Mikrokurs i datastrukturer i SQLite Forensics

Få umiddelbare, praktiske ferdigheter til å avdekke appbevisene som verktøyene dine går glipp av.

Dette fokuserte mikrokurset viser nøyaktig hvordan SQLite lagrer og sletter data. På bare noen få timer får du praktiske ferdigheter du kan bruke i arbeidet ditt med en gang.

En sniktitt før du blir med

Hva du vil lære

Utvid
  • Se hvordan SQLite strukturerer, lagrer og sletter data i apper
  • Gjenopprett slettede og skjulte data som ikke er fanget opp av andre verktøy
  • Les råfiler trygt uten å være avhengig av automatisering
  • Følg en velprøvd kriminalteknisk arbeidsflyt trinn for trinn
  • Forklar funnene tydelig i rapporter eller i retten
  • Øv deg praktisk med ekte data fra mobilapper
  • Skreddersydd for undersøkelser av mobiler og apper
  • Visuelle metoder uten kode - ingen SQL kreves
  • On-demand eller live-alternativer tilgjengelig
  • Sertifikat etter fullføring

Kursets innhold

Utvid alle seksjoner
01 - Databaseoverskriften
  • Lær hva SQLite-overskriftene avslører om struktur og dataformat
  • Trekk ut og tolk nøkkelverdier manuelt
02 - Sideoverskrifter
  • Forstå hvordan sider er organisert i SQLite
  • Identifisere og tolke viktige strukturer på sidenivå
03 - Heltall med variabel lengde (VarInts)
  • Avkode SQLites kompakte tallsystem
  • Bruk VarInt-logikk for å analysere databaseposter manuelt
04 - Analyserer poster
  • Rekonstruere hele rader manuelt
  • Forstå serielle typer og nyttelaststrukturer
05 - Freeblocks
  • Finn slettede poster i freeblocks
  • Forstå fragmentering og registrer rester
06 - Freelist-sider
  • Gjenopprette data fra friliststrukturer
  • Spor gjenbruk av sider og sletting av poster
07 - Overløpssider
  • Gjenoppbygg store poster som er lagret på flere sider
  • Gjenopprett bilder, filer eller meldinger som verktøyene har oversett

Foretrekker du direktesendt nettlæring med spørsmål og svar? Fyll ut skjemaet for å be om en økt.

Denne forespørselen er ikke bindende. Oppgi detaljer, ønskede datoer og antall deltakere, så tar vi kontakt med deg innen kort tid.

Foretrekker du et direkte møte? Del informasjonen din nedenfor, så tar vi kontakt med deg innen kort tid.

VANLIGE SPØRSMÅL

VANLIGE SPØRSMÅL

Utvid alle
01 -Hvor lang tid tar det å fullføre kurset?

On-Demand: Få tilgang til alle de 5 timene med innhold i ditt eget tempo. Ideell for yrkesaktive som ønsker fleksibilitet til å trene mellom aktive saker.

Direkte på nettet: Instruktørledede økter som gjennomføres på avstand. Tidspunktet kan tilpasses teamet ditt.

02 -Er kursinnholdet oppdatert for 2025?

Ja - dette kurset har blitt fullstendig redesignet og oppdatert for 2025. Det gjenspeiler de nyeste funnene, oppdatert SQLite-atferd og moderne kriminaltekniske utfordringer basert på virkelige saker.

03 -Kan dette kurset leveres til team eller byråer?

Ja! Vi tilbyr fleksible alternativer for gruppeopplæring - inkludert rabatterte priser for team på 5 eller flere. Byråer, laboratorier og organisasjoner kan be om skreddersydd planlegging og støtte til introduksjon tilpasset deres behov.

04 -Kan jeg få hjelp hvis jeg står fast i løpet av OnDemand-kurset?

Absolutt. Vi tilbyr e-poststøtte fra instruktører, slik at du kan fortsette å utvikle deg i ditt eget tempo.

05 -Hva om jeg allerede har tatt en opplæring i mobil kriminalteknikk?

Perfekt. Dette kurset utfyller disse ferdighetene ved å gå dypere inn i databasestrukturer. Du lærer hva automatiserte verktøy ofte overser - som slettede poster, frilistsider og rekonstruksjon av rådata.

06 -Hvem underviser i dette kurset, og hva er deres bakgrunn?

Kurset ledes av Elusive Datas seniorinstruktør, James Eichbaum, en kriminalteknisk spesialist som har trent fagfolk fra nasjonale politistyrker, føderale, statlige og lokale politimyndigheter, offentlige og militære etater og globale DFIR-team. Du vil lære av en person med dyp, praktisk erfaring fra virkelige etterforskninger. James har undervist i databasekriminalitet i over 15 år.

07 -Får jeg tilgang til laboratoriefiler og praktisk trening?

Ja. Hver modul inkluderer interaktive laboratorier med ekte SQLite-data. Du kan bruke det du har lært umiddelbart gjennom veiledede øvelser og nedlastbare datasett.

08 -Hvorfor bør jeg velge dette kurset fremfor andre?

Dette mikrokurset er utviklet for å fylle et viktig hull i opplæringen i kriminalteknikk: å forstå hvordan SQLite-databaser faktisk lagrer, strukturerer og oppbevarer data.

I løpet av noen få fokuserte timer lærer du hvordan poster legges ut på sider med fast størrelse, hvordan slettede data kan lagres i frilister, og hvordan store oppføringer spres over overflow-kjeder.

Ved hjelp av realistiske eksempler og ikke-støttede apper får du jobbe praktisk med å dekode overskrifter, tolke VarInts og spore poster med presisjon.

Kurset oppdateres kontinuerlig og er utviklet for yrkesaktive, og gir rask, fokusert og praktisk opplæring uten å ta snarveier.

09 -Trenger jeg programmerings- eller avanserte SQL-kunnskaper?

Du bør være komfortabel med å navigere i kriminaltekniske verktøy og jobbe med mobile artefakter, men du trenger ikke å være utvikler. Vi veileder deg gjennom konsepter på lavt nivå, som freeblock-parsing, varints og frilistgjenoppretting, med tydelige forklaringer og praktiske øvelser.

10 -Er kurset anerkjent eller godkjent av retten?

Ja. Kurset er sertifikatbasert og er utviklet av en tidligere politietterforsker med erfaring fra vitneforklaringer. Arbeidsflyten som det undervises i, er klar for rettssalen og er bygget for å holde stand under granskning.

11 -Vil jeg faktisk kunne bruke dette på mine nåværende saker?

Kurset er bygget opp rundt appdata fra den virkelige verden, ikke generiske eksempler. Du lærer praktiske arbeidsflyter du kan bruke umiddelbart - selv når verktøyene dine kommer til kort.

12 -Hva om jeg bruker verktøy som Cellebrite, MSAB, Magnet eller Oxygen?

Flott - dette kurset er utviklet for å jobbe sammen med dem. Du lærer hvordan du kan verifisere verktøyets utdata, undersøke apper som ikke støttes, og gjenopprette bevis som disse verktøyene ofte overser.

13 -Hvis jeg tar dette mikrokurset nå, må jeg da betale full pris for hele kurset senere?

Nei - hvis du senere bestemmer deg for å melde deg på det komplette SQLite Forensics-kurset, trekker vi fra hele kostnaden for dette mikrokurset fra totalsummen din. Bare ta kontakt med oss før du melder deg på det fullstendige kurset.

Velg opplæringsformat

Sluttprisen vises i kassen i din valuta, avhengig av hvilket land du befinner deg i.

OnDemand

Lær i ditt eget tempo med 5 timer med ekspertstyrt innhold. Fleksibel, selvstyrt læring.

€299
Pris per deltaker
  • Start når som helst
  • 90 dager med full tilgang
  • Jobb i ditt eget tempo
  • Sertifisering inkludert
  • E-poststøtte og ressursbibliotek
Start On-Demand opplæring

Direkte på nett

Bli med på instruktørledede økter på avstand. Velg en planlagt time eller be om en privat teamøkt.

€349
Pris per deltaker
  • Planlagte virtuelle økter
  • Direkte instruksjon og spørsmål og svar
  • Interaktive laboratorier
  • Sertifisering inkludert
  • E-poststøtte og ressursbibliotek
Ta kontakt for mer informasjon
Trenger du å trene en gruppe? Vi tilbyr rabatter for 5+ deltakere og kan tilpasse leveransen for team.
Kontakt oss for gruppepriser ⟶.

Instruktøren din

Dette kurset undervises av James Eichbaum, en ledende ekspert på digital etterforskning og en av de mest erfarne instruktørene innen mobil- og databaseanalyse. James har over 15 års erfaring med å undervise i SQLite-etterforskning, og har undervist fagfolk i mer enn 30 land.

Han har tidligere vært Global Training Manager i MSAB og har ledet avansert opplæring for hundrevis av organisasjoner over hele verden, inkludert nasjonale politibyråer, myndigheter og private DFIR-laboratorier. Undervisningen hans kombinerer dype tekniske ferdigheter med omfattende felterfaring fra reelle etterforskninger.

I dette mikrokurset veileder James deg gjennom hvordan SQLite-databaser fungerer internt, inkludert slettede poster, frilistsider og overflow-strukturer, ved hjelp av en praktisk, verktøyuavhengig tilnærming som er utformet for å gi deg ferdigheter du kan bruke med en gang.

Kom i kontakt med James på LinkedIn
Høydepunkter i karrieren
  • Mer enn 15 års undervisning i digital og mobil kriminalteknikk
  • Tidligere Global Training Manager i MSAB
  • Tidligere P.O.S.T.-instruktør i California
  • Etterforsker i Sacramento Valley High Tech Crimes Task Force
  • Spesial Deputy U.S. Marshal i FBIs spesialgruppe for cyberkriminalitet
  • Mottaker av HTCIA-prisen for årets case (2011)