Forbedre verktøykassen din med tydeligere og mer presise kriminaltekniske analyser. Løsningene våre er utviklet for å utfylle de plattformene du stoler på, og hjelper deg med å jobbe skarpere og mer presist.
Lær hvordan du mestrer omfattende arbeidsflyter innen digital kriminalteknikk gjennom oppslukende, praktisk opplæring. Bruk ferdighetene dine i reelle etterforskninger.
Målrettede mikrolæringsmoduler som hjelper deg med å raskt løse kritiske utfordringer, styrke kompetansen og holde deg oppdatert.
Instantly decode variable-length integers from SQLite databases, protobuf messages, and app data structures. This utility converts hex values to decimal in seconds, perfect for analyzing WhatsApp databases, custom app formats, and messaging data without requiring custom scripts.
ED SQLite Visualizer endrer hvordan du analyserer mobile databaser. Spor slettede poster ramme for ramme. Kartlegg komplekse skjemarelasjoner visuelt. Gjenopprett bevis fra WAL-filer og uallokert plass gjennom et intuitivt grensesnitt som er utformet for moderne etterforskning.
Transformer iOS-sikkerhetskopieringsdata til organiserte, navigerbare filstrukturer. Dette gratis Windows-verktøyet trekker ut og normaliserer iTunes-sikkerhetskopieringsinnhold, komplett med hash-verifisering og enhetsmetadata. Få tilgang til sikkerhetskopidataene dine gjennom et oversiktlig, logisk filsystem som er klart for effektiv analyse og rapportering.
Lær hvordan du henter ut slettede eller ukommitterte data fra WAL og SHM, rekonstruerer tidslinjer og avdekker skjult appaktivitet som verktøyene dine ikke kan vise.
Lær deg å avkode sider manuelt, gjenopprette slettede oppføringer og validere funnene dine på en sikker måte - perfekt når du trenger presise, rettsklare bevis.
Begynn med det viktigste. Lær hvordan du samler inn, undersøker og forklarer digitale bevis. Fra datainnsamling til rapportering - bygg praktiske ferdigheter gjennom reelle saker og veiledede laboratorier. Laget for deg som er nybegynner eller vil friske opp det grunnleggende.
Bli ekspert på mobiletterforskning, fra anskaffelse til rapportering. Bygget for virkelige saker, oppdatert for dagens Android- og iOS-utfordringer. Få ferdigheter som går utover verktøyets output.
Utforsk SQLite-databaser i dybden, det skjulte laget under mobilapper og operativsystemer. Lær hvordan du trekker ut, avkoder og tolker data for å avdekke brukeraktivitet og kriminaltekniske artefakter.
Grav dypt i apper som ikke støttes, med praktisk SQLite-analyse. Bruk Python til å skripte, automatisere og hente ut det verktøyene ikke klarer. Få et teknisk forsprang for avansert mobiletterforskning.
Lær når det fungerer for deg. 24/7 tilgang til moduler med reelle case. Ta en pause, spill av på nytt og bruk i ditt eget tempo.
Bli med på direktesendte økter fra hvor som helst. Still spørsmål, prøv ut teknikker og lær ved å gjøre. All energien fra klasserommet, uten å måtte pendle.
Lær personlig fra eksperter på rettsmedisin gjennom praktiske laboratorier som er utformet for å bygge dype, praktiske ferdigheter.
Denne gratis veiledningen gir en praktisk gjennomgang av GPT-partisjonerte disker, og dekker Protective MBR, GPT Header og Partition Entry Array. Den er utformet for å hjelpe kriminalteknikere med å forstå diskstrukturer, gjenopprette data og validere bevis.
Denne veiledningen gir en praktisk gjennomgang for rettsmedisinske analytikere som arbeider med krypterte Apple-notater i iOS 16.x. Den fokuserer på å identifisere og dekryptere låste notater som er lagret i NoteStore.sqlite-databasen hentet ut fra iOS-sikkerhetskopier.
Etter flere tiår med å løse saker, vitne i retten og trene opp kriminaltekniske team over hele verden, grunnla James Eichbaum Elusive Data tidlig i 2024.
James er godt kjent i det digitale etterforskningsmiljøet fra sine tidligere roller som etterforsker, Global Trainer Manager og instruktør for noen av de ledende navnene i bransjen, og han startet selskapet med en klar idé: Opplæringen bør være mer praktisk, fordypende og gjenspeile de reelle utfordringene i den daglige etterforskningen. Den bør også være mer tilgjengelig, slik at etterforskerne får raskere tilgang til kunnskapen de trenger for å handle raskt, forstå komplekse data og løse saker uten forsinkelse.
I dag hjelper Elusive Data fagfolk over hele verden med å lære gjennom oppslukende, praktisk opplæring. Kursene inkluderer interaktive laboratorier, CTF-utfordringer og praktiske øvelser som bygger på reelle case-data. Opplæringen er tilgjengelig på forespørsel, live på nettet og på stedet.
Elusive Data støtter også aktive etterforskninger gjennom ekspertrådgivning og rettsmedisinske tjenester, i et felt som aldri står stille.
Få hjelp til å avdekke og forklare digitale bevis. Vi leverer tydelige og pålitelige resultater for etterforskning, rettssaker og interne gjennomganger.
Bygg sterkere kriminaltekniske evner med ekspertveiledning. Fra å sette opp laboratorier til å forbedre arbeidsflyten. Vi hjelper deg med å jobbe smartere og raskere.
Kursene våre skjerper måten du etterforsker digitale og mobile bevis på. Du lærer hele arbeidsflyter som går utover verktøyknappene - du jobber med rådata, avkoder appartefakter og øver på autentiske case-scenarioer. Laboratorier og CTF-utfordringer gir deg selvtillit til å håndtere etterforskning under reelle forhold.
Vi tilbyr fire sertifiseringsprogrammer: Introduksjon til digital kriminalteknikk, Kriminalteknikk for mobile enheter, SQLite-etterforskning, og Python for mobil kriminalteknikk. Hvert program bygger opp praktiske ferdigheter som utfyller de eksisterende verktøyene dine og hjelper deg med å se mer, finne mer og levere presise resultater som holder i rapporter og rettssaler.
Ja. All opplæring er fullstendig oppdatert for å matche dagens kriminaltekniske landskap. Det inkluderer støtte for moderne iOS- og Android-miljøer, nye appstrukturer, oppdaterte CTF-scenarioer og dypdykk i avanserte emner som gjenoppretting av SQLite-friliste og manuell dekoding av WAL/SHM-filer.
Våre verktøy er utviklet for å møte dagens kriminaltekniske utfordringer. De erstatter ikke dine pålitelige plattformer - de utvider dem. Noen gir deg raske svar når tiden er knapp, mens andre åpner opp bevis på måter som ingen andre verktøy kan.
VarInt Kalkulator - Dekod heltall med variabel lengde umiddelbart fra SQLite-databaser. Ingen skript, ingen gjetting. Bare tøm verdiene når du trenger dem.
Backup2FS - Transformer iOS-sikkerhetskopier til strukturerte, navigerbare filsystemer med bevarte hasher og metadata. Fra forvirring til klarhet i ett trinn.
SQLite Visualizer - En komplett kriminalteknisk suite for databaseanalyse. Visualiser strukturer, følg slettede poster over tid, og gjenopprett skjult bevismateriale fra WAL, frilister og uallokert plass. Den er utviklet på grunnlag av mange års opplæring og etterforskning, og avdekker det standardverktøy ofte overser.
Til sammen gir disse verktøyene deg skarpere innsikt, tydeligere rapportering og resultater som holder i reelle undersøkelser.
Vi utviklet ED SQLite Visualizer fordi vi trengte en tydeligere måte å undersøke SQLite på i reelle tilfeller. Igjen og igjen dukket de samme spørsmålene opp: Hva ble slettet - og når? Hvor kom denne posten fra? Hvordan kan jeg forklare dette i en rapport?
Verktøyet fyller dette gapet. Det viser slettede poster ramme for ramme, kartlegger skjemarelasjoner som et visuelt lerret og gjenoppretter data fra WAL, frilister og uallokert plass. ED SQLite Visualizer er utviklet på bakgrunn av case-arbeid og forfinet i praktiske laboratorier, og gjør kriminalteknisk analyse raskere, tydeligere og enklere å forklare - spesielt når tiden er knapp.
ED SQLite Visualizer er ikke nok en databasevisning - det er en ny måte å utforske kriminaltekniske spørsmål på. I stedet for rader og hex ser du historien inne i databasen.
Viktige funksjoner inkluderer:
WAL Tidslinjevisning - Se databasehistorien utfolde seg, post for post.
Smart Canvas-navigasjon - Visualiser hele skjemaer som interaktive kart.
Integrert Hex- og strukturvisning - Utforsk frilister, overløpskjeder og sider uten å miste sammenhengen.
Gjenoppretting med ett klikk - Trekk ut slettede data fra WAL, frilister og uallokert plass.
Innebygde bevisverktøy - Beskytt kildedata, verifiser med SHA1 og generer rapporter.
ED SQLite Visualizer er formet av virkelige utfordringer og brukes i vår sertifiserte SQLite-opplæring, og gir etterforskere en raskere og mer sammenhengende måte å se hva som egentlig finnes i dataene.
Du kan velge det formatet som passer dine mål og din tidsplan:
Mikrokurs: Korte, fokuserte live-økter (60-90 minutter) om spesifikke emner som GPT, SQLite og krypterte apper - ideelt for rask, praktisk læring.
On-Demand-kurs: Få tilgang til sertifisert opplæring i eget tempo 24/7. Spill av laboratorier, følg veiledede øvelser og bruk teknikker i ditt eget tempo.
Direkte nettkurs: Bli med i ekspertledede klasser i sanntid. Delta i casediskusjoner, still spørsmål og fullfør laboratorier med tilbakemelding fra læreren.
Klasseromsopplæring: Lær ansikt til ansikt gjennom fordypende økter og praktiske laboratorier ledet av erfarne fagfolk innen digital etterforskning.
Ja. Alle kurs i full lengde inkluderer et verifisert kursbevis og CPE-poeng, som anerkjennes av mange bransjeorganisasjoner.
Opplæringen vår støtter alle erfaringsnivåer. Du kan starte med grunnleggende ferdigheter som innhenting og validering, eller fordype deg i avanserte teknikker som parsing av appdatabaser og skripting med Python for rettsmedisinsk automatisering.
Nei. De er laget for å forenkle komplekse kriminaltekniske oppgaver. Enten du skal dekode VarInts, navigere i en iOS-sikkerhetskopi eller utforske databasens interne funksjoner, er målet å gjøre prosessen raskere, tydeligere og enklere å forklare.
Når du kjøper SQLite Visualizer, får du en times opplæring som hjelper deg med å komme i gang med en gang. For de som ønsker å gå dypere, vil det være mulig å delta på dyptgående kurs i verktøyet i alle opplæringsformatene våre - fra direktesendt opplæring på nett til on-demand-moduler og klasseromsundervisning.
Small time-savers can make a big difference in mobile forensics.
That’s why VarInt Calculator is now available as a dedicated iOS app—bringing fast VarInt decoding and clear SQLite insights straight to your iPhone or iPad.
Noe nytt er på vei innen mobil kriminalteknikk Hos Elusive Data har vi alltid hatt et klart mål: å hjelpe kriminalteknikere med å jobbe raskere, mer nøyaktig og
Nytt kurs ute nå: Få kontroll over appdata som aldri før. Lær deg å avdekke, validere og forsvare skjulte bevis - uten venting, uten reiser.
Avkod VarInts fra mobilapp-databaser umiddelbart med Elusive Datas gratis kriminaltekniske verktøy. Konverter hex-, binær- og desimalverdier for raskere og mer nøyaktige undersøkelser.
Oppdag Backup2FS, et gratis verktøy fra Elusive Data som forenkler iOS-sikkerhetskopieringsanalyse ved å normalisere sikkerhetskopier til et filsystem som er enkelt å navigere i.
Oppdag hvordan jeg dekrypterte et låst Apple-notat fra en iOS 16.7.10-enhet ved hjelp av åpen kildekode-verktøy som Hashcat, Python og CyberChef. Denne trinnvise rettsmedisinske arbeidsflyten avslører prosessen bak uthenting og dekryptering av skjult innhold fra Apples Notes-app. Et must for digitale etterforskere og profesjonelle innen mobiletterforskning.
SQLite overflow-sider lagrer fragmenterte data som ikke får plass på én enkelt databaseside, noe som gjør det nødvendig for kriminalteknikere å rekonstruere dem for å gjenopprette fullstendig bevismateriale.
Varints er ryggraden i SQLites effektive datalagring, og koder verdier i et kompakt format som digitale kriminalteknikere må dekode for å avdekke kritiske bevis. Denne bloggen tar for seg dekodingsprosessen, eksempler fra den virkelige verden og verktøy som Varint Calculator for å forenkle kriminalteknisk analyse.
Avslør hemmelighetene bak SQLite freeblocks, og lær hvordan du gjenoppretter slettede poster ved hjelp av kriminaltekniske teknikker.
Bli den første til å høre om nye opplæringsmuligheter innen digital og mobil kriminalteknikk, nye verktøy, casebaserte blogginnlegg og praktisk innsikt. Vårt månedlige nyhetsbrev er laget for å hjelpe deg med å lære raskere, løse saker smartere og holde deg oppdatert i et felt som aldri står stille.
Fyll inn e-postadressen din for å registrere deg.
Takk for et flott kurs! Endelig skjønner jeg hvordan jeg skal jobbe med apper som ikke støttes. Det klikket i løpet av dette kurset. Jeg har gått på noen kurs før, men dette skilte seg ut fordi det faktisk var nyttig med en gang. Instruktøren forklarte hvordan appdata lagres på en måte som ga mening, og jeg satte stor pris på alle de reelle eksemplene. Jeg har allerede brukt noen teknikker i et aktuelt case.