Utforsk moderne ekspertverktøy som gjør det digitale kriminaltekniske arbeidet ditt raskere og skarpere. Fra normalisering av iOS-sikkerhetskopier med Backup 2FS til avansert databaseanalyse med SQLite Visualizer.
Lær hvordan du mestrer omfattende arbeidsflyter innen digital kriminalteknikk gjennom oppslukende, praktisk opplæring. Bruk ferdighetene dine i reelle etterforskninger.
Målrettede mikrolæringsmoduler som hjelper deg med å raskt løse kritiske utfordringer, styrke kompetansen og holde deg oppdatert.
Begynn med det viktigste. Lær hvordan du samler inn, undersøker og forklarer digitale bevis. Fra datainnsamling til rapportering - bygg praktiske ferdigheter gjennom reelle saker og veiledede laboratorier. Laget for deg som er nybegynner eller vil friske opp det grunnleggende.
Bli ekspert på mobiletterforskning, fra anskaffelse til rapportering. Bygget for virkelige saker, oppdatert for dagens Android- og iOS-utfordringer. Få ferdigheter som går utover verktøyets output.
Utforsk SQLite-databaser i dybden, det skjulte laget under mobilapper og operativsystemer. Lær hvordan du trekker ut, avkoder og tolker data for å avdekke brukeraktivitet og kriminaltekniske artefakter.
Grav dypt i apper som ikke støttes, med praktisk SQLite-analyse. Bruk Python til å skripte, automatisere og hente ut det verktøyene ikke klarer. Få et teknisk forsprang for avansert mobiletterforskning.
Lær når det fungerer for deg. 24/7 tilgang til moduler med reelle case. Ta en pause, spill av på nytt og bruk i ditt eget tempo.
Bli med på direktesendte økter fra hvor som helst. Still spørsmål, prøv ut teknikker og lær ved å gjøre. All energien fra klasserommet, uten å måtte pendle.
Lær personlig fra eksperter på rettsmedisin gjennom praktiske laboratorier som er utformet for å bygge dype, praktiske ferdigheter.
Dekod øyeblikkelig heltall med variabel lengde fra SQLite-databaser, protobuf-meldinger og app-datastrukturer. Dette gratisverktøyet konverterer hex-verdier til desimaltall på få sekunder, og er perfekt for å analysere WhatsApp-databaser, egendefinerte appformater og meldingsdata uten behov for tilpassede skript.
ED SQLite Visualizer endrer hvordan du analyserer mobile databaser. Spor slettede poster ramme for ramme. Kartlegg komplekse skjemarelasjoner visuelt. Gjenopprett bevis fra WAL-filer og uallokert plass gjennom et intuitivt grensesnitt som er utformet for moderne etterforskning.
Transformer iOS-sikkerhetskopieringsdata til organiserte, navigerbare filstrukturer. Dette gratis Windows-verktøyet trekker ut og normaliserer iTunes-sikkerhetskopieringsinnhold, komplett med hash-verifisering og enhetsmetadata. Få tilgang til sikkerhetskopidataene dine gjennom et oversiktlig, logisk filsystem som er klart for effektiv analyse og rapportering.
Bli med oss på PFIC 2025 når James Eichbaum dykker ned i skjulte lag av iOS-bevis, med fokus på WAL- og SHM-filer for å finne det de fleste verktøyene overser.
Sesjon: "Utover databasen"
Lær hvordan du henter ut slettede eller ukommitterte data fra WAL og SHM, rekonstruerer tidslinjer og avdekker skjult appaktivitet som verktøyene dine ikke kan vise.
Lær deg å avkode sider manuelt, gjenopprette slettede oppføringer og validere funnene dine på en sikker måte - perfekt når du trenger presise, rettsklare bevis.
Denne gratis veiledningen gir en praktisk gjennomgang av GPT-partisjonerte disker, og dekker Protective MBR, GPT Header og Partition Entry Array. Den er utformet for å hjelpe kriminalteknikere med å forstå diskstrukturer, gjenopprette data og validere bevis.
Denne veiledningen gir en praktisk gjennomgang for rettsmedisinske analytikere som arbeider med krypterte Apple-notater i iOS 16.x. Den fokuserer på å identifisere og dekryptere låste notater som er lagret i NoteStore.sqlite-databasen hentet ut fra iOS-sikkerhetskopier.
Etter flere tiår med å løse saker, vitne i retten og trene opp kriminaltekniske team over hele verden, grunnla James Eichbaum Elusive Data tidlig i 2024.
James er godt kjent i det digitale etterforskningsmiljøet fra sine tidligere roller som etterforsker, Global Trainer Manager og instruktør for noen av de ledende navnene i bransjen, og han startet selskapet med en klar idé: Opplæringen bør være mer praktisk, fordypende og gjenspeile de reelle utfordringene i den daglige etterforskningen. Den bør også være mer tilgjengelig, slik at etterforskerne får raskere tilgang til kunnskapen de trenger for å handle raskt, forstå komplekse data og løse saker uten forsinkelse.
I dag hjelper Elusive Data fagfolk over hele verden med å lære gjennom oppslukende, praktisk opplæring. Kursene inkluderer interaktive laboratorier, CTF-utfordringer og praktiske øvelser som bygger på reelle case-data. Opplæringen er tilgjengelig på forespørsel, live på nettet og på stedet.
Elusive Data støtter også aktive etterforskninger gjennom ekspertrådgivning og rettsmedisinske tjenester, i et felt som aldri står stille.
Få hjelp til å avdekke og forklare digitale bevis. Vi leverer tydelige og pålitelige resultater for etterforskning, rettssaker og interne gjennomganger.
Bygg sterkere kriminaltekniske evner med ekspertveiledning. Fra å sette opp laboratorier til å forbedre arbeidsflyten. Vi hjelper deg med å jobbe smartere og raskere.
Vi har gitt opplæring til tusenvis av fagfolk, og dette er de vanligste spørsmålene vi hører før de melder seg på, fra hva kurset inneholder til hvordan det passer inn i en travel hverdag.
Opplæringen vår er utformet for etterforskning i den virkelige verden. Hvert kurs er bygget opp rundt autentiske kriminaltekniske scenarier, praktiske laboratorier og eksklusive CTF-utfordringer. Du får jobbe med rådata, dekode ekte app-artefakter og bygge ferdigheter som går utover verktøyutdata - ved hjelp av metoder som holder i rapporter og rettssaler. Hver modul gjenspeiler arbeidsflyten til profesjonelle analytikere i felten.
Ja. All opplæring er fullstendig oppdatert for å matche dagens kriminaltekniske landskap. Det inkluderer støtte for moderne iOS- og Android-miljøer, nye appstrukturer, oppdaterte CTF-scenarioer og dypdykk i avanserte emner som gjenoppretting av SQLite-friliste og manuell dekoding av WAL/SHM-filer.
Du kan velge det formatet som passer dine mål og din tidsplan:
Mikrokurs: Korte, fokuserte live-økter (60-90 minutter) om spesifikke emner som GPT, SQLite og krypterte apper - ideelt for rask, praktisk læring.
On-Demand-kurs: Få tilgang til sertifisert opplæring i eget tempo 24/7. Spill av laboratorier, følg veiledede øvelser og bruk teknikker i ditt eget tempo.
Direkte nettkurs: Bli med i ekspertledede klasser i sanntid. Delta i casediskusjoner, still spørsmål og fullfør laboratorier med tilbakemelding fra læreren.
Klasseromsopplæring: Lær ansikt til ansikt gjennom fordypende økter og praktiske laboratorier ledet av erfarne fagfolk innen digital etterforskning.
Ja. Alle kurs i full lengde inkluderer et verifisert kursbevis og CPE-poeng, som anerkjennes av mange bransjeorganisasjoner.
Opplæringen vår støtter alle erfaringsnivåer. Du kan starte med grunnleggende ferdigheter som innhenting og validering, eller fordype deg i avanserte teknikker som parsing av appdatabaser og skripting med Python for rettsmedisinsk automatisering.
Noe nytt er på vei innen mobil kriminalteknikk Hos Elusive Data har vi alltid hatt et klart mål: å hjelpe kriminalteknikere med å jobbe raskere, mer nøyaktig og
Nytt kurs ute nå: Få kontroll over appdata som aldri før. Lær deg å avdekke, validere og forsvare skjulte bevis - uten venting, uten reiser.
Avkod VarInts fra mobilapp-databaser umiddelbart med Elusive Datas gratis kriminaltekniske verktøy. Konverter hex-, binær- og desimalverdier for raskere og mer nøyaktige undersøkelser.
Oppdag Backup2FS, et gratis verktøy fra Elusive Data som forenkler iOS-sikkerhetskopieringsanalyse ved å normalisere sikkerhetskopier til et filsystem som er enkelt å navigere i.
Oppdag hvordan jeg dekrypterte et låst Apple-notat fra en iOS 16.7.10-enhet ved hjelp av åpen kildekode-verktøy som Hashcat, Python og CyberChef. Denne trinnvise rettsmedisinske arbeidsflyten avslører prosessen bak uthenting og dekryptering av skjult innhold fra Apples Notes-app. Et must for digitale etterforskere og profesjonelle innen mobiletterforskning.
SQLite overflow-sider lagrer fragmenterte data som ikke får plass på én enkelt databaseside, noe som gjør det nødvendig for kriminalteknikere å rekonstruere dem for å gjenopprette fullstendig bevismateriale.
Varints er ryggraden i SQLites effektive datalagring, og koder verdier i et kompakt format som digitale kriminalteknikere må dekode for å avdekke kritiske bevis. Denne bloggen tar for seg dekodingsprosessen, eksempler fra den virkelige verden og verktøy som Varint Calculator for å forenkle kriminalteknisk analyse.
Avslør hemmelighetene bak SQLite freeblocks, og lær hvordan du gjenoppretter slettede poster ved hjelp av kriminaltekniske teknikker.
Få en dypere forståelse av GPT Partition Entry Array og dets betydning i digital kriminalteknisk analyse. Denne veiledningen tar for seg viktige teknikker og innsikt som kan forbedre de kriminaltekniske undersøkelsene dine.
Bli den første til å høre om nye opplæringsmuligheter innen digital og mobil kriminalteknikk, gratis verktøy, casebaserte blogginnlegg og praktisk innsikt. Vårt månedlige nyhetsbrev er laget for å hjelpe deg med å lære raskere, løse saker smartere og holde deg oppdatert i et felt som aldri står stille.
Fyll inn e-postadressen din for å registrere deg.
Takk for et flott kurs! Endelig skjønner jeg hvordan jeg skal jobbe med apper som ikke støttes. Det klikket i løpet av dette kurset. Jeg har gått på noen kurs før, men dette skilte seg ut fordi det faktisk var nyttig med en gang. Instruktøren forklarte hvordan appdata lagres på en måte som ga mening, og jeg satte stor pris på alle de reelle eksemplene. Jeg har allerede brukt noen teknikker i et aktuelt case.