SQLite 포렌식 데이터 구조 마이크로 코스

도구가 놓치는 앱 증거를 발견할 수 있는 즉각적이고 실용적인 기술을 익히세요.

이 집중 마이크로 강좌는 SQLite가 데이터를 저장하고 삭제하는 방법을 정확하게 보여줍니다. 단 몇 시간 만에 업무에 즉시 적용할 수 있는 실용적인 기술을 습득할 수 있습니다.

가입 전 미리 살펴보기

학습 내용

확장
  • SQLite가 앱 내에서 데이터를 구조화하고, 저장하고, 삭제하는 방법 알아보기
  • 도구가 놓친 삭제된 데이터 및 숨겨진 데이터 복구
  • 자동화에 의존하지 않고도 자신 있게 원시 파일 읽기
  • 검증된 포렌식 워크플로우를 단계별로 따르세요.
  • 보고서 또는 법정에서 조사 결과를 명확하게 설명
  • 실제 모바일 앱 데이터로 실습
  • 모바일 및 앱 조사에 맞춤화
  • 코드가 필요 없는 시각적 방법 - SQL이 필요 없음
  • 온디맨드 또는 라이브 옵션 사용 가능
  • 완료 시 인증서

코스 콘텐츠

모든 섹션 확장
01 - 데이터베이스 헤더
  • SQLite 헤더가 구조 및 데이터 형식에 대해 알려주는 내용 알아보기
  • 수동으로 키 값 추출 및 해석
02 - 페이지 헤더
  • SQLite에서 페이지가 구성되는 방식 이해
  • 주요 페이지 수준 구조 식별 및 해석
03 - 가변 길이 정수(VarInts)
  • SQLite의 간결한 숫자 체계 디코딩
  • 데이터베이스 레코드를 수동으로 구문 분석하기 위해 VarInt 로직 적용
04 - 레코드 구문 분석
  • 전체 행을 수동으로 재구성
  • 직렬 유형 및 페이로드 구조 이해
05 - 프리블록
  • 프리블록에서 삭제된 레코드 찾기
  • 조각화 이해 및 잔여 데이터 기록
06 - 프리리스트 페이지
  • 프리리스트 구조에서 데이터 복구
  • 페이지 재사용 및 삭제된 레코드 흐름 추적
07 - 오버플로 페이지
  • 여러 페이지에 걸쳐 저장된 대용량 레코드 재구축
  • 도구에서 누락된 이미지, 파일 또는 메시지 복구

Q&A가 포함된 실시간 온라인 학습을 선호하시나요? 양식을 작성하여 세션을 요청하세요.

이 요청은 구속력이 없습니다. 세부 정보, 선호하는 날짜, 참가자 수를 알려주시면 곧 연락드리겠습니다.

라이브 세션을 선호하시나요? 아래에 정보를 공유해 주시면 곧 연락드리겠습니다.

자주 묻는 질문

자주 묻는 질문

모두 확장
01 -과정을 완료하는 데 시간이 얼마나 걸리나요?

온디맨드: 5시간 분량의 콘텐츠를 원하는 속도로 모두 이용할 수 있습니다. 진행 중인 사례 사이에서 유연하게 교육받기를 원하는 실무 전문가에게 이상적입니다.

온라인 라이브: 강사 주도의 세션은 원격으로 진행됩니다. 팀에 맞게 시간을 맞춤 설정할 수 있습니다.

02 -코스 콘텐츠가 2025년에 맞게 업데이트되나요?

예 - 이 과정은 2025년에 맞춰 완전히 새롭게 디자인되고 업데이트되었습니다. 이 과정은 최신 연구 결과, 업데이트된 SQLite 동작, 실제 사례를 기반으로 한 최신 포렌식 과제를 반영합니다.

03 -이 과정을 팀이나 에이전시에도 제공할 수 있나요?

예! 5명 이상의 팀에 할인된 요금을 포함한 유연한 그룹 교육 옵션을 제공합니다. 대행사, 연구소 및 조직은 필요에 따라 맞춤형 일정 및 온보딩 지원을 요청할 수 있습니다.

04 -온디맨드 강좌를 수강하는 중에 문제가 발생하면 도움을 받을 수 있나요?

물론입니다. 자신의 속도에 맞춰 자신 있게 계속 진행할 수 있도록 강사의 이메일 지원을 제공합니다.

05 -이미 모바일 포렌식 교육을 받은 적이 있는 경우 어떻게 하나요?

완벽합니다. 이 강좌에서는 데이터베이스 구조에 대해 자세히 살펴봄으로써 이러한 기술을 보완합니다. 삭제된 레코드, 프리리스트 페이지, 원시 데이터 재구성 등 자동화된 도구가 간과하기 쉬운 부분을 배우게 됩니다.

06 -이 과정을 가르치는 사람은 누구이며, 그들의 배경은 무엇인가요?

이 과정은 전국 경찰, 연방, 주 및 지역 법 집행 기관, 정부 및 군사 기관, 글로벌 DFIR 팀에서 전문가를 교육한 포렌식 전문가인 Elusive Data의 수석 강사인 제임스 아이크바움이 진행합니다. 실제 조사에 대한 깊고 실용적인 경험을 가진 전문가로부터 배울 수 있습니다. James는 15년 이상 데이터베이스 포렌식을 가르치고 있습니다.

07 -실습 파일과 실습에 액세스할 수 있나요?

예. 모든 모듈에는 실제 SQLite 데이터를 사용하는 대화형 실습이 포함되어 있습니다. 가이드 연습과 다운로드 가능한 데이터 세트를 통해 학습한 내용을 즉시 적용할 수 있습니다.

08 -다른 코스보다 이 코스를 선택해야 하는 이유는 무엇인가요?

이 마이크로 강좌는 포렌식 교육에서 중요한 격차를 메우기 위해 설계되었습니다. 즉, SQLite 데이터베이스가 실제로 데이터를 저장, 구조화 및 유지하는 방법을 이해하는 것입니다.

단 몇 시간 만에 고정 크기 페이지에 레코드가 어떻게 배치되는지, 삭제된 데이터가 어떻게 프리리스트에 지속되는지, 큰 항목이 오버플로 체인에 어떻게 분산되는지 배울 수 있습니다.

실제 예제와 지원되지 않는 앱을 통해 헤더를 디코딩하고, VarInts를 해석하고, 레코드를 정밀하게 추적하는 방법을 직접 실습해 볼 수 있습니다.

실무 전문가를 위해 지속적으로 업데이트되고 구축된 이 과정은 빠르고 집중적이며 실용적인 교육을 제공합니다.

09 -프로그래밍 또는 고급 SQL 기술이 필요하나요?

포렌식 도구를 탐색하고 모바일 아티팩트로 작업하는 데 익숙해야 하지만 개발자가 아니어도 됩니다. 명확한 설명과 실습을 통해 프리블록 파싱, 바린트, 프리리스트 복구와 같은 낮은 수준의 개념을 안내해 드립니다.

10 -해당 코스가 인정받거나 법원에서 인정받을 수 있나요?

예. 코스는 다음과 같습니다. 인증서 기반 실제 증언 경험이 있는 전직 법 집행 검사관이 설계했습니다. 교육하는 워크플로는 법정에서 바로 사용할 수 있으며 검토를 받더라도 견딜 수 있도록 제작되었습니다.

11 -실제로 현재 케이스에 이 기능을 사용할 수 있나요?

예. 이 과정은 일반적인 예제가 아닌 실제 앱 데이터를 기반으로 만들어졌습니다. 도구가 부족한 경우에도 즉시 적용할 수 있는 실용적인 워크플로를 배우게 됩니다.

12 -셀레브라이트, MSAB, 마그넷, 산소 같은 도구를 사용하면 어떻게 되나요?

이 과정은 이러한 도구와 함께 작업할 수 있도록 설계되었습니다. 도구 출력을 확인하고, 지원되지 않는 앱을 조사하고, 이러한 도구가 간과하는 증거를 복구하는 방법을 배우게 됩니다.

13 -지금 이 마이크로 강좌를 수강하면 나중에 전체 강좌에 대한 전체 비용을 지불해야 하나요?

아니요 - 나중에 전체 SQLite 포렌식 과정에 등록하기로 결정하시면 이 마이크로 과정의 전체 비용을 총액에서 공제해 드립니다. 정식 과정에 등록하기 전에 문의해 주세요.

교육 형식 선택

결제 시 최종 가격은 국가에 따라 해당 통화로 표시됩니다.

온디맨드

5시간 분량의 전문가 주도형 콘텐츠로 자신의 속도에 맞춰 학습하세요. 유연한 자기 주도 학습.

€299
참가자당 가격
  • 언제든지 시작
  • 90일 전체 액세스 권한
  • 나만의 속도로 작업하기
  • 인증 포함
  • 이메일 지원 및 리소스 라이브러리
온디맨드 교육 시작

온라인 라이브

강사가 진행하는 세션에 원격으로 참여하세요. 예약된 수업을 선택하거나 비공개 팀 세션을 요청하세요.

€349
참가자당 가격
  • 예약된 가상 세션
  • 실시간 교육 및 Q&A
  • 대화형 실습
  • 인증 포함
  • 이메일 지원 및 리소스 라이브러리
자세한 내용 문의하기
단체 교육이 필요하신가요? 5명 이상의 참가자에게 할인을 제공하며 팀을 위한 맞춤형 제공도 가능합니다.
단체 요금은 문의하세요 ⟶

교수자

이 과정은 제임스 아이크바움이 진행합니다, 디지털 포렌식 분야의 선도적인 전문가이자 모바일 및 데이터베이스 분석 분야에서 가장 경험이 풍부한 강사 중 한 명입니다. 15년 이상의 SQLite 포렌식 교육 경력을 보유한 James는 30개 이상의 국가에서 전문가를 교육했습니다.

그는 이전에 MSAB에서 글로벌 교육 관리자로 근무했으며 국가 경찰 기관, 정부 및 민간 DFIR 연구소를 포함한 전 세계 수백 개 조직을 대상으로 고급 교육을 이끌었습니다. 그의 교육은 심도 있는 기술력과 실제 수사에서 얻은 광범위한 현장 경험을 결합합니다.

이 마이크로 강좌에서 James는 삭제된 레코드, 프리리스트 페이지, 오버플로 구조 등 SQLite 데이터베이스의 내부 작동 방식을 안내하며, 즉시 적용할 수 있는 기술을 제공하도록 설계된 실용적이고 도구에 독립적인 접근 방식을 사용합니다.

LinkedIn에서 James와 연결
커리어 하이라이트
  • 15년 이상 디지털 및 모바일 포렌식 교육 경험
  • 전 MSAB 글로벌 교육 관리자
  • 전 캘리포니아 P.O.S.T. 강사
  • 새크라멘토 밸리 하이테크 범죄 태스크포스 소속 형사
  • FBI 사이버 범죄 태스크 포스의 미국 특별 부보안관
  • HTCIA 올해의 사례 수상(2011)