Elusive Data digitale forensica training
Populair
Guided On-Demand Training

SQLite Forensics Training On-Demand

Full 24 CPE course
Byte-level labs
WAL/SHM & deleted records
CTF challenges
Certificaat
EUR 1.299
Email support + instructor session

Leer SQLite-forensisch onderzoek in je eigen tempo met de vlaggenschipcursus op aanvraag van Elusive Data voor onderzoeken naar app-gegevens. Ontworpen als een begeleid zelfstudieformaat, combineert het door experts geleide lessen met interactieve oefeningen op byte-niveau, realistische trainingsbestanden voor app-gegevens, downloadbare SQLite-databases en bijbehorende CTF-uitdagingen. Je werkt door de SQLite-structuren die onderzoekers moeten begrijpen wanneer app-gegevens moeten worden verklaard: WAL- en SHM-bestanden, verwijderde records, freelists, overflow pages en ruwe bytes. E-mailondersteuning met betrekking tot de cursus is beschikbaar tijdens je voortgang.

On-demand cursus starten
Cursusoverzicht downloaden
Instructor: James Eichbaum
What do you mean by guided On-Demand?

The course is built to help you learn on your own schedule while still feeling supported. Lessons move in a clear sequence from explanation to practice, with interactive byte-level exercises, downloadable SQLite training files and connected CTF challenges that build the workflow step by step.

Will I be on my own during the course?

No. Course-related email support is included as you work through the material. If you want to go deeper into a topic or discuss questions with the instructor, you can also book one complimentary one-hour session during your course access period.

How long do I have access?

Course access is available for 3 months, giving you time to work through the lessons, revisit complex topics and practice with the downloadable training files at your own pace. After the course, you also receive a curated practice resource library to help you keep building the SQLite skills covered in the training.

Who built the course?

The course was designed and taught by James Eichbaum, Co-Founder and Head of Product and Training at Elusive Data. James has decades of digital forensic experience, including law enforcement casework, mobile device investigations, advanced forensic training and product development for forensic professionals. SQLite forensics is one of his core subjects, and this course reflects his focus on practical learning, source-level validation and helping investigators understand the data behind their findings.

Read the Forensic Focus interview with James Maak verbinding met James op LinkedIn

Begeleide zelfstudie

The practical feel of a live class. Built for On-Demand learning.

Werk in je eigen tempo door diepgaande forensische SQLite-concepten, met structuur, interactie, realistische trainingsgegevens en cursusgerelateerde ondersteuning naarmate je vordert.

This course is designed to move you from explanation into forensic work. You inspect purpose-built SQLite training databases, then apply each technique through byte-level exercises and connected CTF challenges. Download the course files, test the same material in your own tools and follow up with course-related questions by email as you progress.

The format keeps the training practical and engaging while preserving the forensic depth Elusive Data is known for: recovery, validation, source-level interpretation and clear explanation. You leave with a repeatable workflow for explaining SQLite findings from the source, down to the file, page and byte offset.

On-demand cursus starten
Cursusoverzicht downloaden
Wat deze video laat zien

De video geeft een korte kijk op hoe SQLite Forensics On-Demand is opgebouwd: begeleide lessen, interactieve byte-level oefeningen, speciaal gebouwde SQLite trainingsdatabases, downloadbare cursusbestanden en connected CTF-uitdagingen.

Het cursusformaat is ontworpen om onderzoekers te helpen diepe SQLite forensische concepten in hun eigen tempo te doorlopen, met behoud van de structuur, ondersteuning en praktische diepgang waar Elusive Data bekend om staat. Cursisten inspecteren SQLite-databases, WAL- en SHM-bestanden, verwijderde records, freelists, overflow pages en ruwe bytes, en passen vervolgens de workflow toe via praktische oefeningen en uitdagingen.

Cursusgerelateerde e-mailondersteuning is beschikbaar naarmate cursisten vorderen, en de volledige cursus omvat 24 uur aan training, een certificaat van voltooiing en 24 CPE-punten.

Waarom elusive data on-demand

Leer SQLite forensisch onderzoek door zelf met de data aan de slag te gaan

Deze On-Demand cursus helpt onderzoekers bij het opbouwen van praktische SQLite forensische vaardigheden door middel van begeleide lessen, speciaal gebouwde SQLite trainingsdatabases, byte-level oefeningen en bijbehorende CTF-uitdagingen.

Je leert hoe je van gedecodeerde uitvoer naar de onderliggende SQLite-gegevens komt, hoe je de resterende inhoud kunt herstellen en hoe je bevindingen uit de bron kunt valideren.

Begeleid zelfstandig tempo

Volg een gestructureerd On-Demand-traject ontworpen voor diepgaande forensische training in SQLite.

Speciaal gebouwde trainingsbestanden

Werk met realistische app-data databases, WAL-, SHM- en sidecarbestanden.

Verbonden CTF-uitdagingen

Pas elke techniek toe in één onderzoek dat gedurende het traject wordt opgebouwd.

Broncodevalidatie

Traceer bevindingen naar het bestand, de pagina en de byte-offset.

De waarde die u achterlaat

Een herhaalbare workflow voor het herstellen, valideren en verklaren van SQLite-bevindingen, vanaf de bron, tot op bestands-, pagina- en byte-offsetniveau.

On-demand cursus starten Cursusoverzicht downloaden

Gebouwd voor begeleid On-Demand leren

De cursus is ontworpen om u van uitleg naar forensisch werk te leiden. U inspecteert de gegevens, past de techniek toe en versterkt de workflow door middel van interactieve oefeningen en praktische uitdagingen.

  • Interactieve byte-level werkbank binnen de les
  • Downloadbare SQLite-, WAL-, SHM- en sidecarbestanden
  • Mogelijkheid om hetzelfde materiaal in uw eigen gereedschappen te testen
  • Opeenvolgende CTF-uitdagingen die de workflow stap voor stap opbouwen
  • Cursusgerelateerde e-mailondersteuning van Elusive Data gedurende uw voortgang
Werkbank en CTF-uitdagingen

Oefen de forensische workflow van SQLite voordat u aan zaken begint

Het leerplan zet SQLite-concepten om in praktisch forensisch werk. Je inspecteert speciaal gebouwde SQLite-trainingsbestanden, decodeert structuren, herstelt bevindingen en valideert resultaten uit de bron.

Inspecteer de trainingsgegevens

Werk met SQLite-databases, WAL-, SHM- en sidecar-bestanden die gedurende de cursus worden gebruikt.

Ontcijfer de structuur

Volg records, pagina's, varints, payloads en byte-level context stap voor stap.

Herstel het resultaat

Zoek verwijderde, resterende, overschreven of gefragmenteerde SQLite-gegevens in praktische oefeningen.

Valideer de bron

Traceer het resultaat terug naar het bestand, de pagina en de byte offset.

Connected CTF-onderzoek

De CTF-uitdagingen verbinden de lessen in één onderzoekverhaal, zodat je elke SQLite forensische techniek toepast als onderdeel van een workflow in plaats van als een geïsoleerde taak.

On-demand cursus starten Cursusoverzicht downloaden

Waarom dit formaat werkt

SQLite-vaardigheden worden sterker wanneer je dezelfde forensische lus herhaalt met nieuwe trainingsbestanden: inspecteer de data, herstel de bevinding, valideer de bron en leg het resultaat uit.

  • Oefen direct met speciaal gebouwde SQLite-trainingsbestanden
  • Download dezelfde bestanden en test ze in je eigen tools
  • Pas elke les toe via gekoppelde praktische uitdagingen
  • Bouw een herhaalbare workflow voor forensische analyse van SQLite
  • Gebruik de werkbank ter ondersteuning van validatie op bronsniveau
SQLite-vaardigheden die je opbouwt

Bouw de SQLite-vaardigheden op die ten grondslag liggen aan verdedigbare bevindingen

Leer hoe SQLite app-gegevens opslaat, wijzigt en bewaart, gebruik vervolgens dat begrip om verwijderde records te herstellen, WAL- en SHM-bestanden te analyseren, tool-uitvoer te valideren en bevindingen uit de bron uit te leggen.

Herstellen van verwijderde records

Herstel records uit freeblocks, freelists, resterende structuren en niet-toegewezen ruimte.

WAL en SHM analyse

Interpreteer transactieactiviteit, paginaversies, checkpoints en gegevens buiten de hoofd database.

Records en varints

Decodeer recordheaders, seriële typen, payloads, waarden en byte-level structuren.

Freelists en overflow pages

Volg gefragmenteerde records, BLOB-inhoud, overflow-ketens en herstelbare paginagegevens.

Caseworkwaarde

Ga verder dan gedecodeerde output door te begrijpen waar een SQLite-bevinding vandaan komt, hoe deze is hersteld en hoe deze op bronniveau kan worden gevalideerd.

On-demand cursus starten Cursusoverzicht downloaden

Wat je kunt uitleggen na de cursus

Het doel is niet om SQLite-termen te onthouden. Het doel is om uit te leggen wat er in de database is gebeurd en waarom de bevinding betrouwbaar is.

  • Waar een record werd opgeslagen en hoe het was gestructureerd
  • Hoe verwijderde SQLite-gegevens herstelbaar bleven
  • Wat WAL- en SHM-activiteit kan laten zien
  • Hoe overlooppagina's, BLOB's en fragmenten het herstel beïnvloeden
  • Hoe valideer je de uitvoer van een tool tegen de bron
Course path and pricing

When you want the complete SQLite workflow

SQLite Forensics On-Demand is the full training path for investigators who want practical confidence with SQLite structure, recovery, WAL/SHM analysis, validation and source-backed explanation.

On-Demand course price
EUR 1.299 per student

Includes 24 hours equivalent training, 24 CPE credits, certificate of completion, interactive byte-level activities, downloadable SQLite training files, connected CTF challenges and course-related email support.

Complete SQLite workflow

Move from database structures to recovery, WAL/SHM analysis, validation and explanation.

Guided On-Demand format

Follow a structured course path designed for self-paced learning with support.

Hands-on practice

Work with interactive exercises, downloadable files and connected CTF challenges.

Professioneel dossier

Certificate of completion and 24 CPE credits for training documentation.

On-demand cursus starten Cursusoverzicht downloaden
Je instructeur

Leer van James Eichbaum

James Eichbaum is een bekende instructeur en beoefenaar van digitale forensische analyse met diepgaande expertise op het gebied van mobiele forensische analyse, SQLite-analyse en workflows voor het analyseren van onderzoeksapps.

In de afgelopen 17+ jaar heeft James duizenden forensische professionals in meer dan 30 landen getraind, met een constante focus op praktische vaardigheden, onderzoeksaccuratesse en verdedigbare forensische interpretatie.

Zijn achtergrond omvat zakenonderzoek bij de wetshandhaving, mobiele apparaatonderzoeken, geavanceerde forensische training en toolontwikkeling. Voordat hij bij Elusive Data kwam, werkte James als Global Training Manager bij MSAB, waar hij geavanceerde trainingen ontwikkelde en gaf aan forensische professionals over de hele wereld.

In deze On-Demand cursus begeleidt James u door de interne werking van SQLite op een manier die technische diepgang verbindt met casestudy's: paginastructuren, WAL- en SHM-activiteit, herstel van verwijderde records, validatie en uitleg op basis van de broncode.

Onderwijsaanpak

James staat erom bekend complexe SQLite-concepten begrijpelijk te maken zonder ze oppervlakkig te maken. De cursus volgt een praktische onderzoekswerkwijze, zodat cursisten kunnen zien hoe elke structuur, herstelmethode en validatiestap een bevinding ondersteunt die moet worden toegelicht.

On-demand cursus starten Download Rechtvaardigingsbrief
FAQ

Vragen voordat u begint?

Antwoorden voor onderzoekers, teamleiders en trainingsgoedkeurders die SQLite Forensics On-Demand overwegen.

Voor onderzoekers en analisten

Praktische vragen over het On-Demand format, trainingsbestanden, cursusdiepgang en wat je na de cursus kunt doen.

01 Wat zit er in de volledige On-Demand cursus? +

De volledige cursus omvat 24 uur aan training, interactieve byte-level oefeningen, downloadbare SQLite trainingsbestanden, gekoppelde CTF-uitdagingen, e-mailondersteuning gerelateerd aan de cursus, een certificaat van deelname en 24 CPE-credits.

02 Heeft dit dezelfde diepgang als live SQLite forensische training? +

Ja. De On-Demand cursus is opgebouwd als het volledige SQLite Forensics trainingstraject, met dezelfde focus op SQLite-interne werking, herstel, validatie, interpretatie op brondniveau en praktische forensische uitleg.

03 Heb ik voorafgaande SQLite- of SQL-ervaring nodig? +

Basiskennis van digitale forensisch onderzoek is nuttig, maar geavanceerde SQLite- of SQL-ervaring is niet vereist. De cursus legt de interne werking van SQLite visueel uit en past elk concept toe aan de hand van forensische oefeningen.

04 Heb ik programmeer- of scriptervaring nodig? +

Nee. De cursus is ontworpen voor onderzoekers, analisten en forensische teams. Je werkt visueel met databasestructuren, records, pagina's, WAL- en SHM-bestanden, ruwe bytes en validatieworkflows.

05 Met welke trainingsbestanden werk ik? +

U werkt met speciaal gebouwde SQLite trainingsdatabases, WAL-bestanden, SHM-bestanden en gerelateerde sidecar-bestanden. De oefeningen behandelen verwijderde records, freelists, freeblocks, overflow pages, BLOBs, fragmenten en validatie op bronniveau.

06 Zijn de cursusbestanden downloadbaar? +

Ja. De cursus bevat downloadbare SQLite-trainingsbestanden zodat u het materiaal zelf kunt inspecteren, oefeningen kunt herhalen en resultaten kunt vergelijken in uw eigen forensische tools.

07 Bevat de cursus CTF-uitdagingen? +

Ja. De verbonden CTF-uitdagingen lopen gedurende de cursus door als één onderzoekverhaal. Je past elke SQLite-forensische techniek toe in context in plaats van geïsoleerde oefeningen te voltooien.

08 Helpt dit als ik al forensische tools gebruik? +

Ja. De cursus helpt je om tool-uitvoer te valideren, niet-ondersteunde apps te onderzoeken, te begrijpen wat geautomatiseerd parsen laat zien en bevindingen uit de onderliggende SQLite-data toe te lichten.

Wat je meeneemt

Een herhaalbare workflow voor het herstellen, valideren en verklaren van SQLite-bevindingen, vanaf de bron, tot op bestands-, pagina- en byte-offsetniveau.

Voor managers en goedkeurende trainers

Vragen over waarde, documentatie, trainingsgegevens, cursusondersteuning en of dit de juiste keuze is voor een forensisch team.

09 Hoeveel kost de volledige On-Demand cursus? +

De volledige On-Demand SQLite Forensics cursus kost € 1.299 per student. Gerichte microcursussen zijn apart verkrijgbaar voor € 450 per stuk.

10 Ontvangen cursisten een certificaat en CPE-punten? +

Ja. De volledige On-Demand cursus is inclusief een certificaat van voltooiing en 2.

11 Is dit geschikt voor ervaren examinatoren? +

Ja. De cursus is ontworpen voor professionals die een dieper inzicht in SQLite nodig hebben, inclusief herstel van verwijderde records, WAL- en SHM-analyse, validatie, gegevens van niet-ondersteunde apps en interpretatie op bronsniveau.

12 Waarom kiezen voor de volledige cursus in plaats van een microcursus? +

De volledige cursus is de complete forensische workflow van SQLite. Het verbindt analyse op structuurniveau, herstel van verwijderde records, WAL- en SHM-analyse, validatie en uitleg. De microcursussen zijn gerichte modules voor één onderwerp.

13 Kunnen cursisten vragen stellen tijdens de On-Demand cursus? +

Ja. On-Demand-cursisten kunnen contact opnemen met Elusive Data met cursusgerelateerde vragen terwijl ze de stof doornemen.

14 Wat maakt dit nuttig voor een forensisch team? +

De cursus helpt bij het creëren van een gedeelde forensische workflow voor SQLite binnen een team: hoe app-databases te inspecteren, verwijderde gegevens te herstellen, bevindingen te valideren, tool-output uit te leggen en conclusies onderbouwd te documenteren.

15 Hoe ondersteunt dit beoordeling, rapportage en kwaliteitsborging? +

Leerlingen ontwikkelen de gewoonte om bevindingen te herleiden tot brongegevens. Dat ondersteunt interne beoordeling, discussies met collega's, rapportage en situaties waarin een onderzoeker moet uitleggen hoe een SQLite-bevinding is verkregen en gevalideerd.

16 Hoe kan ik de training intern rechtvaardigen? +

Gebruik het cursusoverzicht en de motivatiebrief om de trainingswaarde, cursusinhoud, CPE-credits en praktische relevantie voor app-data-onderzoeken, niet-ondersteunde databases, verwijderde records en validatie van forensische tools uit te leggen.

Goedkeuring nodig vóór inschrijving?

Gebruik de motivatiebrief om de waarde van de cursus, CPE-credits en praktische voordelen uit te leggen aan een manager of trainingsgoedkeurder.

Download Rechtvaardigingsbrief
On-demand cursus starten Cursusoverzicht downloaden

Interactieve werkbank

Inspecteer SQLite-structuren, records, pagina's en byte-offsets direct in de les.

Afdwingbaar bewijs

Gebruik dezelfde SQLite-databases, WAL- en SHM-bestanden in uw eigen forensische tools.

Connected CTF-onderzoek

Pas elke les toe in één onderzoeksverhaal dat door de cursus heen wordt opgebouwd.

Bronondersteunde validatie

Vind bevindingen terug naar het bestand, de pagina en de byte-offset zodat resultaten uitgelegd en geverifieerd kunnen worden.

Wat professionals over deze cursus zeggen

Akira H.

Analist digitale criminaliteit
⭐️⭐️⭐️⭐️⭐️
Deze cursus overtrof alle verwachtingen. De uitleg over WAL/SHM-structuren en handmatige herstelworkflows gaf me het vertrouwen om de beperkingen van tools aan te pakken in echte onderzoeken.

Renata S.

Mobiel Forensisch Adviseur
⭐️⭐️⭐️⭐️⭐️
Ik heb veel trainingen gevolgd, maar geen enkele zo meeslepend en praktisch als deze. De combinatie van hands-on labs, CTF's en SQLite internals maakte het ongelooflijk waardevol voor mijn werk met Android app data.

Jeroen V.

Onderzoeker Cybercrime-eenheid
⭐️⭐️⭐️⭐️⭐️
Het handmatig heropbouwen van freelistpagina's en het decoderen van varints hielpen me al weken na de training een zaak op te lossen. James heeft het zeldzame vermogen om complexe onderwerpen duidelijk en praktisch uit te leggen.

Gerelateerde inhoud

SQLite Forensics Training On-Demand for app-data investigations

Guide: Decrypting SQLite forensics on iOS 16.x​

This focused walkthrough equips investigators with clear, hands-on techniques for extracting encrypted SQLite forensics from iOS 16.x devices. You’ll follow a practical, step-by-step process designed to go beyond default tool output, giving you the insight and confidence to handle complex cases effectively.

Meer lezen
Voorbeeld van VarInt-decodering dat variabele-lengte gehele getallen parsen demonstreert voor forensische analyse van SQLite

VarInt rekenmachine

Het handmatig decoderen van VarInts kan een knelpunt vormen in je forensisch proces, vooral wanneer je door inconsistente of onbekende databases moet navigeren. Deze tool versnelt de interpretatie, zodat u zich kunt concentreren op diepere analyses. Het is gratis te gebruiken en speciaal gebouwd voor onderzoekers die hands-on werken met SQLite internals.

Meer lezen

Elusive Data Firefly. Een nieuwe forensische werkruimte voor app-dataonderzoek.

Ontmoet Firefly. Eén forensische werkruimte voor app-datainvestigaties, gebouwd op provenance. Herstel, interpreteer, valideer en rapporteer bewijs voor SQLite, RealmDB, LevelDB, IndexedDB en Apple Biome / SEGB, waarbij elke bevinding terug te traceren is naar de bron.

Meer lezen
Protocol Buffers varint decodering in Python voor digitale forensische analyse

Blog: Protocol Buffers voor Forensische Onderzoekers: De Varint Val

Dit artikel laat zien hoe protobuf varints verschillen van SQLite varints en waarom dat onderscheid belangrijk is in mobiele forensische analyse. Het bevat een volledige praktische handleiding voor het decoderen van een protobuf blob, het extraheren van velden en het ontsleutelen van het uiteindelijke bericht.

Meer lezen
Laptop met Python-code en forensische apparaten voor onderzoek naar scripts

Cursus: Geavanceerde, gecertificeerde Python voor mobiele forensica

Een transformerend, gecertificeerd programma ontworpen om professionals in digitale forensische analyse te begeleiden van basiservaring naar een zekere beheersing van Python. Deze praktische training, nieuw bijgewerkt voor 2026, leert u uw eigen scripts te bouwen om verborgen bewijsmateriaal uit app-gegevens te extraheren, te parsen en te analyseren.

Meer lezen
Diagram dat SQLite overflow-paginaketens illustreert die worden gebruikt om grote records over meerdere databasepagina's op te slaan

Blog: SQLite Overflow Pagina's.

Wanneer een enkele SQLite-pagina geen grote inhoud zoals afbeeldingen of media kan bevatten, komen die gegevens terecht op overlooppagina's. In deze handleiding wordt uitgelegd hoe je gefragmenteerde records handmatig kunt herstellen, waarbij bewijsmateriaal wordt onthuld dat typische snijgereedschappen vaak over het hoofd zien.

Meer lezen
On-Demand SQLite-forensisch onderzoek

Zelfstudie SQLite forensische training met structuur, oefening en diepgang.

Deze On-Demand cursus is bedoeld voor onderzoekers die SQLite-forensisch onderzoek willen leren op hun eigen tempo, met een opzet rond begeleide lessen, realistische app-datatrainingsbestanden, interactieve oefeningen, gekoppelde CTF-uitdagingen en e-mailondersteuning met betrekking tot de cursus.

Gebouwd om u van uitleg naar forensisch werk te leiden.

De cursus is ontworpen om diepe SQLite-concepten gemakkelijker te doorgronden zonder de forensische diepgang te verminderen. Je inspecteert speciaal gebouwde SQLite-trainingsdatabases, WAL- en SHM-bestanden, verwijderde records, freelists, overflow-pagina's en ruwe bytes, en past vervolgens elke techniek toe via oefeningen op byte-niveau en bijbehorende CTF-uitdagingen.

Downloadbare cursusbestanden laten je hetzelfde materiaal testen in je eigen tools. Naarmate je vordert, biedt e-mailondersteuning bij de cursus je een manier om contact op te nemen met Elusive Data wanneer er vragen rijzen tijdens de training.

Het format houdt het leren praktisch en boeiend, terwijl de diepgang behouden blijft waar Elusive Data bekend om staat: herstel, validatie, interpretatie op bronniveau en duidelijke uitleg van SQLite-bevindingen.

Praktisch resultaat

Een herhaalbare workflow voor het uitleggen van SQLite-bevindingen, vanaf de bron tot en met het bestand, de pagina en de byte-offset.

Structuur

Begeleid pad door SQLite-internals en analyse van app-gegevens

Oefenen

Byte-niveau oefeningen en bijbehorende CTF-uitdagingen

Ondersteuning

Cursusgerelateerde vragen per e-mail naarmate je vordert

Diepte

Herstel, WAL/SHM, validatie en uitleg op broncode-niveau

Start de volledige On-Demand cursus wanneer je de complete SQLite-workflow wilt.

Gebouwd voor rechercheurs, analisten en forensische teams die praktische zekerheid nodig hebben met SQLite-databases, verwijderde records, WAL- en SHM-analyse, validatie en bronondersteunde bevindingen.

On-demand cursus starten Cursusoverzicht downloaden