Lær SQLite-forvaltekst gjennom et sertifisert, praktisk kurs bygget for fagfolk som etterforsker data fra mobilapper. Tilgjengelig On-Demand, Live Online og On-Site, gir det deg samme dybde, laboratorier og sakdata i formatet som passer din tidsplan. Kurset, oppdatert for 2026, lærer deg hvordan du manuelt analyserer og gjenoppretter data som standardverktøy kan gå glipp av, inkludert slettede poster, WAL-filer og uallokert plass.
Sertifisert opplæring
Lær SQLite Forensics gjennom et sertifisert, praktisk kurs bygget for fagpersoner som undersøker data fra mobilapper. Oppdatert for 2026, lærer dette kurset deg hvordan du manuelt analyserer og gjenoppretter data som standardverktøy ofte går glipp av, inkludert slettede poster, WAL-filer og ikke-allokert plass.
Opplæringen er utformet rundt virkelige scenarier og nye CTF-utfordringer, og fokuserer på dyptgående kriminalteknisk tolkning, dekoding på sidenivå og praktiske ferdigheter for avansert digital etterforskning.
Dette kurset er rettet mot fagpersoner innen mobilforensikk som er klare til å gå utover standardresultatene fra verktøyene. Det er ideelt hvis du er kjent med vanlige forensiske plattformer og ønsker en dypere forståelse av hva som blir analysert – og, like viktig, hva som ofte blir oversett.
Grunnleggende kunnskap om digital etterforskning er nyttig. Det kreves ikke tidligere erfaring med SQLite eller SQL på avansert nivå. Kurset er rettet mot etterforskere, ikke utviklere. Teknikkene er visuelle, praktiske og forklares trinn for trinn.
Et strukturert kurs i SQLite-kriminalteknikk som tar for seg alt fra grunnleggende kunnskap og analyse på sidenivå til gjenoppretting av slettede data, rekonstruksjon av databaser, tolkning av WAL/SHM og avsluttende vurdering.
Identifiser SQLite-strukturer, dekode varints og serielle typer, og analysere manuelt aktive og slettede poster fra databasesider.
Bygg og manipuler en database, observer hvordan bevis endres på bytenivå, og begynn å gjenopprette slettede poster fra frie blokker og frie listesider.
Gjennomfør rekonstruksjonsarbeidet, analyser transaksjonsfilene, gjenopprett bevis som ikke finnes i hoveddatabasen, og fullfør den avsluttende praktiske og teoretiske vurderingen.
Ønsker du det fulle pensumet med dag-for-dag-struktur?
Fem praktiske moduler som dekker SQLite-grunnlag, interne strukturer, databaseoppretting, rekonstruksjon, gjenoppretting av slettede data og analyse av WAL/SHM.
Kurset kombinerer veiledet forklaring med praktisk arbeid, realistiske datasett, praktiske gjenopprettingsøvelser og en avsluttende vurdering.
Tolke SQLite-strukturer og poster uten å stole utelukkende på automatiserte verktøy.
Reparer skadede eller ufullstendige B-tre-strukturer og valider resultatet.
Finn slettede data i ledige blokker, freelist-sider og transaksjonsfiler.
Verifiser uavhengig utdata fra kommersielle verktøy og forklar hvordan bevis lagres.
Forklar hva som ble hentet opp, hvor det kom fra, og hvorfor det er viktig.
Vis hva du kan ved å tolke SQLite-strukturer, gjenopprette bevis og forklare funnene.
Trenger du hjelp til å velge riktig treningsformat?
Dette kurset er rettet mot fagpersoner innen mobilforensikk som er klare til å gå utover standardresultatene fra verktøyene. Det er ideelt hvis du er kjent med vanlige forensiske plattformer og ønsker en dypere forståelse av hva som blir analysert – og, like viktig, hva som ofte blir oversett.
Grunnleggende kunnskap om digital etterforskning er nyttig. Det kreves ikke tidligere erfaring med SQLite eller SQL på avansert nivå. Kurset er rettet mot etterforskere, ikke utviklere. Teknikkene er visuelle, praktiske og forklares trinn for trinn.
Vil du se den fulle kursplanen?
Dette kurset er utformet for å utvikle reell kompetanse innen digital etterforskning. Du får praktisk erfaring med realistiske data, løser etterforskningsoppgaver og lærer hvordan SQLite fungerer i virkelige saker.
Ta tak i reelle etterforskningsutfordringer fra bevisinnhenting til ekspertrapportering.
Lær metoder du kan anvende på tvers av rettsmedisinske plattformer og manuelle valideringsarbeidsflyter.
Bruk reelle datasett i virtuelle miljøer med standard verktøy for digital etterforskning.
Hent ut slettede meldinger, mediefiler og datfragmenter, selv uten verktøystøtte.
Forstå B-trær, varianter, serielle typer, fri-lister, overløpssider, WAL og SHM.
Lær å forklare hva som ble funnet, hvor det kom fra, og hvordan det ble validert.
Usikker på om dette kurset passer teamet ditt?
James Eichbaum er en kjent instruktør og praktiker innen digital etterforskning, med dyp ekspertise innen mobil etterforskning, SQLite-analyse og praktiske etterforskningsarbeidsflyter.
Gjennom over 17 år har James trent tusenvis av fagpersoner i mer enn 30 land, med et konsekvent fokus på praktiske ferdigheter, etterforskningsnøyaktighet og forsvarlig rettsmedisinsk tolkning.
Han har ledet avanserte opplæringsprogrammer innen rettsmedisin for politi- og forsvarsstyrker og team i privat sektor over hele verden, inkludert nasjonale politimyndigheter og rettsmedisinske laboratorier.
I dette sertifiserte kurset, guider James deg steg for steg gjennom SQLite's interne struktur, fra sidestrukturer og WAL-filer til gjenoppretting av slettede data og validering, ved bruk av strukturerte laboratorier, realistiske app-data og CTF-stil utfordringer.
Kom i kontakt med James på LinkedInBygget rundt virkelige rettsmedisinske problemer, praktiske gjenopprettingsmetoder og klar tolkning av SQLite-bevis.
Kurset er designet for å gjøre komplekse SQLite-strukturer lettere å forstå, validere og forklare uten krav til kode- eller scriptkunnskaper.
Labber, kasusdata og dybde er de samme. Det eneste som endres er hvordan du tilpasser læringen til timeplanen din.
Selvstudium
Lær når det passer deg, i ditt eget tempo, med tilgang til kursinnhold, videoer, lab-filer og praktiske øvelser.
Instruktørledd fjernundervisning
Delta på live-sesjoner hvor som helst, still spørsmål underveis og arbeid deg gjennom lab-øvelser med veiledning fra instruktør.
Fysisk teamtrening
Få kurset ut til teamet ditt med opplæring på stedet, bygget rundt praktiske øvelser, diskusjoner og dine opplæringsmål.
Fortell oss om du ser etter individuell opplæring eller teamlevering, så hjelper vi deg med å velge riktig format.
Trenger du godkjenning fra leder? Last ned et kort begrunnelsesbrev du kan dele med lederen din, opplæringsansvarlig eller budsjettgodkjenner.
Last ned begrunnelsesbrevDeltakerne mottar dokumentasjon for fullføring til profesjonelle journaler, intern rapportering, revisjoner og krav til etterutdanning.
Et signert sertifikat som bekrefter fullføring av kurset Certified SQLite Forensics.
Støtter videreutdanningsregistreringer for rettsmedisinske, digitale og etterforskende fagpersoner.
Deltakerne fullfører både kunnskapskontroller og praktiske øvelser.
Egnet for intern dokumentasjon, opplæringslogger og revisjonsstøtte.
Kurset støtter praktiske ferdigheter, formelle treningslogger og gjentakbare rettsmedisinske arbeidsflyter som kan forklares tydelig.
Trenger du bekreftelse på sertifisering eller CPE-dokumentasjon?
En dyp, praktisk treningsbane for fagfolk som jobber med mobile ekstraksjoner, forensiske verktøy, app-databaser og SQLite-baserte bevis.
Over tre dager, eller gjennom det tilsvarende on-demand-formatet, lærer du hvordan du leser, tolker, gjenoppretter og validerer data direkte fra rå SQLite-strukturer.
Treningen kombinerer veiledet forklaring med praktisk øvelse ved bruk av realistiske datasett, slettede poster, freelist-gjenoppretting, overflow-innhold, WAL/SHM-tolkning og CTF-stil forensiske utfordringer.
Kurset kan leveres som selvstudium, live nettbasert klasseromsundervisning med instruktør, eller som opplæring for team på stedet etter avtale.
Ønsker du hjelp til å velge riktig leveringsformat?
Svar på vanlige spørsmål om kursformat, prising, sertifisering, lab-øvelser, levering og teknisk nivå.
Live: Leveres over 3 hele dager med instruktørledede økter, laboratorier og interaktive casestudier.
On-Demand: Samme kjerneinnhold i et selvstudiumformat, tilsvarende 24 timers opplæring.
Ja. Kursinnholdet er oppdatert for 2026 og tar for seg dagens arbeidsflyter innen SQLite-kriminalteknikk, moderne appdata, WAL/SHM-analyse og praktiske gjenopprettingsscenarier.
Kurset er tilgjengelig On-Demand, Live Online og On-Site.
On-Demand: Get a quote for groups per student.
Direkte på nettet: Ved tilbud, for grupper på 3 eller flere.
På stedet Per tilbud, for grupper på 5 eller flere.
Grupperabatt er tilgjengelig.
Ja. Live nettbasert og oppmøtetrening er tilgjengelig for team på forespørsel. Vi kan hjelpe deg med å anbefale riktig format basert på teamstørrelse, leveringspreferanser og treningsmål.
Grunnleggende digital kriminalteknisk kunnskap er nyttig. Tidligere avansert erfaring med SQLite eller SQL er ikke nødvendig. Kurset forklarer SQLite-interne detaljer visuelt, steg for steg, med praktiske lab-øvelser og kriminaltekniske bruksområder gjennomgående.
Nei. Kurset er designet for etterforskere, ikke utviklere. Teknikkene er visuelle, praktiske og forklart trinn for trinn. Du trenger ingen erfaring med koding eller skripting for å fullføre opplæringen.
Laboratoriene inkluderer parsing av slettede poster, gjenoppbygging av overflytkjeder, utforskning av WAL/SHM-filer, gjenoppretting av fragmentert innhold og løsning av scenariobaserte utfordringer ved bruk av realistiske forensiske datasett.
Kurset undervises av James Eichbaum, en digital rettsmedisinsk instruktør og utøver med over 17 års erfaring i opplæring av politi, rettsmedisinske undersøkere, DFIR-konsulenter og etterforskningsteam over hele verden.
Dette kurset utfyller kommersielle digitale etterforskningsplattformer. Du lærer hvordan du validerer verktøyets utdata, etterforsker u støttede applikasjoner og forstår SQLite-bevis under automatiserte parsingresultater.
Deltakere mottar et fullførelsesbevis med 24 CPE-studiepoeng. Det er designet for profesjonelle journaler, intern dokumentasjon, revisjoner og sporing av etterutdanning.
Live-deltakere kan stille spørsmål under sesjoner. Deltakere som ser opptak kan kontakte oss med kursrelaterte spørsmål mens de jobber gjennom materialet.
Ja. Kurset er bygget opp rundt realistiske app-data, praktiske gjenopprettingsarbeidsflyter og rettsmedisinske scenarier som samsvarer direkte med etterforskning av mobile enheter og applikasjonsdatabaser.
Ja. Du arbeider med utfordringer i CTF-stil innen digital rettsmedisin, designet for å forsterke tekniske SQLite-konsepter med praktiske etterforskningsscenarioer og realistiske datasett.
Det er et dyptgående kurs i digital etterforskning, men det er designet for å være tilgjengelig. Du går inn på SQLite-interne detaljer som WAL, B-trær, varints, freelists og overflow pages, med visuelle forklaringer og praktiske øvelser.
Labene bruker realistiske app-databaser som involverer meldinger, lokasjon, app-aktivitet, slettede poster, WAL-aktivitet, fragmentert innhold og usikker eller delvis parsert app-data.
Ja. Erfarne eksaminatorer, trenere og verktøyspesialister bruker kurset til å utdype sin forståelse av SQLites interne funksjoner, gjenoppretting av slettede data og valideringsarbeidsflyter.
Ja. WAL- og SHM-analyse er kjernekomponenter i kurset, inkludert hvordan man tolker databaseendringer, rekonstruerer tidslinjer og identifiserer data som ikke finnes i den primære databasefilen.
Ja. Kurset fokuserer på SQLite rettsmedisinske prinsipper og valideringsmetoder som gjelder uavhengig av hvilken rettsmedisinsk plattform du bruker.
Ja. SQLite brukes i skrivebordsapplikasjoner, IoT-enheter, nettlesere, skysynkroniseringsverktøy og mange andre systemer. Ferdighetene for gjenoppretting og validering gjelder overalt der SQLite forekommer.
SQLite forblir sentral i moderne etterforskning av apper. Kurset underviser i de rettsmedisinske metodene bak SQLite-analyse, inkludert tolking på sidenivå, gjenoppretting og validering. Firefly tar de samme prinsippene inn i et bredere rettsmedisinsk arbeidsområde for etterforskning av app-data på tvers av SQLite, RealmDB, LevelDB, IndexedDB og Apple Biome / SEGB.
Denne fokuserte gjennomgangen gir etterforskere klare, praktiske teknikker for å hente ut krypterte Apple Notes fra iOS 16.x-enheter. Du følger en praktisk, trinnvis prosess som er utformet for å gå lenger enn standardverktøyet, og som gir deg innsikt og selvtillit til å håndtere komplekse saker på en effektiv måte.
Manuell dekoding av VarInts kan være en flaskehals i den kriminaltekniske prosessen, spesielt når du navigerer i inkonsistente eller ukjente databaser. Dette verktøyet gjør tolkningen raskere, slik at du kan fokusere på dypere analyser. Det er gratis å bruke og er spesialutviklet for etterforskere som jobber praktisk med SQLite-interna.
Møt Firefly. Ett forensisk arbeidsområde for etterforskning av appdata, bygget på provenians. Gjenopprett, tolk, valider og rapporter bevis på tvers av SQLite, RealmDB, LevelDB, IndexedDB og Apple Biome / SEGB, med alle funn som kan spores tilbake til kilden.
Denne artikkelen viser hvordan protobuf varints skiller seg fra SQLite varints, og hvorfor denne forskjellen er viktig i mobil rettsmedisin. Den inkluderer en fullstendig praktisk gjennomgang av dekoding av en protobuf-klump, uthenting av felt og dekryptering av den endelige meldingen.
Et transformativt, sertifisert program designet for å ta digitale etterforskningsprofesjonelle fra grunnleggende erfaring til selvsikker Python-ferdighet. Nyoppdatert for 2026, lærer denne praktiske treningen deg å bygge dine egne skript for å ekstrahere, parse og analysere skjulte bevis fra app-data.
Når en enkelt SQLite-side ikke kan romme stort innhold som bilder eller media, sprer dataene seg til overflow-sider. Denne veiledningen viser deg hvordan du manuelt kan gjenopprette fragmenterte poster, og avslører bevis som typiske utskjæringsverktøy ofte overser.
Bli den første til å høre om nye treningsmuligheter, nye verktøy og oppdateringer, blogginnlegg basert på reelle saker, og praktiske innsikter. Vårt månedlige nyhetsbrev er laget for å hjelpe deg med å lære raskere, løse saker smartere, og holde tritt i et felt som aldri står stille.
Fyll inn e-postadressen din for å registrere deg.
Denne forespørselen er helt uforpliktende. Gi oss beskjed om hvilke datoer som passer for deg, og hvor mange deltakere du ønsker å inkludere. Vi tar kontakt med deg så snart som mulig for å diskutere de beste alternativene sammen.
SQLite forblir et av de viktigste lagringsformatene i etterforskning av mobilapper, og driver alt fra chatthistorikk og posisjonsdata til appinnstillinger, hurtigbufferlagret media og applikasjonsartefakter.
Forensiske plattformer er essensielle, men de analyserer ikke alltid hver struktur, støtter ikke alle apper eller viser hvor et resultat kommer fra. Bevis kan forbli i WAL- og SHM-filer, overflow-sider, freelister, slettede oppføringer, egendefinerte skjemaer og fragmenter som krever dypere tolkning.
Ettersom mobilapper endres raskt, står etterforskere overfor stadig oftere usympatiserte databaser, ufullstendig dekoding og artefakter som krever uavhengig validering. I slike situasjoner hjelper SQLite-kunnskap med å bestemme hva dataene betyr, hvordan de ble lagret og om et funn kan forklares.
Sertifisert SQLite Forensics er ikke et kurs med verktøyknapper. Det lærer den rettsmedisinske resonneringen bak SQLite-bevis: hvor data lagres, hvordan slettede poster forblir, hvordan transaksjonsfiler bevarer endringer og hvordan funn kan valideres når automatisert parsing er ufullstendig eller ikke støttet.
Mer kontroll når SQLite-bevis er ufullstendige, udokumenterte eller trenger å forklares i en rapport, gjennomgang eller vitnesbyrd.
Slettede oppføringer, fragmenter og ikke-tildelt innhold
Sider, poster, B-trær, varianter og skjemaer
Verktøyutdata, WAL/SHM-aktivitet og gjenopprettede data
Funnet for rapporter, gjennomgang og vitnesbyrd
Sertifisert SQLite-etterforskning er bygget for etterforskere som trenger å gjenopprette det som standardvisninger kan gå glipp av, validere funn uavhengig og forklare SQLite-bevis med tillit.
