SQLite Forensics: Mikrokurs i datastrukturer

Få umiddelbare, praktiske ferdigheter til å avdekke appbevisene som verktøyene dine går glipp av.

avansert nivå | 5 HouRS | 5 cpe-poeng | oppdatert 2025

Vil du avdekke appdataene som verktøyene dine går glipp av, uten å bruke omfattende programmer? Tette fokuserte mikrokurset hjelper deg å overskride verktøybegrensninger ved å vise nøyaktig hvordan SQLite lagrer og fjerner data. På bare noen få timer lærer du å gjenopprette slettede poster, tolke råstrukturer og analysere appdatabaser på en trygg måte, selv når verktøyene ikke gir deg noe. Begynn å bygge praktiske ferdigheter i dag, og bruk dem med en gang.

Kursintroduksjon og videoer

SQLite kriminalteknikk: Datastrukturer (mikrokurs)

Dette fokuserte 5-timers kurset hjelper digitale etterforskere med å forstå hvordan SQLite lagrer, sletter og sprer data i sin interne struktur. Kurset er ideelt når verktøyets utdata er ufullstendige, eller når det er behov for utdypende svar i rapporter eller i retten.

I stedet for teori får du jobbe praktisk med ekte appdata og lære praktiske metoder for å undersøke frilistsider, overflow-poster og fragmentert innhold - helt uten behov for skript- eller SQL-kompetanse.

Oversikt over hva du vil lære

Dette kurset viser deg hvordan SQLite-filer er strukturert - fra filhoder til sidetyper og postformater

Du lærer hvordan du finner og gjenoppretter slettede poster fra frilistsider og uallokert plass

Vi går gjennom hvordan du følger overløpskjeder og gjenoppbygger fragmenterte poster på tvers av flere sider

Du blir komfortabel med å dekode heltall med variabel lengde (VarInts) for å tolke databaseoppføringer manuelt

Gjennom hele kurset vil du anvende pålitelige, verktøyuavhengige teknikker som fungerer i virkelige tilfeller

Er dette kurset noe for deg?

Dette kurset er utviklet for kriminalteknikere, analytikere, laboratoriespesialister og etterforskere som:

Arbeid med iOS/Android-appdata i mobile undersøkelser

Behov for å validere eller forklare SQLite-bevis utover verktøyets utdata

Har som oppgave å presentere solide funn i rapporter eller i retten

Vil du ha praktiske ferdigheter - raskt - uten fyllstoff

Hvorfor etterforskere velger dette kurset

Opplæring i dypdykk - destillert fra vårt komplette SQLite Forensics-kurs

Full studiepoengproduksjon inkludert - hvis du senere melder deg på det komplette SQLite Forensics-kurset, trekker vi fra hele prisen på dette mikrokurset - bare kontakt oss før du melder deg på

Praktiske, realistiske data - virkelighetsnære scenarier ved hjelp av spesialkonstruerte prøver

Ingen skripting nødvendig - tydelige, visuelle og praktiske metoder

5 timer totalt - fokusert og effektiv

Fleksibel levering - ta det på forespørsel eller bli med på en live-økt

Sertifikat inkludert - for retten, revisjoner eller intern sporing

På innsiden av kurset (video)

Kursformat og priser

⏱️
Varighet Live online: ca. 5 timer
On-Demand: når det passer deg
🎓
Sertifikat Utstedes etter vellykket gjennomføring
💲
Prising On-Demand: 299 euro
Live på nett: 349 euro
Sluttprisen vises i kassen i din valuta, avhengig av hvilket land du befinner deg i.
🌐
Språk Engelsk
📬
Trenger du gruppepriser? Kontakt oss for et tilbud
Hva du vil lære og kursinnhold

Hva du vil lære

I dette kurset lærer du å:

  • Forstå hvordan SQLite lagrer data Oppdag hvordan appdata lagres, slettes og struktureres i faktiske databaser.
  • Les rå databasefiler med tillit Få ferdigheter til å utforske SQLite-filer direkte - uten å være avhengig av utdata fra verktøy.
  • Finn slettede og inaktive data Lær hvordan du finner frilistsider, overflow-poster og fragmenterte oppføringer som verktøy ofte overser.
  • Følg en rettsmedisinsk metode Bruk en repeterbar, velprøvd prosess for å undersøke appdatabaser, selv når verktøyene ikke tilbyr støtte.
  • Kommuniser funnene tydelig Du må kunne forklare hva du har funnet og hvordan - i rapporter, revisjoner eller i retten.
  • Øv deg på ekte mobildata Arbeid praktisk med faktiske databasefiler og realistiske etterforskningsscenarioer.

Inkludert i opplæringen din

  • Bygget for rettsmedisinske behov Et kurs skreddersydd spesielt for etterforskere som jobber med data fra mobilapper.
  • Fungerer med SQLite-filer fra den virkelige verden Øv deg på levende, slettede og fragmenterte data - akkurat det du vil møte i virkelige tilfeller.
  • Visuell instruksjon uten kode Lær gjennom tydelige, visuelle forklaringer - ingen SQL eller skripting er nødvendig.
  • Tydelig fokus på SQLites interne funksjoner Forstå sider, frilister, overflytområder og hvordan data er strukturert på tvers av filen.
  • Fleksibelt format Lær i ditt eget tempo på forespørsel, eller bli med på en live-økt med en instruktør.
  • Sertifikat for ferdigstillelse Last ned et sertifikat når du har fullført kurset for å bekrefte opplæringen din.

Kursets innhold

Utvid alle seksjoner
01 - Databaseoverskriften
  • Lær hva SQLite-overskriftene avslører om struktur og dataformat
  • Trekk ut og tolk nøkkelverdier manuelt
02 - Sideoverskrifter
  • Forstå hvordan sider er organisert i SQLite
  • Identifisere og tolke viktige strukturer på sidenivå
03 - Heltall med variabel lengde (VarInts)
  • Avkode SQLites kompakte tallsystem
  • Bruk VarInt-logikk for å analysere databaseposter manuelt
04 - Analyserer poster
  • Rekonstruere hele rader manuelt
  • Forstå serielle typer og nyttelaststrukturer
05 - Freeblocks
  • Finn slettede poster i freeblocks
  • Forstå fragmentering og registrer rester
06 - Freelist-sider
  • Gjenopprette data fra friliststrukturer
  • Spor gjenbruk av sider og sletting av poster
07 - Overløpssider
  • Gjenoppbygg store poster som er lagret på flere sider
  • Gjenopprett bilder, filer eller meldinger som verktøyene har oversett
Hvem er dette kurset for?

Hvem er dette kurset for?

Dette mikrokurset er utviklet for etterforskere, analytikere og tekniske fagfolk som trenger å gå lenger enn det kriminaltekniske verktøy viser, og forstå hva SQLite-databaser faktisk inneholder.

Det er spesielt nyttig hvis du:

  • Arbeid med mobilappdata fra iOS- eller Android-enheter
  • SQLite-databaser som verktøyene dine ikke kan analysere fullt ut
  • Behov for å validere eller utfordre automatiserte verktøy
  • Vil du undersøke frilistsider, overløpsposter og slettede data?
  • Rapportere funn for juridiske eller hendelsesresponsformål
  • Foretrekker praktisk læring med data fra den virkelige verden

Hvem dette kurset hjelper

📱

Etterforskere av mobilapper

Analyser SQLite-databaser og gjenopprett skjulte eller slettede data manuelt.

🔍

Verktøyvalidatorer

Sammenlign automatiserte resultater med ubehandlet databaseinnhold for validering.

🧠

Tekniske analytikere

Forstå frilistsider, overløpsposter og hvordan data lagres.

📄

Rapportforfattere

Forklar hvordan slettede eller fragmenterte poster ble gjenopprettet.

🧰

Praktiske elever

Foretrekker du laboratorier fremfor teori? Dette kurset tilbyr praktiske øvelser.

👩‍⚖️

Juridisk og samsvar

Lær deg teknikker som støtter forsvarlige analyser i retten eller ved revisjoner.

Instruktøren din

Instruktøren din

Dette kurset undervises av James Eichbaum, en ledende ekspert på digital etterforskning og en av de mest erfarne instruktørene innen mobil- og databaseanalyse. James har over 15 års erfaring med å undervise i SQLite-etterforskning, og har undervist fagfolk i mer enn 30 land.

Han har tidligere vært Global Training Manager i MSAB og har ledet avansert opplæring for hundrevis av organisasjoner over hele verden, inkludert nasjonale politibyråer, myndigheter og private DFIR-laboratorier. Undervisningen hans kombinerer dype tekniske ferdigheter med omfattende felterfaring fra reelle etterforskninger.

I dette mikrokurset veileder James deg gjennom hvordan SQLite-databaser fungerer internt, inkludert slettede poster, frilistsider og overflow-strukturer, ved hjelp av en praktisk, verktøyuavhengig tilnærming som er utformet for å gi deg ferdigheter du kan bruke med en gang.

Kom i kontakt med James på LinkedIn
Høydepunkter i karrieren
  • Mer enn 15 års undervisning i digital og mobil kriminalteknikk
  • Tidligere Global Training Manager i MSAB
  • Tidligere P.O.S.T.-instruktør i California
  • Etterforsker i Sacramento Valley High Tech Crimes Task Force
  • Spesial Deputy U.S. Marshal i FBIs spesialgruppe for cyberkriminalitet
  • Mottaker av HTCIA-prisen for årets case (2011)
James Eichbaum - ekspertinstruktør i digital kriminalteknikk
Velg opplæringsformat

Velg opplæringsformat

Sluttprisen vises i kassen i din valuta, avhengig av hvilket land du befinner deg i.

OnDemand

Lær i ditt eget tempo med 5 timer med ekspertstyrt innhold. Fleksibel, selvstyrt læring.

€299
Pris per deltaker
  • Start når som helst
  • 90 dager med full tilgang
  • Jobb i ditt eget tempo
  • Sertifisering inkludert
  • E-poststøtte og ressursbibliotek
Start On-Demand opplæring

Direkte på nett

Bli med på instruktørledede økter på avstand. Velg en planlagt time eller be om en privat teamøkt.

€349
Pris per deltaker
  • Planlagte virtuelle økter
  • Direkte instruksjon og spørsmål og svar
  • Interaktive laboratorier
  • Sertifisering inkludert
  • E-poststøtte og ressursbibliotek
Ta kontakt for mer informasjon
Trenger du å trene en gruppe? Vi tilbyr rabatter for 5+ deltakere og kan tilpasse leveransen for team.
Kontakt oss for gruppepriser ⟶.
Sertifisering og foreldrekurs

Sertifisering og CPE-poeng

🎓
Profesjonelt sertifikat Deltakere som fullfører denne opplæringen, får et signert, verifiserbart sertifikat fra Elusive Data - anerkjent av fagfolk innen digital etterforskning i offentlig og privat sektor.
📚
Tjen 5 CPE-poeng Dette kurset kvalifiserer for CPE-poeng (Continuing Professional Education). Send inn sertifikatet ditt mot dine årlige opplæringskrav for sertifiseringer som CCE, EnCE eller CISSP.
🔒
Individuelt utstedt og sikker Hvert sertifikat inneholder en unik ID, utstedelsesdato og instruktørsignatur, noe som gjør det enkelt å verifisere og sikre dokumentasjon.
🌍
Gjelder internasjonalt Enten du jobber i politiet, i et privat laboratorium eller i en DFIR-bedrift - denne sertifiseringen støtter dine mål for videreutdanning globalt.

Dette mikrokurset og det komplette SQLite Forensics-sporet

Dette fokuserte mikrokurset er en frittstående modul som er utformet for rask og målrettet læring. Det er laget for å hjelpe digitale etterforskere med å forstå hvordan SQLite lagrer, organiserer og sletter data - spesielt når kriminaltekniske verktøy kommer til kort. På bare fem timer får du en klar og strukturert forståelse av SQLites interne funksjoner, inkludert frilistsider, overflow-poster og heltall med variabel lengde (VarInts).

Dette mikrokurset er en del av vår bredere opplæringsstrategi og er nøye utvalgt fra hele Kurs i avansert SQLite-forensiksik. Det større kurset strekker seg over tre hele dager (eller tilsvarende på forespørsel) og tilbyr avanserte laboratorier, sertifisering og opptil 24 CPE-poeng.

I den fullstendige versjonen av kurset lærer du også:

  • Manuell parsing og tolkning av WAL- og SHM-filer
  • Slik undersøker og gjenoppretter du uallokert plass
  • Tilpasset app-parsing og B-Tree-navigasjon
  • Bruk av Elusive Datas eksklusive SQLite-forensiske verktøy
  • Scenariobaserte CTF-utfordringer for å teste og forsterke ferdigheter
FAQ-delen

VANLIGE SPØRSMÅL

Utvid alle
01 -Hvor lang tid tar det å fullføre kurset?

On-Demand: Få tilgang til alle de 5 timene med innhold i ditt eget tempo. Ideell for yrkesaktive som ønsker fleksibilitet til å trene mellom aktive saker.

Direkte på nettet: Instruktørledede økter som gjennomføres på avstand. Tidspunktet kan tilpasses teamet ditt.

02 -Er kursinnholdet oppdatert for 2025?

Ja - dette kurset har blitt fullstendig redesignet og oppdatert for 2025. Det gjenspeiler de nyeste funnene, oppdatert SQLite-atferd og moderne kriminaltekniske utfordringer basert på virkelige saker.

03 -Kan dette kurset leveres til team eller byråer?

Ja! Vi tilbyr fleksible alternativer for gruppeopplæring - inkludert rabatterte priser for team på 5 eller flere. Byråer, laboratorier og organisasjoner kan be om skreddersydd planlegging og støtte til introduksjon tilpasset deres behov.

04 -Kan jeg få hjelp hvis jeg står fast i løpet av OnDemand-kurset?

Absolutt. Vi tilbyr e-poststøtte fra instruktører, slik at du kan fortsette å utvikle deg i ditt eget tempo.

05 -Hva om jeg allerede har tatt en opplæring i mobil kriminalteknikk?

Perfekt. Dette kurset utfyller disse ferdighetene ved å gå dypere inn i databasestrukturer. Du lærer hva automatiserte verktøy ofte overser - som slettede poster, frilistsider og rekonstruksjon av rådata.

06 -Hvem underviser i dette kurset, og hva er deres bakgrunn?

Kurset ledes av Elusive Datas seniorinstruktør, James Eichbaum, en kriminalteknisk spesialist som har trent fagfolk fra nasjonale politistyrker, føderale, statlige og lokale politimyndigheter, offentlige og militære etater og globale DFIR-team. Du vil lære av en person med dyp, praktisk erfaring fra virkelige etterforskninger. James har undervist i databasekriminalitet i over 15 år.

07 -Får jeg tilgang til laboratoriefiler og praktisk trening?

Ja. Hver modul inkluderer interaktive laboratorier med ekte SQLite-data. Du kan bruke det du har lært umiddelbart gjennom veiledede øvelser og nedlastbare datasett.

08 -Hvorfor bør jeg velge dette kurset fremfor andre?

Dette mikrokurset er utviklet for å fylle et viktig hull i opplæringen i kriminalteknikk: å forstå hvordan SQLite-databaser faktisk lagrer, strukturerer og oppbevarer data.

I løpet av noen få fokuserte timer lærer du hvordan poster legges ut på sider med fast størrelse, hvordan slettede data kan lagres i frilister, og hvordan store oppføringer spres over overflow-kjeder.

Ved hjelp av realistiske eksempler og ikke-støttede apper får du jobbe praktisk med å dekode overskrifter, tolke VarInts og spore poster med presisjon.

Kurset oppdateres kontinuerlig og er utviklet for yrkesaktive, og gir rask, fokusert og praktisk opplæring uten å ta snarveier.

09 -Trenger jeg programmerings- eller avanserte SQL-kunnskaper?

Du bør være komfortabel med å navigere i kriminaltekniske verktøy og jobbe med mobile artefakter, men du trenger ikke å være utvikler. Vi veileder deg gjennom konsepter på lavt nivå, som freeblock-parsing, varints og frilistgjenoppretting, med tydelige forklaringer og praktiske øvelser.

10 -Er kurset anerkjent eller godkjent av retten?

Ja. Kurset er sertifikatbasert og er utviklet av en tidligere politietterforsker med erfaring fra vitneforklaringer. Arbeidsflyten som det undervises i, er klar for rettssalen og er bygget for å holde stand under granskning.

11 -Vil jeg faktisk kunne bruke dette på mine nåværende saker?

Kurset er bygget opp rundt virkelige appdata, ikke generiske eksempler. Du lærer praktiske arbeidsflyter du kan bruke umiddelbart - selv når verktøyene dine kommer til kort.

12 -Hva om jeg bruker verktøy som Cellebrite, MSAB, Magnet eller Oxygen?

Flott - dette kurset er utviklet for å jobbe sammen med dem. Du lærer hvordan du kan verifisere verktøyets utdata, undersøke apper som ikke støttes, og gjenopprette bevis som disse verktøyene ofte overser.

13 -Tilbyr dere planlagte kurs jeg kan delta på?

Ja! Vi arrangerer jevnlig direktesendte nettkurs som du kan delta på sammen med andre fagfolk. Disse planlagte kursene tilbyr det samme omfattende innholdet med interaksjon og spørsmål og svar i sanntid.

Sjekk vår kurskalender for å se kommende datoer og registrere deg for tilgjengelige økter.

14 -Kan jeg bestille en privat live-økt for en tilpasset dato?

Absolutt! Hvis de planlagte kursdatoene ikke passer for deg, arrangerer vi gjerne en privat live-økt på et tidspunkt som passer din timeplan.

Helt enkelt send inn en bookingforespørsel med dine foretrukne datoer og klokkeslett, så samarbeider vi med deg for å finne et passende tidspunkt. Dette er perfekt for lag eller organisasjoner med spesifikke krav til tidspunkt.

15 -Hvis jeg tar dette mikrokurset nå, må jeg da betale full pris for hele kurset senere?

Nei - hvis du senere bestemmer deg for å melde deg på det komplette SQLite Forensics-kurset, trekker vi fra hele kostnaden for dette mikrokurset fra totalsummen din. Bare ta kontakt med oss før du melder deg på det fullstendige kurset.

Tilbakemeldinger fra felten

Anele D. Mobile Examiner | Live Online

Det var en liten gruppe, og James gjorde alt enkelt å følge. Han forklarte ting på en måte som bare klikket, spesielt frilistsider. Solide fem timer.

Raj S. Spesialist på digital etterretning | Live Online

James kan faget ut og inn, takk!

Lee O. Mobile Device Examiner | OnDemand

Jeg var ikke sikker på om kursformatet ville passe meg. Jeg er vant til klasseromsundervisning. Men dette var helt utrolig. Alt ble forklart så tydelig. Jeg skal definitivt ta hele kurset så snart jeg kan. Takk igjen for at du var så støttende over e-post!

Alex S. Politiets rettshåndhevelseseksaminator | OnDemand

Jeg har jobbet med SQLite i mobilsaker en god stund. Men dette var første gang frilistsider og overflow-poster faktisk ga mening. Jeg er veldig fornøyd med kurset. On-demand-formatet var strålende. Jeg har ikke sett noe lignende på nettet før. Superenkelt å hoppe tilbake og repetere det jeg trengte.

Andre ressurser du kanskje vil like

Mestre SQLite Forensics med vår 2025-sertifiserte opplæring, skreddersydd for fagfolk som undersøker data fra mobilapper. Lær deg å avdekke slettede poster, tolke WAL-filer og gjenopprette skjulte artefakter utenfor rekkevidden til standardverktøy. Dette praktiske kurset er bygget opp rundt virkelige saker og ferske CTF-er, og legger vekt på dekoding på sidenivå, dyp kriminalteknisk innsikt og praktiske teknikker for avanserte etterforskninger.

Manuell avkoding av VarInts kan forsinke den kriminaltekniske arbeidsflyten, spesielt når du jobber med ukjente eller uoversiktlige databaser. Dette verktøyet hjelper deg med å tolke disse verdiene raskt, slik at du kan fokusere på analysen. Verktøyet er gratis å bruke og er utviklet for etterforskere som jobber direkte med SQLite-interna.

Trenger du å gjenopprette slettede, ukommiterte eller overskrevne SQLite-data? Dette avanserte mikrokurset lærer deg hvordan du henter ut bevis fra WAL- og SHM-filer, flyktige lag der kritiske endringer ofte ligger. Lær deg å verifisere dataintegritet, spore endringer og avdekke det tradisjonelle verktøy overser.

SQLite er fortsatt ryggraden i lagring av mobilapper i 2025, og driver alt fra chattehistorikk og posisjonslogger til appinnstillinger og hurtigbufrede medier. Selv om kriminaltekniske verktøy håndterer grunnleggende uttrekk godt, klarer de ofte ikke å avsløre hva som er lagret dypere inne i databasen: write-ahead-logger, overflow-kjeder eller egendefinerte skjemaer som er unike for hver app.

Etter hvert som mobilprogramvaren utvikler seg raskt, står granskerne stadig oftere overfor situasjoner der data bare delvis blir dekodet eller ikke blir dekodet i det hele tatt. Å forstå hvordan SQLite fungerer innvendig har blitt avgjørende for pålitelig mobilanalyse.

Dette mikrokurset er utviklet med tanke på denne virkeligheten. Du lærer hvordan du bryter ned SQLite på strukturelt nivå, gjenoppretter data manuelt, tolker hvordan poster er organisert og oppdager mønstre eller avvik som verktøyene alene kanskje ikke kan forklare. Dette er den typen praktisk ekspertise som gir deg mer kontroll i komplekse eller tidskritiske tilfeller.

Be om live-økt

Denne forespørselen er helt uforpliktende. Gi oss beskjed om hvilke datoer som passer for deg, og hvor mange deltakere du ønsker å inkludere. Vi tar kontakt med deg så snart som mulig for å diskutere de beste alternativene sammen.