및 SHM 분석

트랜잭션 활동, 페이지 버전, 체크포인트 및 메인 데이터베이스 외부의 데이터를 해석합니다.

레코드와 바린트

레코드 헤더, 직렬화 유형, 페이로드, 값 및 바이트 수준 구조를 디코딩합니다.

프리리스트와 오버플로우 페이지

단편화된 레코드, BLOB 콘텐츠, 오버플로 체인 및 복구 가능한 페이지 데이터를 추적합니다.

케이스워크 가치

SQLite에서 발견된 내용이 어디에서 왔는지, 어떻게 복구되었는지, 그리고 소스 수준에서 어떻게 검증할 수 있는지 이해하여 디코딩된 출력을 넘어서 나아가십시오.

온디맨드 코스 시작 코스 개요 다운로드

코스 후 무엇을 설명할 수 있습니까?

목표는 SQLite 용어를 암기하는 것이 아닙니다. 데이터베이스에서 무슨 일이 일어났고 왜 이러한 사실을 신뢰할 수 있는지 설명하는 것이 목표입니다.

  • 기록이 저장된 위치와 구조
  • SQLite 데이터가 삭제된 후에도 복구될 수 있는 방법
  • WAL 및 SHM 활동이 보여주는 것
  • 오버플로 페이지, BLOB 및 조각이 복구에 미치는 영향
  • 소스에 대해 도구 출력을 검증하는 방법
Course path and pricing

When you want the complete SQLite workflow

SQLite Forensics On-Demand is the full training path for investigators who want practical confidence with SQLite structure, recovery, WAL/SHM analysis, validation and source-backed explanation.

On-Demand course price
유로 1,299 학생당

Includes 24 hours equivalent training, 24 CPE credits, certificate of completion, interactive byte-level activities, downloadable SQLite training files, connected CTF challenges and course-related email support.

Complete SQLite workflow

Move from database structures to recovery, WAL/SHM analysis, validation and explanation.

Guided On-Demand format

Follow a structured course path designed for self-paced learning with support.

Hands-on practice

Work with interactive exercises, downloadable files and connected CTF challenges.

경력

Certificate of completion and 24 CPE credits for training documentation.

온디맨드 코스 시작 코스 개요 다운로드
교수자

제임스 아이크바움에게 배우세요

제임스 아이크바움은 모바일 포렌식, SQLite 분석 및 앱 데이터 조사 워크플로우 분야에서 깊은 전문 지식을 갖춘 저명한 디지털 포렌식 강사이자 실무자입니다.

지난 17년 이상 제임스는 30여 개국에서 수천 명의 법의학 전문가를 대상으로 실무 기술, 조사 정확성, 방어 가능한 법의학 해석에 꾸준히 중점을 두고 훈련해 왔습니다.

그의 경력은 법 집행 현장 업무, 모바일 기기 수사, 고급 포렌식 교육 및 도구 개발에 걸쳐 있습니다. Elusive Data에 합류하기 전, 제임스는 MSAB에서 글로벌 교육 관리자로 근무하며 전 세계 포렌식 전문가들을 대상으로 한 고급 교육 과정을 개발하고 진행했습니다.

이 온디맨드 강좌에서 제임스는 기술적 심도 있는 내용을 실제 사례와 연계하여 SQLite의 내부 구조를 상세히 안내합니다. 여기에는 페이지 구조, WAL 및 SHM 활동, 삭제된 레코드 복구, 유효성 검사, 그리고 소스 코드를 바탕으로 한 설명 등이 포함됩니다.

교수법

제임스는 SQLite의 복잡한 개념을 피상적이지 않게 이해하기 쉽게 만드는 것으로 유명합니다. 이 과정은 실용적인 조사 워크플로우를 따르므로 학습자는 각 구조, 복구 방법 및 유효성 검사 단계가 설명해야 하는 발견을 어떻게 지원하는지 볼 수 있습니다.

온디맨드 코스 시작 사유서 다운로드
자주 묻는 질문

시작하기 전에 질문 있으신가요?

SQLite 포렌식 온디맨드(SQLite Forensics On-Demand)를 고려 중인 수사관, 팀장 및 교육 승인 담당자를 위한 안내.

수사관 및 분석가를 위해

온디맨드 형식에 대한 실질적인 질문, 학습 자료, 강의의 심도, 그리고 수료 후 무엇을 할 수 있게 되는지에 관한 내용입니다.

01 전체 온디맨드 과정에는 어떤 내용이 포함되어 있나요? +

전체 과정에는 24시간 상당의 교육, 인터랙티브 바이트 레벨 연습, 다운로드 가능한 SQLite 교육 파일, 연결된 CTF 챌린지, 과정 관련 이메일 지원, 수료증 및 24개의 CPE 크레딧이 포함됩니다.

02 이것이 라이브 SQLite 포렌식 훈련과 동일한 깊이인가요? +

네. 온디맨드 과정은 SQLite 내부, 복구, 검증, 소스 수준 해석 및 실제 법의학적 설명에 대한 동일한 초점을 가지고 SQLite 포렌식 전체 교육 경로로 구축되었습니다.

03 SQLite 또는 SQL 경험이 미리 필요하신가요? +

기본적인 디지털 포렌식 지식이 있으면 도움이 되지만, 고급 SQLite 또는 SQL 경험은 필수적이지 않습니다. 본 과정에서는 SQLite 내부 구조를 시각적으로 설명하고 각 개념을 포렌식 실습을 통해 적용합니다.

04 코딩 또는 스크립팅 경험이 필요합니까? +

아니요. 이 과정은 수사관, 분석가 및 포렌식 팀을 대상으로 합니다. 데이터베이스 구조, 레코드, 페이지, WAL 및 SHM 파일, 원시 바이트 및 검증 워크플로를 시각적으로 작업합니다.

05 어떤 훈련 파일을 사용하나요? +

목적에 맞게 설계된 SQLite 학습용 데이터베이스, WAL 파일, SHM 파일 및 관련 사이드카 파일로 작업합니다. 실습은 삭제된 레코드, 프리리스트, 프리블록, 오버플로 페이지, BLOB, 조각 및 소스 수준 유효성 검사를 다룹니다.

06 강의 자료를 다운로드할 수 있나요? +

네, 해당 과정에는 다운로드 가능한 SQLite 훈련 파일이 포함되어 있어 직접 자료를 검토하고, 연습을 반복하며, 자체 포렌식 도구에서 결과를 비교할 수 있습니다.

07 이 과정에 CTF 챌린지가 포함되나요? +

네. 연결된 CTF 챌린지는 하나의 수사 스토리라인을 따라 과정 내내 이어집니다. 개별적인 연습 문제를 완료하는 대신 각 SQLite 디지털 포렌식 기술을 맥락에 맞게 적용하게 됩니다.

08 이것이 제가 이미 포렌식 도구를 사용하고 있다면 도움이 될까요? +

네. 이 과정은 도구 출력을 검증하고, 지원되지 않는 앱을 조사하며, 자동 파싱이 무엇을 보여주는지 이해하고, 기본 SQLite 데이터에서 얻은 결과를 설명하는 데 도움이 됩니다.

당신이 가져가는 것

소스.

관리자와 교육 승인자를 위한

가치, 문서화, 교육 기록, 과정 지원, 그리고 이것이 법의학 팀에 적합한지에 대한 질문입니다.

09 온디맨드 전체 과정은 얼마인가요? +

전체 온디맨드 SQLite 포렌식 과정은 학생당 1,299유로입니다. 집중 마이크로코스는 각 450유로에 별도로 제공됩니다.

10 수강생들은 수료증과 CPE 크레딧을 받습니까? +

예. 온디맨드 과정 전체에는 수료증과 전문 기록, 감사, 내부 문서화 및 지속 교육 추적을 위한 24개의 CPE 크레딧이 포함됩니다.

11 이것은 숙련된 심사관에게 적합한가요? +

네. 이 과정은 삭제된 레코드 복구, WAL 및 SHM 분석, 검증, 지원되지 않는 앱 데이터 및 소스 수준 해석을 포함하여 SQLite에 대한 더 깊은 이해가 필요한 전문가를 위해 설계되었습니다.

12 마이크로코스 대신 정규 과정을 선택해야 하는 이유는 무엇인가요? +

전체 과정은 완전한 SQLite 포렌식 워크플로입니다. 구조 분석, 삭제된 레.

13 온디맨드 과정 중에 학습자가 질문할 수 있나요? +

네. 온디맨드 학습자는 자료를 학습하는 동안 과정 관련 질문이 있을 경우 Elusive Data에 문의할 수 있습니다.

14 이것이 법의학 팀에게 유용한 이유는 무엇입니까? +

이 과정은 팀 전체에서 공유 SQLite 포렌식 워크플로우를 만드는 데 도움을 줍니다. 앱 데이터베이스를 검사하고, 삭제된 데이터를 복구하고, 조사 결과를 검증하고, 도구 출력을 설명하고, 출처 기반 결론을 문서화하는 방법을 배웁니다.

15 이것이 지원 검토, 보고 및 품질 보증을 어떻게 지원합니까? +

학습자는 조사 결과를 원본 데이터까지 추적하는 습관을 형성합니다. 이는 내부 검토, 동료 토론, 보고 및 SQLite 조사 결과가 어떻게 복구되고 검증되었는지 설명해야 하는 상황을 지원합니다.

16 내부적으로 교육을 어떻게 정당화할 수 있나요? +

코스 개요 및 추천서에 따라 앱-데이터 조사, 지원되지 않는 데이터베이스, 삭제된 레코드 및 포렌식 도구 검증에 대한 교육 가치, 코스 내용, CPE 크레딧 및 실용적인 관련성을 설명해 주세요.

등록 전에 승인이 필요합니까?

업무 정당화 서한은 관리자나 교육 승인자에게 과정의 가치, CPE 학점, 그리고 실질적인 이점을 설명하는 데 사용될 수 있습니다.

사유서 다운로드
온디맨드 코스 시작 코스 개요 다운로드

대화형 작업대

레슨 안에서 SQLite 구조, 레코드, 페이지 및 바이트 오프셋을 직접 검사하십시오.

다운로드 가능한 증거

귀하의 자체 포렌식 도구에서 동일한 SQLite 데이터베이스, WAL 및 SHM 파일을 사용하십시오.

연결된 CTF 조사

각 강의 내용을 하나의 조사 이야기 속에 적용하여 강좌를 진행하십시오.

소스 기반 유효성 검사

결과를 설명하고 검증할 수 있도록 파일, 페이지 및 바이트 오프셋으로 추적하여 결과를 되돌립니다.

이 과정에 대한 전문가들의 의견

아키라 H.

디지털 범죄 분석가
⭐️⭐️⭐️⭐️⭐️
이 과정은 기대 이상이었어요. WAL/SHM 구조와 수동 복구 워크플로우에 대한 설명을 통해 실제 조사에서 도구의 한계에 도전할 수 있는 자신감을 얻었습니다.

레나타 S.

모바일 포렌식 컨설턴트
⭐️⭐️⭐️⭐️⭐️
많은 교육을 받았지만 이번 교육만큼 몰입도가 높고 실용적인 교육은 없었습니다. 실습, CTF, SQLite 내부의 조합은 안드로이드 앱 데이터로 작업하는 데 매우 유용했습니다.

Jeroen V.

사이버 범죄 부서 수사관
⭐️⭐️⭐️⭐️⭐️
프리리스트 페이지를 수동으로 재구성하고 변형을 디코딩하는 과정을 통해 교육 후 몇 주 만에 사건을 해결하는 데 도움이 되었습니다. 제임스는 복잡한 주제를 명확하고 실용적으로 설명하는 보기 드문 능력을 가지고 있습니다.

관련 콘텐츠

SQLite Forensics Training On-Demand for app-data investigations

Guide: Decrypting SQLite forensics on iOS 16.x​

This focused walkthrough equips investigators with clear, hands-on techniques for extracting encrypted SQLite forensics from iOS 16.x devices. You’ll follow a practical, step-by-step process designed to go beyond default tool output, giving you the insight and confidence to handle complex cases effectively.

자세히 보기
SQLite 포렌식 분석을 위한 가변 길이 정수 구문 분석 예시: VarInt 디코딩

VarInt 계산기

특히 일관성이 없거나 익숙하지 않은 데이터베이스를 탐색할 때, 수동으로 VarInts를 디코딩하면 포렌식 프로세스가 병목 현상을 일으킬 수 있습니다. 이 도구는 해석 속도를 높여 더 심층적인 분석에 집중할 수 있도록 도와줍니다. 이 도구는 무료로 사용할 수 있으며 SQLite 내부를 직접 다루는 조사자를 위해 특별히 제작되었습니다.

자세히 보기

엘루시브 데이터 파이어플라이. 앱 데이터 조사에 특화된 새로운 포렌식 워크스페이스.

Firefly를 소개합니다. 출처 추적 기능을 기반으로 구축된, 앱 데이터 조사를 위한 통합 포렌식 작업 공간입니다. SQLite, RealmDB, LevelDB, IndexedDB, Apple Biome/SEGB에 걸쳐 증거를 복원, 해석, 검증 및 보고할 수 있으며, 모든 조사 결과는 그 출처까지 추적 가능합니다.

자세히 보기
디지털 포렌식 분석을 위한 파이썬 프로토콜 버퍼 varint 디코딩

블로그: 포렌식 조사관을 위한 프로토콜 버퍼: Varint 함정

이 문서는 protobuf varint와 SQLite varint의 차이점을 보여주고, 왜 그 구별이 모바일 포렌식에서 중요한지를 설명합니다. protobuf blob 디코딩, 필드 추출, 최종 메시지 복호화의 전체 실습 과정을 포함합니다.

자세히 보기
스크립팅 조사를 위한 Python 코드 및 포렌식 장치가 있는 노트북

과정: 모바일 포렌식을 위한 고급, 인증 파이썬

기본 경험에서 자신감 있는 파이썬 숙련도를 갖춘 디지털 포렌식 전문가를 위한 혁신적이고 인증된 프로그램입니다. 2026년 최신 업데이트가 적용된 이 실습 교육은 앱 데이터에서 숨겨진 증거를 추출, 구문 분석 및 분석하는 자신만의 스크립트를 구축하는 방법을 알려줍니다.

자세히 보기
대용량 레코드를 여러 데이터베이스 페이지에 걸쳐 저장하는 데 사용되는 SQLite 오버플로 페이지 체인을 보여주는 다이어그램

블로그: SQLite 오버플로 페이지.

단일 SQLite 페이지에 이미지나 미디어와 같은 대용량 콘텐츠를 담을 수 없는 경우, 해당 데이터가 오버플로 페이지로 유출됩니다. 이 가이드에서는 조각난 레코드를 수동으로 복구하는 방법을 안내하여 일반적인 조각화 도구가 종종 간과하는 증거를 보여줍니다.

자세히 보기
주문형 SQLite 포렌식

구조, 연습, 심층을 갖춘 자체 속도 SQLite 포렌식 교육.

이 온디맨드 강좌는 수사관이 원하는 시간에 SQLite 포렌식을 배울 수 있도록 설계되었으며, 가이드가 제공되는 강의, 실제 앱 데이터 훈련 파일, 상호작용 연습, 연계된 CTF 챌린지, 강좌 관련 이메일 지원을 중심으로 구성되었습니다.

설명에서 포렌식 작업으로 여러분을 이끌도록 제작되었습니다.

이 과정은 포렌식 깊이를 줄이지 않으면서 SQLite의 심층적인 개념을 더 쉽게 다룰 수 있도록 설계되었습니다. 목적에 맞게 만들어진 SQLite 훈련 데이터베이스, WAL 및 SHM 파일, 삭제된 레코드, 프리리스트, 오버플로 페이지 및 원시 바이트를 검사하고, 각 기법을 바이트 수준의 연습과 연결된 CTF 챌린지를 통해 적용합니다.

다운로드 가능한 코스 파일을 통해 자신만의 도구에서 동일한 자료를 테스트할 수 있습니다. 학습이 진행됨에 따라 코스 관련 이메일 지원을 통해 교육 중에 질문이 생겼을 때 Elusive Data에 문의할 수 있습니다.

이 형식은 Elusive Data가 알려진 깊이를 유지하면서 학습을 실용적이고 흥미롭게 유지합니다. 즉, SQLite 검색 결과의 복구, 검증, 소스 수준 해석 및 명확한 설명입니다.

실질적 결과

소스부터 파일, 페이지, 바이트 오프셋까지 SQLite 결과를 설명하는 반복 가능한 워크플로우.

구조

SQLite 내부 및 앱 데이터 분석을 위한 안내 경로

연습

바이트 수준 연습 및 연결된 CTF 챌린지

지원

진행하면서 과정 관련 질문은 이메일로 보내주세요

깊이

복구, WAL/SHM, 유효성 검사 및 소스 레벨 설명

SQLite 워크플로우 전체를 익히고 싶다면, 원할 때 언제든지 온디맨드 전체 과정을 시작하세요.

SQLite 데이터베이스, 삭제된 레코드, WAL 및 SHM 분석, 검증 및 소스 기반 결과에 대한 실질적인 확신이 필요한 조사관, 분석가 및 포렌식 팀을 위해 구축되었습니다.

온디맨드 코스 시작 코스 개요 다운로드