SQLite Forensics Explained
april 2, 2026
Geen reacties
SQLite forensics explained in simple terms. Learn how SQLite databases store data, where evidence is hidden, and why it matters in digital investigations.
SQLite Visualizer is here
Work dramatically faster and recover more evidence than ever before
Snelle toegang tot trainingen van topniveau en gespecialiseerde tools voor digitale forensica.
Maak uw werk in digitale forensica sneller en nauwkeuriger.
Gereedschap voor experts
Verbeter uw gereedschapskist met duidelijkere, nauwkeurigere forensische analyse. Onze oplossingen zijn ontworpen als aanvulling op uw vertrouwde platforms en helpen u om scherper en nauwkeuriger te werken.
Trainingsprogramma's
Leer hoe je uitgebreide digitale forensische workflows onder de knie krijgt door middel van meeslepende, praktijkgerichte training. Pas uw vaardigheden vol vertrouwen toe in echte onderzoeken.
Micro-Leren
Gerichte micro-learningmodules om je te helpen snel kritieke uitdagingen aan te pakken, je expertise te versterken en volledig up-to-date te blijven.
tools voor digitaal forensisch onderzoek
Forensische tools waarmee je meer kunt zien, meer kunt vinden en sneller kunt werken
varint decoderen gemakkelijk gemaakt
VarInt rekenmachine.
An app for calculating and decoding VarInts.
Instantly decode variable-length integers from SQLite databases, protobuf messages, and app data structures. This utility converts hex values to decimal in seconds, perfect for analyzing WhatsApp databases, custom app formats, and messaging data without requiring custom scripts.
geavanceerde databaseanalyse
Een gloednieuwe manier om SQLite te verkennen
ED SQLite Visualizer verandert de manier waarop je mobiele databases analyseert. Traceer verwijderde records frame voor frame. Breng complexe schema relaties visueel in kaart. Herstel bewijs uit WAL-bestanden en niet-toegewezen ruimte via een intuïtieve interface die is ontworpen voor modern onderzoek.
Van back-upchaos naar bestandssysteem
Back-up 2FS. Een gratis hulpprogramma voor het herstellen en normaliseren van bestanden uit iOS-back-ups.
Zet back-upgegevens van iOS om in georganiseerde, navigeerbare bestandsstructuren. Deze gratis Windows tool extraheert en normaliseert iTunes back-up inhoud, compleet met hash verificatie en apparaat metadata. Krijg toegang tot je back-upgegevens via een duidelijk, logisch bestandssysteem, klaar voor efficiënte analyse en rapportage.
micro-learning digitaal forensisch onderzoek
Gerichte micro-learning modules om je te helpen snel kritieke uitdagingen aan te pakken
WAL-frames en SHM-index begrijpen
Duik in de meest over het hoofd geziene bestanden van SQLite
Leer verwijderde of niet-vastgelegde gegevens uit WAL en SHM te halen, tijdlijnen te reconstrueren en verborgen app-activiteit te ontdekken die uw tools niet kunnen laten zien.
SQLITE gegevensstructuren
Krijg onmiddellijk praktische vaardigheden om het app-bewijs te ontdekken dat je tools missen
Leer om pagina's handmatig te decoderen, verwijderde records terug te halen en je bevindingen met vertrouwen te valideren, perfect wanneer je nauwkeurig bewijs nodig hebt dat klaar is voor de rechtbank.
volledige digitale forensische trainingsprogramma's
Leer forensische grondbeginselen en ontdek bewijs dat uw tools over het hoofd zien
Diepere expertise opbouwen met meeslepende, gecertificeerde trainingsprogramma's
Fundamenteel niveau
Begin met de essentie. Leer hoe je digitaal bewijs verzamelt, onderzoekt en verklaart. Van gegevensverwerving tot rapportage, bouw praktische vaardigheden op door middel van echte cases en begeleide labs. Geschikt voor beginners of voor degenen die de basisbeginselen willen opfrissen.
fundamenteel niveau
Word een expert in mobiel forensisch onderzoek, van acquisitie tot rapportage. Gebouwd voor echte gevallen, bijgewerkt voor de hedendaagse Android- en iOS-uitdagingen. Doe vaardigheden op die verder gaan dan de output van tools.
gevorderd niveau
Verken SQLite-databases grondig, de verborgen laag onder mobiele apps en besturingssystemen. Leer hoe je gegevens kunt extraheren, decoderen en interpreteren om gebruikersactiviteiten en forensische artefacten bloot te leggen.
gevorderd niveau
Graaf diep in niet-ondersteunde apps met praktische SQLite-analyse. Gebruik Python om te scripten, automatiseren en extraheren wat tools missen. Krijg een technische voorsprong voor geavanceerd mobiel forensisch onderzoek.
Trainingsvormen voor elk schema
Praktijk in de echte wereld. Hoe je ook wilt leren.
Training op aanvraag
Leer wanneer het voor jou werkt. 24/7 toegang tot real-case modules. Pauzeren, herhalen en in je eigen tempo toepassen.
Live online training
Neem deel aan live sessies vanaf elke locatie. Stel vragen, probeer technieken uit en leer door te doen. Alle energie van het klaslokaal, zonder het woon-werkverkeer.
Klassikale training
Leer persoonlijk van deskundige forensische praktijkmensen door middel van praktijkgerichte labs die zijn ontworpen om diepgaande, praktische vaardigheden op te bouwen.
Bewezen methoden. Gehouden door resultaten.
25+ Jarenlange ervaring achter onze training
100% focus op praktijkgerichte casusoefeningen in elke cursus
5/5 gemiddelde waardering van professionals
1000+ getrainde professionals in 30+ landen
micro-learning | gidsen & e-boeken
Gratis gids
Forensische gids voor GPT-partities
Deze gratis gids biedt een praktische doorloop van GPT-gepartitioneerde schijven, waarbij de beschermende MBR, GPT-header en Partition Entry Array worden behandeld. Het is ontworpen om forensische professionals te helpen schijfstructuren te begrijpen, gegevens te herstellen en bewijs te valideren.
GRATIS gids
Apple notities ontsleutelen op iOS 16.x
Deze handleiding biedt een praktische handleiding voor forensisch analisten die te maken hebben met versleutelde Apple notities in iOS 16.x. De handleiding richt zich op het identificeren en ontsleutelen van vergrendelde notities die zijn opgeslagen in de NoteStore.sqlite-database die uit iOS-back-ups is gehaald.
Vertrouwd door onderzoekers wereldwijd
Het verhaal achter Elusive Data
Ons verhaal
Na tientallen jaren van zaken oplossen, getuigen in rechtszaken en het trainen van forensische teams over de hele wereld, richtte James Eichbaum begin 2024 Elusive Data op.
Well known in the digital forensics community from his former roles as an investigator, Global Training Manager, and instructor for some of the leading names in the industry, James started the company with a clear idea: training should be more hands-on, immersive, and reflect the real challenges of daily investigations. It should also be more accessible, giving investigators faster access to the knowledge they need to act quickly, make sense of complex data, and solve cases without delay.
Vandaag de dag helpt Elusive Data professionals over de hele wereld om te leren door middel van meeslepende, praktijkgerichte training. De cursussen omvatten interactieve labs, CTF-uitdagingen en praktische oefeningen rond echte casusgegevens. Trainingen zijn beschikbaar op aanvraag, live online en op locatie.
Along the way, it became clear that some of the biggest challenges investigators face are more than just knowledge.
Gaps between what tools show and what investigators need to understand kept slowing work down.
That’s why Elusive Data also develops focused forensic tools: practical utilities built directly from training, casework, and day-to-day investigative needs — designed to remove friction, provide clarity, and support defensible analysis.
Elusive Data ondersteunt ook actieve onderzoeken door middel van deskundig advies en forensische diensten, op een gebied dat nooit stilstaat.
digitaal forensisch onderzoek
Digitale forensische back-up. Van het blootleggen van digitaal bewijs tot het bouwen van veerkrachtige teams.
Operationele ondersteuning. Strategische kracht. Alles-in-één forensische partner.
Digitale forensische diensten
Krijg hulp bij het blootleggen en verklaren van digitaal bewijs. Wij leveren duidelijke, betrouwbare resultaten voor onderzoeken, rechtszaken en interne beoordelingen.
Digitaal Forensisch Advies
Versterk forensische capaciteiten met deskundige begeleiding. Van het opzetten van laboratoria tot het verbeteren van workflows. Wij helpen u slimmer en sneller te werken.
Onze cursussen verscherpen de manier waarop je digitaal en mobiel bewijs onderzoekt. Je leert volledige workflows die verder gaan dan de toolknoppen - werken met ruwe data, app artefacten decoderen en authentieke case scenario's oefenen. Labs en CTF-uitdagingen geven je het vertrouwen om live onderzoeken onder echte omstandigheden uit te voeren.
We bieden vier certificeringsprogramma's aan: Inleiding tot digitaal forensisch onderzoek, Forensisch onderzoek van mobiele apparaten, SQLite forensisch onderzoeken Python voor mobiel forensisch onderzoek. Elk programma bouwt praktische vaardigheden op die je bestaande hulpmiddelen aanvullen en je helpen meer te zien, meer te vinden en nauwkeurige resultaten te leveren die standhouden in rapporten en rechtszalen.
Ja. Alle trainingen zijn volledig bijgewerkt om aan te sluiten bij het huidige forensische landschap. Dit omvat ondersteuning voor moderne iOS- en Android-omgevingen, nieuwe app-structuren, bijgewerkte CTF-scenario's en diepgaande duiken in geavanceerde onderwerpen zoals SQLite freelist recovery en handmatige decodering van WAL/SHM-bestanden.
Onze tools zijn gemaakt om de hedendaagse forensische uitdagingen aan te gaan. Ze vervangen uw vertrouwde platforms niet - ze breiden ze uit. Sommige geven u snelle antwoorden wanneer de tijd dringt, andere openen bewijsmateriaal op manieren die geen enkel ander hulpmiddel kan.
VarInt rekenmachine - Decodeer integers van variabele lengte onmiddellijk vanuit SQLite-databases. Geen scripts, geen giswerk. Gewoon duidelijke waarden wanneer je ze nodig hebt.
Backup2FS - Zet iOS-back-ups om in gestructureerde, navigeerbare bestandssystemen met behoud van hashes en metagegevens. Van verwarring naar duidelijkheid in één stap.
SQLite visualisatie - Een volledig forensisch pakket voor databaseanalyse. Visualiseer structuren, volg verwijderde records in de tijd en herstel verborgen bewijs uit WAL, freelists en niet-toegewezen ruimte. Gebouwd op basis van jarenlange training en onderzoek, onthult het wat standaard tools vaak missen.
Samen geven deze tools je scherper inzicht, duidelijkere rapportage en resultaten die stand houden in echte onderzoeken.
We hebben ED SQLite Visualizer gemaakt omdat we een duidelijkere manier nodig hadden om SQLite in echte gevallen te onderzoeken. Steeds weer doken dezelfde vragen op: Wat is er verwijderd - en wanneer? Waar kwam dit record vandaan? Hoe kan ik dit uitleggen in een rapport?
De tool vult dat gat. Het toont verwijderde records frame voor frame, brengt schema relaties in kaart als een visueel canvas en herstelt gegevens van WAL, freelists en niet-toegewezen ruimte. Geboren uit casework en verfijnd in hands-on labs, ED SQLite Visualizer maakt forensische analyse sneller, duidelijker en makkelijker uit te leggen - vooral wanneer er weinig tijd is.
ED SQLite Visualizer is niet zomaar een databaseviewer - het is een nieuwe manier om forensische vragen te onderzoeken. In plaats van rijen en hexodes, zie je het verhaal in de database.
De belangrijkste mogelijkheden zijn:
WAL Tijdlijn Viewer - Kijk hoe de geschiedenis van de database zich ontvouwt, record voor record.
Slimme navigatie op canvas - Visualiseer volledige schema's als interactieve kaarten.
Geïntegreerde Hex & Structure View - Verken freelijsten, overloopketens en pagina's zonder de context te verliezen.
Herstel met één klik - Verwijderde gegevens uit WAL, freelists en niet-toegewezen ruimte.
Ingebouwde bewijstools - Bescherm brongegevens, controleer met SHA1 en genereer rapporten.
Gevormd door echte uitdagingen en gebruikt in onze gecertificeerde SQLite training, geeft ED SQLite Visualizer onderzoekers een snellere, meer verbonden manier om te zien wat er werkelijk in de gegevens zit.
Je kunt de indeling kiezen die bij jouw doelen en schema past:
Micro-Cursussen: Korte, gerichte live sessies (60-90 minuten) over specifieke onderwerpen zoals GPT, SQLite en versleutelde apps - ideaal voor snel, praktisch leren.
Cursussen op aanvraag: 24/7 toegang tot gecertificeerde training in eigen tempo. Herhaal labs, volg begeleide oefeningen en pas technieken toe in je eigen tempo.
Live online cursussen: Neem in realtime deel aan lessen onder leiding van experts. Neem deel aan casusbesprekingen, stel vragen en voer labs uit met feedback van de docent.
Klassikale training: Leer face-to-face door middel van meeslepende sessies en hands-on labs onder leiding van ervaren professionals op het gebied van digitaal forensisch onderzoek.
Ja. Alle volledige cursussen bevatten een geverifieerd certificaat van voltooiing en CPE-credits, erkend door vele beroepsorganisaties.
Onze training ondersteunt alle ervaringsniveaus. Je kunt beginnen met basisvaardigheden zoals acquisitie en validatie, of je expertise verdiepen met geavanceerde technieken zoals het parsen van app-databases en scripts maken met Python voor forensische automatisering.
Nee. Ze zijn gemaakt om complexe forensische taken te vereenvoudigen. Of het nu gaat om het decoderen van VarInts, het navigeren door een iOS-back-up of het onderzoeken van database-interne gegevens, het doel is om het proces sneller, duidelijker en gemakkelijker uit te leggen te maken.
Wanneer u SQLite Visualizer aanschaft, is een training van een uur inbegrepen om u te helpen direct aan de slag te gaan. Voor degenen die dieper willen gaan, zijn diepgaande cursussen beschikbaar in al onze trainingsformaten - van live online tot on-demand modules en klassikale sessies.
Laatste inzichten en updates
Protocol Buffers for Forensic Examiners: The Varint Trap
maart 25, 2026
Geen reacties
Protobuf varints are not SQLite varints. Learn how to parse Protocol Buffer data from Apple Notes and mobile forensic artifacts, decode LEB128 varints step by step, and build a Python decoder with bitwise operations. Includes a hands-on XOR decryption challenge.
Elusive Data expands training formats to make digital forensics training more accessible
februari 7, 2026
1 reactie
Making digital forensics training more accessible Elusive Data was founded in early 2024 with a clear purpose: to make advanced digital forensics training more accessible,
Elusive Data releases SQLiteVisualizer™ and redefines how investigators see and recover app data
december 9, 2025
11 reacties
PRESS RELEASE Stockholm, Sweden – December 9, 2025 Elusive Data has officially released SQLiteVisualizer™, a next-generation forensicplatform that gives investigators unprecedented insight into how mobile
VarInt Calculator Now Available as an iOS App
september 29, 2025
12 reacties
Small time-savers can make a big difference in mobile forensics.
That’s why VarInt Calculator is now available as a dedicated iOS app—bringing fast VarInt decoding and clear SQLite insights straight to your iPhone or iPad.
ED SQLite Visualizer. Meer zien, minder missen.
22 juli 2025
19 reacties
Er komt iets nieuws aan voor mobiel forensisch onderzoek Bij Elusive Data is onze missie altijd duidelijk geweest: forensische professionals helpen sneller, nauwkeuriger en efficiënter te werken.
Net Uitgebracht: SQLite gegevensstructuren micro-cursus op aanvraag
9 juli 2025
9 reacties
Nieuwe cursus nu uit: Krijg als nooit tevoren controle over app-gegevens. Leer verborgen bewijs te ontdekken, te valideren en te verdedigen - zonder wachten, zonder reizen.
Nieuwe gratis tool: VarInt Calculator - Vereenvoudig mobiele artefactanalyse
27 april 2025
7 reacties
Onmiddellijke decodering van VarInts uit databases van mobiele apps met de gratis forensische tool van Elusive Data. Converteer hex-, binaire en decimale waarden voor sneller, nauwkeuriger onderzoek.
Nieuwe gratis tool: Backup2FS - iOS-back-ups normaliseren voor eenvoudigere analyse
27 april 2025
15 reacties
Ontdek Backup2FS, een gratis tool van Elusive Data die de analyse van iOS-back-ups vereenvoudigt door back-ups te normaliseren in een gemakkelijk te navigeren bestandssysteem.
Bedankt voor de geweldige cursus! Ik snap nu eindelijk hoe ik moet werken met apps die niet worden ondersteund. Dat klikte tijdens deze cursus. Ik heb al een paar trainingen gedaan, maar deze sprong eruit omdat ik er meteen iets aan had. De docent legde uit hoe app-gegevens worden opgeslagen op een manier die logisch was, en ik waardeerde alle echte voorbeelden. Ik heb al een paar technieken gebruikt in een actueel geval.