Populær
Guided On-Demand Training

SQLite rettsmedisinsk trening on-demand

Full 24 CPE course
Byte-level labs
WAL/SHM & deleted records
CTF challenges
Sertifikat
EUR 1 299
Email support + instructor session

Lær SQLite-forensikk i ditt eget tempo med Elusive Datas flaggskipkurs on-demand for etterforskning av app-data. Bygget som et guidet selvstudium, kombinerer det ekspertledede leksjoner med interaktive byte-nivå øvelser, realistiske treningsfiler for app-data, nedlastbare SQLite-databaser og tilknyttede CTF-utfordringer. Du jobber deg gjennom SQLite-strukturene etterforskere trenger å forstå når app-data må forklares: WAL og SHM-filer, slettede poster, freelister, overflow-sider og rå bytes. E-poststøtte relatert til kurset er tilgjengelig mens du utvikler deg.

Instructor: James Eichbaum
What do you mean by guided On-Demand?

The course is built to help you learn on your own schedule while still feeling supported. Lessons move in a clear sequence from explanation to practice, with interactive byte-level exercises, downloadable SQLite training files and connected CTF challenges that build the workflow step by step.

Will I be on my own during the course?

No. Course-related email support is included as you work through the material. If you want to go deeper into a topic or discuss questions with the instructor, you can also book one complimentary one-hour session during your course access period.

How long do I have access?

Course access is available for 3 months, giving you time to work through the lessons, revisit complex topics and practice with the downloadable training files at your own pace. After the course, you also receive a curated practice resource library to help you keep building the SQLite skills covered in the training.

Who built the course?

The course was designed and taught by James Eichbaum, Co-Founder and Head of Product and Training at Elusive Data. James has decades of digital forensic experience, including law enforcement casework, mobile device investigations, advanced forensic training and product development for forensic professionals. SQLite forensics is one of his core subjects, and this course reflects his focus on practical learning, source-level validation and helping investigators understand the data behind their findings.

Veiledet selvstudium

The practical feel of a live class. Built for On-Demand learning.

Arbeid deg gjennom dyptgående SQLite-rettsmedisinske konsepter på egen tidsplan, med struktur, interaksjon, realistiske treningsdata og kursrelatert støtte etter hvert som du utvikler deg.

This course is designed to move you from explanation into forensic work. You inspect purpose-built SQLite training databases, then apply each technique through byte-level exercises and connected CTF challenges. Download the course files, test the same material in your own tools and follow up with course-related questions by email as you progress.

The format keeps the training practical and engaging while preserving the forensic depth Elusive Data is known for: recovery, validation, source-level interpretation and clear explanation. You leave with a repeatable workflow for explaining SQLite findings from the source, down to the file, page and byte offset.

Hva denne videoen viser

Videoen gir et kort innblikk i hvordan SQLite Forensics On-Demand er bygget: veiledede leksjoner, interaktive byte-nivå øvelser, spesialbygde SQLite-treningsdatabaser, nedlastbare kursfiler og tilkoblede CTF-utfordringer.

Kursets format er designet for å hjelpe etterforskere med å jobbe seg gjennom dype SQLite-forensiske konsepter i sitt eget tempo, samtidig som det beholder strukturen, støtten og den praktiske dybden Elusive Data er kjent for. Lærende inspiserer SQLite-databaser, WAL- og SHM-filer, slettede poster, fri-lister, overløpssider og rå bytes, og anvender deretter arbeidsflyten gjennom praktiske øvelser og praktiske utfordringer.

Kursrelatert e-poststøtte er tilgjengelig etter hvert som elevene gjør fremskritt, og det fulle kurset inkluderer tilsvarende 24 timers opplæring, kursbevis og 24 CPE-poeng.

Hvorfor unnvikende data på forespørsel

Lær SQLite-forensikk ved å jobbe deg gjennom dataene selv

Dette On-Demand-kurset hjelper etterforskere med å bygge praktiske SQLite-forensiske ferdigheter gjennom guidede leksjoner, spesialbygde SQLite-treningsdatabaser, byte-nivå-øvelser og tilhørende CTF-utfordringer.

Du lærer hvordan du går fra dekodet utdata til SQLite-dataene bak det, gjenoppretter det som er igjen, og validerer funn fra kilden.

Veiledet selvstudiumformat

Følg en strukturert On-Demand-bane designet for dyp SQLite-rettsmedisinsk opplæring.

Formålsbygde treningsfiler

Arbeid med realistiske app-datadatabaser, WAL-, SHM- og sidecar-filer.

Tilkoblede CTF-utfordringer

Anvend hver teknikk i én etterforskning som bygger seg opp gjennom kurset.

Kildekodavalidering

Spor funn til fil, side og byteforskyvning.

Verdien du sitter igjen med

En reproduserbar arbeidsflyt for å gjenopprette, validere og forklare SQLite-funn fra kilden, ned til fil-, side- og byte-forskyvningen.

Bygget for veiledet læring på forespørsel

Kurset er designet for å ta deg fra forklaring til forensisk arbeid. Du undersøker data, anvender teknikken og forsterker arbeidsflyten gjennom interaktive øvelser og praktiske utfordringer.

  • Interaktiv byte-nivå arbeidsbenk inne i leksjonen
  • Nedlastbare SQLite, WAL, SHM og sidecar-filer
  • Evne til å teste det samme materialet i dine egne verktøy
  • Sammenkoblede CTF-utfordringer som bygger arbeidsflyten trinn for trinn
  • Kursrelatert e-poststøtte fra Elusive Data mens du utvikler deg
Arbeidsbenk og CTF-utfordringer

Øv på SQLite rettsmedisinske arbeidsflyt før sakshåndtering

Kurset omgjør SQLite-konsepter til praktisk etterforskningsarbeid. Du inspiserer spesialbygde SQLite-treningsfiler, dekoder strukturer, gjenoppretter funn og validerer resultater fra kilden.

Inspiser treningsdataene

Jobb med SQLite-databaser, WAL-, SHM- og sidecar-filer som brukes gjennom kurset.

Dekode strukturen

Følg poster, sider, varianter, nyttelaster og byte-nivåkontekst steg for steg.

Gjenopprett funnet

Finn slettede, gjenværende, overskrevne eller fragmenterte SQLite-data i praktiske øvelser.

Valider kilden

Spor result.

Tilrettelagt CTF-etterforskning

CTF-utfordringene knytter leksjonene sammen i en etterforskningshistorie, slik at du anvender hver SQLite-rettsteknikk som en del av en arbeidsflyt i stedet for en isolert oppgave.

Hvorfor dette formatet fungerer

SQLite-ferdigheter blir sterkere når du gjentar den samme etterforskningssløyfen på nye treningsfiler: inspiser dataene, gjenopprett funnet, valider kilden og forklar resultatet.

  • Øv direkte med spesialbygde SQLite-treningsfiler
  • Last ned de samme filene og test dem i dine egne verktøy
  • Bruk hver leksjon gjennom sammenkoblede praktiske utfordringer
  • Bygg en repeterbar arbeidsflyt for DNA-analyse av SQLite
  • Bruk arbeidsbenken for å støtte validering på kildenivå
SQLite-ferdigheter du bygger

Bygg SQLite-ferdighetene bak forsvarbare funn

Lær hvordan SQLite lagrer, endrer og bevarer appdata, og bruk deretter denne kunnskapen til å gjenopprette slettede poster, analysere WAL- og SHM-filer, validere verktøyets utdata og forklare funnene ut fra kilden.

Gjenoppretting av slettede oppføringer

Gjenopprett poster fra friblokker, fri-lister, reststrukturer og uallokert plass.

WAL og SHM analyse

Fortolk transaksjonsaktivitet, sideversjoner, sjekkpunkter og data utenfor hoveddatabasen.

Rekorder og varianter

Dekode postoverskrifter, serielle typer, nyttelast, verdier og strukturer på bytenivå.

Frielister og overløpssider

Følg fragmenterte poster, BLOB-innhold, overflytkjeder og gjenopprettbare sidetall.

Verdien av saksbehandlingen

Gå utover den dekodede utdataen ved å forstå hvor et SQLite-resultat stammer fra, hvordan det ble hentet ut og hvordan man kan validere det på kildenivå.

Hva du kan forklare etter kurset

Målet er ikke å lære seg SQLite-begrepene utenat. Målet er å forklare hva som skjedde i databasen, og hvorfor man kan stole på resultatet.

  • Hvor en post ble lagret og hvordan den var strukturert
  • Hvordan slettede SQLite-data forblev genoprettelige
  • Hvilken WAL- og SHM-aktivitet kan vise
  • Hvordan overløpssider, BLOB-er og fragmenter påvirker gjenopprettingen
  • Slik validerer du verktøyutdata mot kilden
Course path and pricing

When you want the complete SQLite workflow

SQLite Forensics On-Demand is the full training path for investigators who want practical confidence with SQLite structure, recovery, WAL/SHM analysis, validation and source-backed explanation.

On-Demand course price
EUR 1 299 per elev

Includes 24 hours equivalent training, 24 CPE credits, certificate of completion, interactive byte-level activities, downloadable SQLite training files, connected CTF challenges and course-related email support.

Complete SQLite workflow

Move from database structures to recovery, WAL/SHM analysis, validation and explanation.

Guided On-Demand format

Follow a structured course path designed for self-paced learning with support.

Hands-on practice

Work with interactive exercises, downloadable files and connected CTF challenges.

Profesjonell bakgrunn

Certificate of completion and 24 CPE credits for training documentation.

Instruktøren din

Lær av James Eichbaum

James Eichbaum er en velkjent instruktør og utøver innen digital etterforskning, med dyp ekspertise innen mobil etterforskning, SQLite-analyse og arbeidsflyter for etterforskningsapper.

Gjennom de siste 17+ årene har James trent tusenvis av sakkyndige fagpersoner i over 30 land, med et jevnt fokus på praktiske ferdigheter, etterforskningsmessig nøyaktighet og forsvarlig sakkyndig tolkning.

Hans bakgrunn omfatter etterforskning innen rettshåndhevelse, etterforskning av mobile enheter, avansert forensisk opplæring og verktøyutvikling. Før Elusive Data var James global treningleder hos MSAB, hvor han utviklet og leverte avansert opplæring for forensiske fagpersoner over hele verden.

I dette On-Demand-kurset guider James deg gjennom SQLites interne funksjoner på en måte som kobler teknisk dybde til praktisk bruk: pagestrukturer, WAL- og SHM-aktivitet, gjenoppretting av slettede poster, validering og kildebasert forklaring.

Undervisningstilnærming

James er kjent for å gjøre komplekse SQLite-konsepter forståelige uten å gjøre dem overfladiske. Kurset følger en praktisk etterforskningsflyt, slik at deltakerne kan se hvordan hver struktur, gjenopprettingsmetode og valideringstrinn støtter et funn som må forklares.

VANLIGE SPØRSMÅL

Spørsmål før du starter?

Svar for etterforskere, teamledere og opplæringsgodkjennere som vurderer SQLite Forensics On-Demand.

For etterforskere og analytikere

Praktiske spørsmål om On-Demand-formatet, treningsfiler, kursdybde og hva du vil kunne gjøre etter kurset.

01 Hva er inkludert i det fullstendige On-Demand-kurset? +

Det fulle kurset inkluderer 24 timer ekvivalent opplæring, interaktive byte-nivå øvelser, nedlastbare SQLite treningsfiler, tilkoblede CTF-utfordringer, kursrelatert e-poststøtte, et fullføringssertifikat og 24 CPE-poeng.

02 Er dette samme dybde som live SQLite rettsmedisinsk trening? +

Ja. Nettsamlingskurset er bygget som hele SQLite Forensics-treningsløpet, med samme fokus på SQLite-internals, gjenoppretting, validering, tolkning på kildenivå og praktisk forensisk forklaring.

03 Trenger jeg tidligere erfaring med SQLite eller SQL? +

Grunnleggende digital krimkunnskap er nyttig, men avansert SQLite- eller SQL-erfaring er ikke nødvendig. Kurset forklarer SQLite-internals visuelt og anvender hvert konsept gjennom rettsmedisinske øvelser.

04 Trenger jeg erfaring med koding eller skripting? +

Nei. Kurset er designet for etterforskere, analytikere og bergingsteam. Du jobber visuelt med databasestrukturer, dataloggider, sider, WAL og SHM-filer, rå bytes og valideringsarbeidsflyter.

05 Hvilke treningsfiler jobber jeg med? +

Du jobber med spesialbygde SQLite-treningsdatabaser, WAL-filer, SHM-filer og relaterte sidestegsfiler. Øvelsene dekker slettede poster, frilister, ledige blokker, overløpssider, BLOB-er, fragmenter og validering på kildekode-nivå.

06 Er kursfilene nedlastbare? +

Ja. Kurset inkluderer nedlastbare SQLite treningsfiler slik at du kan inspisere materialet selv, gjenta øvelser og sammenligne resultater i dine egne etterforskningsverktøy.

07 Inneholder kurset CTF-utfordringer? +

Ja. De tilkoblede CTF-utfordringene fortsettes gjennom kurset som én etterforskningshistorie. Du anvender hver SQLite rettstekniske teknikk i kontekst i stedet for å fullføre isolerte øvelser.

08 Hjelper dette hvis jeg allerede bruker etterforskningsverktøy? +

Ja. Kurset hjelper deg med å validere verktøyenes utdata, undersøke utilgjengelige apper, forstå hva automatisert parsing viser, og forklare funn fra de underliggende SQLite-dataene.

Hva du drar med deg

En reproduserbar arbeidsflyt for å gjenopprette, validere og forklare SQLite-funn fra kilden, ned til fil-, side- og byte-forskyvningen.

For ledere og treningsgodkjennere

Spørsmål om verdi, dokumentasjon, treningslogger, kursstøtte og om dette passer for et rettsmedisinsk team.

09 Hvor mye koster det fulle On-Demand-kurset? +

Hele On-Demand SQLite Forensics-kurset koster 1 299 EUR per student. Fokuserte mikrokurs er tilgjengelige separat for 450 EUR hver.

10 Mottar kursdeltakere et sertifikat og CPE-poeng? +

Ja. Det komplette selvstudiekurset inkluderer et fullførelsesbevis og 24 CPE-poeng for profesjonelle registre, revisjoner, intern dokumentasjon og sporing av etterutdanning.

11 Er dette egnet for erfarne eksaminatorer? +

Ja. Kurset er designet for fagpersoner som trenger dypere forståelse av SQLite, inkludert gjenoppretting av slettede poster, analyse av WAL og SHM, validering av data fra uprosessert applikasjonsdata og tolkning på kildenivå.

12 Hvorfor velge det fulle kurset i stedet for et mikrokurs? +

Hele kurset er den komplette SQLite forensiske arbeidsflyten. Den kobler struktur-nivå analyse, gjenoppretting av slettede poster, WAL- og SHM-analyse, validering og forklaring. Mikrokursene er fokuserte moduler for ett emneområde.

13 Kan deltakerne stille spørsmål under nettkurset? +

Ja. On-Demand-elever kan kontakte Elusive Data med kursrelaterte spørsmål mens de jobber gjennom materialet.

14 Hva gjør dette nyttig for et rettsmedisinsk team? +

Kurset bidrar til å skape en felles SQLite-arbeidsflyt på tvers av et team: hvordan inspisere app-databaser, gjenopprette s.

15 Hvordan støtter dette gjennomgang, rapportering og kvalitetssikring? +

Lærende bygger vanen med å spore funn tilbake til kildedata. Dette støtter intern gjennomgang, fagfelldiskusjon, rapportering og situasjoner der en eksaminator trenger å forklare hvordan et SQLite-funn ble hentet frem og validert.

16 Hvordan kan jeg begrunne opplæringen internt? +

Bruk kursplanen og begrunnelsesbrevet for å forklare treningsverdien, kursinnholdet, CPE-kredittene og den praktiske relevansen for applikasjonsdattersøk, u støttede databaser, slettede poster og validering av forensiske verktøy.

Trenger godkjenning før påmelding?

Bruk begrunnelsesbrevet til å forklare verdien av kurset, CPE-poeng og praktiske fordeler til en leder eller godkjenner av opplæring.

Interaktiv arbeidsbenk

Inspiser SQLite-strukturer, poster, sider og byte-forskyvninger direkte inne i leksjonen.

Nedlastbar dokumentasjon

Bruk de samme SQLite-databasene, WAL- og SHM-filene i dine egne rettsmedisinske verktøy.

Tilrettelagt CTF-etterforskning

Anvend hver leksjon i en etterforskningshistorie som bygger seg opp gjennom kurset.

Kildedrevet validering

Spor funn tilbake til fil, side og byte-forskyvning slik at resultater kan forklares og verifiseres.

Hva fagfolk sier om dette kurset

Akira H.

Analytiker av digital kriminalitet
⭐️⭐️⭐️⭐️⭐️
Dette kurset gikk langt over all forventning. Forklaringen av WAL/SHM-strukturer og manuelle arbeidsflyter for gjenoppretting ga meg selvtillit til å utfordre verktøybegrensninger i reelle undersøkelser.

Renata S.

Mobil kriminalteknisk konsulent
⭐️⭐️⭐️⭐️⭐️
Jeg har deltatt på mange kurs, men ingen har vært så oppslukende og praktiske som dette. Kombinasjonen av praktiske laboratorier, CTF-er og SQLite-internalia gjorde det utrolig verdifullt for arbeidet mitt med Android-appdata.

Jeroen V.

Etterforsker i cyberkrimenheten
⭐️⭐️⭐️⭐️⭐️
Å bygge opp frilistsider manuelt og dekryptere varinter hjalp meg med å løse en sak bare noen uker etter opplæringen. James har en sjelden evne til å forklare komplekse emner på en tydelig og praktisk måte.

Relatert innhold

This focused walkthrough equips investigators with clear, hands-on techniques for extracting encrypted SQLite forensics from iOS 16.x devices. You’ll follow a practical, step-by-step process designed to go beyond default tool output, giving you the insight and confidence to handle complex cases effectively.

Manuell dekoding av VarInts kan være en flaskehals i den kriminaltekniske prosessen, spesielt når du navigerer i inkonsistente eller ukjente databaser. Dette verktøyet gjør tolkningen raskere, slik at du kan fokusere på dypere analyser. Det er gratis å bruke og er spesialutviklet for etterforskere som jobber praktisk med SQLite-interna.

Møt Firefly. Ett forensisk arbeidsområde for etterforskning av appdata, bygget på provenians. Gjenopprett, tolk, valider og rapporter bevis på tvers av SQLite, RealmDB, LevelDB, IndexedDB og Apple Biome / SEGB, med alle funn som kan spores tilbake til kilden.

Denne artikkelen viser hvordan protobuf varints skiller seg fra SQLite varints, og hvorfor denne forskjellen er viktig i mobil rettsmedisin. Den inkluderer en fullstendig praktisk gjennomgang av dekoding av en protobuf-klump, uthenting av felt og dekryptering av den endelige meldingen.

Et transformativt, sertifisert program designet for å ta digitale etterforskningsprofesjonelle fra grunnleggende erfaring til selvsikker Python-ferdighet. Nyoppdatert for 2026, lærer denne praktiske treningen deg å bygge dine egne skript for å ekstrahere, parse og analysere skjulte bevis fra app-data.

Når en enkelt SQLite-side ikke kan romme stort innhold som bilder eller media, sprer dataene seg til overflow-sider. Denne veiledningen viser deg hvordan du manuelt kan gjenopprette fragmenterte poster, og avslører bevis som typiske utskjæringsverktøy ofte overser.

SQLite-forensikk ved behov

Selvstudium i SQLite-forensikk med struktur, praksis og dybde.

Dette nettkurset er laget for etterforskere som ønsker å lære SQLite-etterforskning på egen tidsplan, med et format designet rundt veiledede leksjoner, realistiske treningsfiler med app-data, interaktive øvelser, tilknyttede CTF-utfordringer og e-poststøtte relatert til kurset.

Bygget for å ta deg fra forklaring til rettsmedisinsk arbeid.

Kurset er designet for å gjøre dype SQLite-konsepter enklere å jobbe med uten å redusere den rettsmedisinske dybden. Du undersøker spesialbygde SQLite-treningsdatabaser, WAL- og SHM-filer, slettede poster, freelister, overflow-sider og rå biter, og bruker deretter hver teknikk gjennom byte-nivå-øvelser og tilknyttede CTF-utfordringer.

Nedlastbare kursfiler lar deg teste det samme materialet i dine egne verktøy. Etter hvert som du gjør fremskritt, gir kursrelatert e-poststøtte deg en måte å følge opp med Elusive Data når spørsmål oppstår under opplæringen.

Formatet holder læringen praktisk og engasjerende, samtidig som det bevarer dybden Elusive Data er kjent for: gjenoppretting, validering, kilde-nivå tolkning og klar forklaring av SQLite-funn.

Praktisk resultat

En gjentakbar arbeidsflyt for å forklare SQLite-funn fra kilden, ned til filen, siden og byteoffset.

Struktur

Veiledet vei gjennom SQLite-interne og app-dataanalyse

Øving

Byte-nivå øvelser og tilknyttede CTF-utfordringer

Støtte

Kurserelaterte spørsmål per e-post etter hvert som du kommer videre

Dybde

Gjenoppretting, WAL/SHM, validering og kildekodeforklaring

Start det fullstendige On-Demand-kurset når du ønsker hele SQLite-arbeidsflyten.

Bygget for etterforskere, analytikere og rettsmedisinske team som trenger praktisk sikkerhet med SQLite-databaser, slettede poster, WAL- og SHM-analyse, validering og kildebaserte funn.