Elusive Data digitale forensica training

Gecertificeerde SQLite Forensisch Training

gevorderd niveau | certificaat | 24 CPE-punten | bijgewerkt 2026

Leer SQLite forensics door middel van een gecertificeerde, praktische training, speciaal ontworpen voor professionals die mobiele app-data onderzoeken. Beschikbaar on-demand, live online en on-site, biedt het dezelfde diepgang, labs en casusdata in het format dat bij uw planning past. De cursus, bijgewerkt voor 2026, leert u hoe u handmatig data kunt analyseren en herstellen die standaard tools mogelijk missen, waaronder verwijderde records, WAL-bestanden en niet-toegewezen ruimte.

Cursusoverzicht downloaden
Opleiding aanvragen

Gecertificeerde training

Gecertificeerde SQLite Forensisch Training

Leer SQLite Forensics aan de hand van een gecertificeerde, praktijkgerichte training, speciaal ontwikkeld voor professionals die mobiele app-gegevens onderzoeken. Deze cursus, bijgewerkt voor 2026, leert u hoe u gegevens die standaard tools vaak missen, handmatig kunt analyseren en herstellen, waaronder verwijderde records, WAL-bestanden en niet-toegewezen ruimte.

De training is ontworpen rond realistische scenario's en nieuwe CTF-uitdagingen en richt zich op diepgaande forensische interpretatie, decodering op paginaniveau en praktische vaardigheden voor geavanceerde digitale onderzoeken.

  • Gevorderd niveau
  • 3 dagen / 24 uur
  • 24 CPE-credits
  • Certificaat van voltooiing
  • Geen programmering of scripting vereist
  • On-Demand: €1.299 per student
  • Live Online: Op offerte
  • Ter plaatse: Op offerte

Cursusdoelstellingen

  • Begrijp de interne structuur en operationele mechanismen van SQLite-databases.
  • Analyseer en parseer handmatig SQLite-bestanden, inclusief headers, pagina's, freelists en overflow-pagina's.
  • Leg uit wat het forensisch belang is van WAL- en SHM-bestanden bij de analyse van SQLite.
  • Voer laag niveau herstel uit van verwijderde records en reconstrueer databases handmatig.
  • Ontwikkel vaardigheden om SQLite-artefacten kritisch te analyseren en te interpreteren voor digitale onderzoeken.

Wie moet erbij zijn

Deze cursus is voor mobiele forensische professionals die verder willen gaan dan de standaard uitvoer van tools. Het is ideaal als u bekend bent met standaard forensische platforms en een dieper inzicht wilt krijgen in wat er wordt geparsed en, net zo belangrijk, wat vaak achterblijft.

Basiskennis van digitale forensica is nuttig. Eerdere gevorderde ervaring met SQLite of SQL is niet vereist. De cursus is ontworpen voor onderzoekers, geen ontwikkelaars. Technieken zijn visueel, praktisch en stap voor stap uitgelegd.

Belangrijkste cursuskenmerken

  • Scenario-gebaseerd leren van bewijsontdekking tot deskundigenrapportage.
  • Tool-onafhankelijke methoden die je kunt toepassen op forensische platforms.
  • Echte datasets, praktische labs en forensische uitdagingen in CTF-stijl.
  • Aangepaste app-parsing voor verwijderde berichten, mediabestanden en datafragmenten.
  • Praktische validatiemethoden voor onondersteunde of onvolledige tooluitvoer.
Opleiding aanvragen Download de cursusbeschrijving
Cursusstructuur

Wat je gaat behandelen

Een gestructureerde SQLite forensica cursus die begint bij de basis en paginaniveau analyse, gaat naar het herstellen van verwijderde data, database reconstructie, WAL/SHM interpretatie en een eindbeoordeling.

Dagelijkse focus

Dag 1

Funderingen en interne SQLite-structuren

Identificeer SQLite-structuren, decodeer varints en seriële typen, en parseer handmatig live en verwijderde records uit databasepagina's.

Dag 2

Fundamenten van databasecreatie, -gedrag en -herstel

Bouw en manipuleer een database, observeer hoe bewijs verandert op byte-niveau, en begin met het herstellen van verwijderde records uit freeblocks en freelist-pagina's.

Dag 3

Geavanceerd herstel, WAL/SHM-analyse en -beoordeling

Volledige reconstructiewerkzaamheden, analyseer transactiebestanden, herstel bewijsmateriaal dat niet aanwezig is in de hoofd-database en voltooi de definitieve praktische en kennisbeoordeling.

Kernvaardigheden

  • Handmatige SQLite interpretatie Begrijp headers, pagina's, records, varints, seriële typen en B-boomstructuren.
  • Herstel van verwijderde gegevens Herstel bewijsmateriaal uit vrije blokken, vrije lijstpagina's, overlooppagina's en fragmenten.
  • Database reconstructie Beschadigde of onvolledige structuren herbouwen en herstelde records valideren.
  • WAL en SHM analyse Transactiebestanden interpreteren, paginarevisies in kaart brengen en bewijsmateriaal herstellen buiten de hoofddatabase.
  • Gereedschap-agnostische validatie Verifieer commerciële tool-output en leg uit hoe bewijs wordt opgeslagen en hersteld.

Wilt u de volledige syllabus met de dag-tot-dagstructuur?

Download cursusoverzicht Opleiding aanvragen
Training modules

Cursusmodules

Vijf praktische modules die de basisprincipes van SQLite, interne structuren, databasecreatie, reconstructie, herstel van verwijderde gegevens en WAL/SHM-analyse behandelen.

01 Inleiding tot SQLite Forensisch Onderzoek +
  • De forensische waarde van SQLite-databases bij moderne mobiele en applicatieonderzoeken
  • Beperkingen van geautomatiseerde tools en het belang van onafhankelijke validatie
  • Eigendomslijsten, XML-bestanden en algemene toepassingsconfiguratiegegevens
  • Base64-codering en handmatige decodering van ingesloten gegevens
  • SQLite database grondbeginselen: tabellen, records, velden en gegevenstypen
  • Introductie tot B-tree-organisatie en opslag op paginaniveau
  • Protocol Buffers en hun gebruik in moderne applicaties
  • Begeleide oefeningen, kennischeck en praktische activiteit
02 SQLite-database en paginastructuren +
  • De SQLite-database header en sleutelwaarden op bestandsniveau
  • Database paginatypen en paginakopstructuren
  • Variabele lengte gehele getallen, of varints, en hun rol in SQLite
  • Recordkoppen, seriële typen, payloadlengtes en handmatig record parsen
  • Gratis blokken en restanten van verwijderde of gewijzigde records
  • Freelist trunk- en leafpagina's
  • Overlooppagina's en herstel van grote records of BLOB-gegevens
  • Praktijkexamen Hex-level parsen met realistisch forensisch bewijsmateriaal
03 SQLite-databases maken en ermee navigeren +
  • Maak een werkende SQLite-database op basis van een fictieve berichtenapp
  • Definieer tabellen, velden, gegevenstypen en relaties
  • Records invoegen, bijwerken, opvragen en verwijderen met SQLite-instructies
  • Databases navigeren met een grafische SQLite-browser en een hex-editor
  • Vergelijk de logische databasedefinitie met de onderliggende byte-niveau structuur
  • Observeer hoe nieuwe records, pagina-groei en verwijderingen de databasebestand beïnvloeden
  • Gebruik gecontroleerde wijzigingen om te begrijpen waar forensische artefacten vandaan komen
  • Kennischeck en praktische oefening database bouwen
04 Database Reconstructie en Herstel +
  • Casestudy: het herstellen van opzettelijk verwijderde communicatie uit een beschadigde database
  • Beoordeel de databasestructuur en identificeer ontbrekende of ontoegankelijke B-tree-componenten
  • Bepaal waarom standaard viewers en geautomatiseerde herstelmethoden geen toegang hebben tot het bewijsmateriaal
  • Lokaliseer en interpreteer verwijderde records opgeslagen in freeblocks
  • Onderzoek freelist-trunk- en leaf-pagina's op herstelbare tabelgegevens
  • Identificeer paginatypen, cel aanwijzers, record grenzen en kandidaat bewijs
  • Herstel tabelgegevens van freelist-pagina's en converteer paginastructuren voor analyse
  • Herstel ontbrekende B-boom navigatie vereist om verwijderde records te benaderen
  • Maak of repareer een interieurtabelpagina en herstel logische paginarelaties
  • Valideer hersteld bewijs tegen paginaniveau-structuren en bekend databasegedrag
  • Documenteer het reconstructieproces en onderscheid herstelde gegevens van originele live records
05 Write-Ahead Log (WAL) en Shared Memory (SHM) bestanden +
  • Waarom SQLite WAL-modus gebruikt en de forensische waarde van bijbehorende transactiebestanden
  • WAL-headerstructuur, frameheaders, databasepagina's, zouten en checksums
  • Hoe WAL-bestanden zich ontwikkelen naarmate records worden ingevoegd, gewijzigd, vastgelegd of overschreven
  • Historische versies van dezelfde databasepagina identificeren
  • Begrijp het SHM-bestand en zijn rol als index naar WAL-frames
  • Databasepaginanummers koppelen aan WAL-frames met behulp van SHM-indexinformatie
  • Relevante paginaversies onderscheiden en bewijsmateriaal terugvinden dat niet in de hoofd database aanwezig is
  • Praktische sessie over WAL/SHM-mapping en het verzamelen van bewijsmateriaal
Praktische resultaten

Wat je zult kunnen doen

De cursus combineert begeleide uitleg met praktisch werk, realistische datasets, oefeningen voor gegevensherstel en een eindbeoordeling.

✓

Handmatige analyse

SQLite-structuren en -records interpreteren zonder uitsluitend te vertrouwen op geautomatiseerde tools.

✓

Database reconstructie

Repareer beschadigde of onvolledige b-boomstructuren en valideer het resultaat.

✓

Bewijs herstel

Verwijderde gegevens lokaliseren in vrije blokken, freelist-pagina's en transactiebestanden.

✓

Gereedschapvalidatie

Verifieer commerciële tool outputs onafhankelijk en leg uit hoe bewijs wordt opgeslagen.

✓

Forensisch verslaglegging

Leg uit wat er is teruggevonden, waar het vandaan kwam en waarom het belangrijk is.

✓

Praktische beoordeling

Laat zien wat je kunt door SQLite-structuren te analyseren, bewijsmateriaal te verzamelen en je bevindingen toe te lichten.

Hulp nodig bij het kiezen van het juiste trainingsformaat?

Opleiding aanvragen Download cursusoverzicht
Wie moet erbij zijn

Gebouwd voor mobiele forensische professionals

Deze cursus is voor mobiele forensische professionals die verder willen gaan dan de standaard uitvoer van tools. Het is ideaal als u bekend bent met standaard forensische platforms en een dieper inzicht wilt krijgen in wat er wordt geparsed en, net zo belangrijk, wat vaak achterblijft.

Het is vooral waardevol als je:

  • Werk met mobiele app-gegevens SQLite-bewijs analyseren uit iOS, Android en andere app-gebaseerde bronnen.
  • Hulpprogramma-uitvoer valideren Begrijp welke commerciële tools gevonden zijn en wat ze mogelijk hebben gemist.
  • Onderzoek apps die niet worden ondersteund Bouw vertrouwen op bij het werken met databases die niet volledig door bestaande tools worden geparseerd.
  • Verwijderd of verborgen bewijs herstellen Verwijderde records, freelist-inhoud, overflowgegevens, WAL-activiteit en fragmenten extraheren.
  • Rapporten of deskundigenadviezen opstellen Leg database-artefacten duidelijk uit voor beoordeling, rapportage, getuigenis of gerechtelijke procedures.
  • Op zoek naar een gestructureerde opleiding onder leiding van experts? Leer SQLite-forensics door een praktische workflow in plaats van geïsoleerde theorie.

Geen codering of scripts nodig.

Basiskennis van digitale forensica is nuttig. Eerdere gevorderde ervaring met SQLite of SQL is niet vereist. De cursus is ontworpen voor onderzoekers, geen ontwikkelaars. Technieken zijn visueel, praktisch en stap voor stap uitgelegd.

Wil je de volledige cursusinhoud zien?

Download cursusoverzicht Opleiding aanvragen
Waarom het anders is

Praktisch, visueel en praktijkgericht

Deze cursus is ontworpen om echte forensische capaciteiten te ontwikkelen. Je werkt hands.

✓

Scenario-gebaseerd leren

Pak echte onderzoeksuitdagingen aan, van het ontdekken van bewijs tot deskundige rapportage.

✓

Tool-agnostische benadering

Leer methoden die u kunt toepassen op forensische platforms en handmatige validatieworkflows.

✓

Realistische datasets

Gebruik echte datasets in virtuele omgevingen met standaard forensische tools.

✓

Aangepaste app-parsing

Verwijderde berichten, mediabestanden en datafragmenten extraheren, zelfs zonder toolondersteuning.

✓

Interne SQLite

Begrijp B-bomen, varianten, seriële typen, freelists, overflowpagina's, WAL en SHM.

✓

Rapportage en validatie

Leer uitleggen wat er is gevonden, waar het vandaan komt en hoe het is gevalideerd.

Weet u niet zeker of deze cursus geschikt is voor uw team?

Opleiding aanvragen Download cursusoverzicht
Je instructeur

Leer van James Eichbaum

James Eichbaum is een bekende docent en praktijkbeoefenaar op het gebied van digitale forensica met diepgaande expertise in mobiele forensica, SQLite-analyse en real-world onderzoeksprocessen.

Over de afgelopen 17+ jaar heeft James duizenden professionals getraind in meer dan 30 landen, met een constante focus op praktische vaardigheden, onderzoeksaccuratesse en verdedigbare forensische interpretatie.

Hij heeft wereldwijd geavanceerde forensische trainingsprogramma's geleid voor teams van rechtshandhaving, defensie en de private sector, waaronder nationale politieagentschappen en forensische laboratoria.

In deze gecertificeerde cursus leidt James je stap voor stap door de interne werking van SQLite, van paginastructuren en WAL-bestanden tot het herstellen en valideren van verwijderde gegevens, met behulp van gestructureerde labs, realistische app-gegevens en CTF-achtige uitdagingen.

Maak verbinding met James op LinkedIn
✓

Carrièrehoogtepunten

  • 17+ jaar onderwijs in digitale en mobiele forensische wetenschap
  • Voormalig Global Training Manager bij MSAB
  • Californië P.O.S.T. Gecertificeerd instructeur
  • Voormalig Rechercheur, Sacramento Valley High Tech Crimes Task Force
  • Voormalig Speciaal Adjunct-U.S. Maarschalk, FBI Cybercriminaliteit Taskforce
  • Ontvanger van de HTCIA Case of the Year award

Wil je de cursusgids doornemen of training bespreken?

Download cursusoverzicht Opleiding aanvragen
Gecertificeerde SQLite Forensics

Praktische training voor echte casuïstiek

Gebouwd rondom echte forensische problemen, praktische herstelmethoden en duidelijke interpretatie van SQLite-bewijs.

James Eichbaum, docent digitale forensica die SQLite-analyse doceert aan rechercheurs
17+ Jaren onderwijs forensica
30+ Getrainde landen
24 CPE-credits inbegrepen
Trainingsaanpak

De cursus is ontworpen om complexe SQLite-structuren gemakkelijker te begrijpen, te valideren en uit te leggen, zonder dat er programmeer- of scriptervaring nodig is.

Leveringsformaten

Kies het formaat dat bij uw werk past

De practica, de casusgegevens en de diepgang zijn hetzelfde. Het enige wat verandert, is hoe je de studie in je schema inpast.

Op aanvraag

Zelfstudie

€ 1.299 per student

Leer wanneer het voor jou werkt, in je eigen tempo, met toegang tot de cursusinhoud, video's, labbestanden en praktische oefeningen.

  • Komt overeen met 3 dagen / 24 uur opleiding
  • Zelfstudie-inhoud, video's en labbestanden
  • Praktische labs en CTF-stijl uitdagingen
  • Kennis en praktische beoordeling
  • Certificaat van voltooiing en 24 CPE-credits

Online leven

Door instructeur geleide training op afstand

Per offerte, groepen van 3 of meer

Neem deel aan live sessies vanaf elke locatie, stel vragen tijdens de les en werk door labs met begeleiding van de instructeur.

  • Sessies onder leiding van een instructeur met labs
  • Realtime vragen en discussies
  • Gedeelde levering voor teams
  • Zelfde cursusdiepte en casusgegevens als klassikale levering
  • Certificaat van voltooiing en 24 CPE-credits

Op locatie

Teamtraining op locatie

Op aanvraag, groepen van 5 of meer personen

Breng de cursus naar uw team met trainingen op locatie, gebouwd rond praktische labs, discussies en uw trainingsdoelen.

  • Afgeleverd op uw locatie of op een overeengekomen locatie
  • Het beste voor grotere teams en organisaties
  • Praktijkoefeningen onder begeleiding van een docent
  • Inplannen in overleg
  • Groepstarieven beschikbaar

Weet je niet zeker welk formaat het beste past?

Laat ons weten of u op zoek bent naar individuele training of teamlevering, en wij helpen u het juiste format te kiezen.

Opleiding aanvragen Download cursusoverzicht

Heeft u goedkeuring van een manager nodig? Download een korte rechtvaardigingsbrief die u kunt delen met uw manager, trainingscoördinator of budgetgoedkeurder.

Download motiveringsbrief
Certificering

Certificaat en 24 CPE-credits

Deelnemers ontvangen afrondingsdocumentatie voor professionele dossiers, interne rapportage, audits en bijscholingsvereisten.

✓

Certificaat van voltooiing

Een ondertekend certificaat dat de succesvolle afronding van de Certified SQLite Forensics cursus bevestigt.

✓

24 CPE-credits

Ondersteunt het bijhouden van permanente educatie voor forensische, cyber en onderzoeksberoepen.

✓

Kennis en praktische beoordeling

Deelnemers voltooien zowel kennistoetsen als praktische werkzaamheden.

✓

Gebouwd voor professionele archieven

Geschikt voor interne documentatie, trainingsgegevens en ondersteuning bij audits.

Professioneel dossier

Gebouwd voor verdedigbare professionele ontwikkeling.

De cursus ondersteunt praktische vaardigheden, formele trainingsrapporten en herhaalbare forensische workflows die duidelijk kunnen worden uitgelegd.

Heeft u bevestiging nodig over certificering of CPE-documentatie?

Opleiding aanvragen Download cursusoverzicht
Volledige cursusonderdeel

Wat u krijgt van de volledige cursus

Een diepgaand, praktisch trainingsparcours voor professionals die werken met mobiele extracties, forensische tools, app-databases en op SQLite gebaseerd bewijsmateriaal.

Cursus focus

Gedurende drie dagen, of via het equivalente on-demand format, leer je hoe je data direct uit ruwe SQLite-structuren kunt lezen, interpreteren, herstellen en valideren.

De training combineert begeleide uitleg met praktische oefeningen met realistische datasets, verwijderde records, freelist herstel, overflow inhoud, WAL/SHM interpretatie en CTF-stijl forensische uitdagingen.

Het volledige traject omvat

  • Handmatig decoderen van WAL- en SHM-bestanden
  • Herstel van freelistketens, vrije blokken en niet-toegewezen pagina's
  • Heropbouw van de database en validatie op paginaniveau
  • Praktijkgerichte oefeningen met realistische datasets
  • CTF-stijl uitdagingen ontworpen voor forensisch gebruik
  • 24 CPE-credits en een certificaat van deelname
Leveringsformaten

Beschikbaar op aanvraag, live online of op locatie.

De cursus kan worden aangeboden als zelfstudie, live online training onder begeleiding van een instructeur of op aanvraag als training voor uw team op locatie.

Hulp nodig bij het kiezen van het juiste leveringsformaat?

Opleiding aanvragen Download cursusoverzicht
FAQ

Veelgestelde vragen

Antwoorden op veelgestelde vragen over cursusformaat, prijzen, certificering, labs, levering en technisch niveau.

01 Hoe lang duurt het om de volledige cursus te volgen? +

Live: Geleverd over 3 volle dagen met leidinggevende sessies, practica en interactieve casestudy's.

On-demand: Dezelfde kerninhoud in een zelfstudie-indeling, wat overeenkomt met 24 uur training.

02 Is de training bijgewerkt voor 2026? +

Ja. De cursusinhoud is bijgewerkt voor 2026 en weerspiegelt de huidige workflows voor SQLite-forensisch onderzoek, moderne app-gegevens, WAL/SHM-analyse en praktische herstelscenario's.

03 Welke leveringsformaten zijn er beschikbaar? +

De cursus is beschikbaar On-Demand, Live Online en On-Site.

On-demand: EUR 1.299 per student.

Live online: Op offerte, voor groepen van 3 of meer.

Ter plaatse Op offerte, voor groepen van 5 of meer.

Groepstarieven zijn beschikbaar.

04 Is het geschikt voor teams of training voor het hele agentschap? +

Ja. Live online- en on-site trainingen zijn op aanvraag beschikbaar voor teams. We kunnen u helpen bij het aanbevelen van het juiste format op basis van teamgrootte, leveringsvoorkeur en trainingsdoelen.

05 Heb ik voorafgaande SQLite- of SQL-ervaring nodig? +

Kennis van basisprincipes digitale forensische technieken is nuttig. Eerdere geavanceerde ervaring met SQLite of SQL is niet vereist. De cursus legt de interne werking van SQLite visueel uit, stap voor stap, met praktische opdrachten en forensische casussen gedurende de hele cursus.

06 Heb ik programmeer- of scriptervaring nodig? +

Nee. De cursus is ontworpen voor onderzoekers, niet voor ontwikkelaars. Technieken zijn visueel, praktisch en stap voor stap uitgelegd. Je hebt geen programmeer- of scriptervaring nodig om de training te voltooien.

07 Welke soorten labs zijn inbegrepen? +

Labs omvatten het parsen van verwijderde records, het herbouwen van overflow-ketens, het onderzoeken van WAL/SHM-bestanden, het herstellen van gefragmenteerde inhoud en het oplossen van scenario-gebaseerde uitdagingen met behulp van realistische forensische datasets.

08 Wie geeft deze cursus? +

De cursus wordt gegeven door James Eichbaum, een docent en praktijkmedewerker op het gebied van digitale forensica met meer dan 17 jaar ervaring in het trainen van wetshandhavers, forensische onderzoekers, DFIR-consultants en onderzoeksteams wereldwijd.

09 Wat als ik tools zoals Magnet, Cellebrite, Oxygen of MSAB gebruik? +

Deze cursus vult commerciële forensische platforms aan. Je leert hoe je de output van tools valideert, onondersteunde apps onderzoekt en SQLite-bewijs onder de geautomatiseerde parseerresultaten begrijpt.

10 Wordt het certificaat erkend? +

Deelnemers ontvangen een certificaat van deelname met 24 CPE-credits. Het is ontworpen voor professionele archivering, interne documentatie, audits en het bijhouden van nascholing.

11 Kan ik vragen stellen of ondersteuning krijgen tijdens de cursus? +

Live deelnemers kunnen tijdens sessies vragen stellen. Deelnemers die op aanvraag leren, kunnen tijdens het doorlopen van het materiaal contact met ons opnemen met cursusgerelateerde vragen.

12 Zal ik dit kunnen toepassen in echte onderzoeken? +

Ja. De cursus is opgebouwd rond realistische app-gegevens, praktische herstelworkflows en forensische scenario's die rechtstreeks verband houden met mobiele en applicatiedatabaseonderzoeken.

13 Bevat de cursus uitdagingen in CTF-stijl? +

Ja. Je werkt door forensische uitdagingen in CTF-stijl, ontworpen om technische SQLite-concepten te versterken met praktische onderzoeksscenario's en realistische datasets.

14 Hoe technisch is de cursus? +

Het is een diepgaande forensische cursus, maar hij is ontworpen om toegankelijk te zijn. Je duikt in de interne werking van SQLite, zoals WAL, B-trees, varints, freelists en overflow pages, met visuele uitleg en praktische labs.

15 Met wat voor datasets ga ik werken? +

De labs gebruiken realistische app-databases met berichtenverkeer, locatie, app-activiteit, verwijderde records, WAL-activiteit, gefragmenteerde inhoud en niet-ondersteunde of gedeeltelijk geparseerde app-gegevens.

16 Is deze cursus geschikt voor experts? +

Ja. Ervaren examinatoren, trainers en gereedschapsspecialisten gebruiken de cursus om hun begrip van de interne werking van SQLite, het herstel van verwijderde gegevens en validatieworkflows te verdiepen.

17 Omvat het WAL- en SHM-analyses? +

Ja. WAL- en SHM-analyse zijn kernonderdelen van de cursus, waaronder hoe database wijzigingen te interpreteren, tijdlijnen te reconstrueren en gegevens te identificeren die niet aanwezig zijn in het hoofd-databasebestand.

18 Is de training tool-agnostisch? +

Ja. De cursus richt zich op SQLite forensische principes en validatiemethoden die van toepassing zijn, ongeacht welk forensisch platform u gebruikt.

19 Kan ik deze kennis ook buiten de mobiele forensische wetenschap toepassen? +

Ja. SQLite wordt gebruikt in desktopapplicaties, IoT-apparaten, browsers, cloud synchronisatie-tools en vele andere systemen. De herstel- en validatievaardigheden zijn overal van toepassing waar SQLite voorkomt.

20 Hoe sluit deze cursus aan bij Firefly? +

SQLite blijft centraal staan in moderne app-onderzoeken. De cursus leert de forensische methoden achter SQLite-analyse, inclusief pagina-interpretatie, herstel en validatie. Firefly past dezelfde principes toe in een bredere forensische werkruimte voor app-dataronderzoeken in SQLite, RealmDB, LevelDB, IndexedDB en Apple Biome / SEGB.

Heb je nog vragen over de cursus, certificering of leveringsopties?

Opleiding aanvragen Download cursusoverzicht

Heb je toestemming nodig voor registratie? Gebruik onze rechtvaardigingsbrief om de cursuswaarde, CPE-credits en praktische voordelen aan je manager uit te leggen.

Download motiveringsbrief

Wat professionals over deze cursus zeggen

Akira H.

Analist digitale criminaliteit
⭐️⭐️⭐️⭐️⭐️
Deze cursus overtrof alle verwachtingen. De uitleg over WAL/SHM-structuren en handmatige herstelworkflows gaf me het vertrouwen om de beperkingen van tools aan te pakken in echte onderzoeken.

Renata S.

Mobiel Forensisch Adviseur
⭐️⭐️⭐️⭐️⭐️
Ik heb veel trainingen gevolgd, maar geen enkele zo meeslepend en praktisch als deze. De combinatie van hands-on labs, CTF's en SQLite internals maakte het ongelooflijk waardevol voor mijn werk met Android app data.

Jeroen V.

Onderzoeker Cybercrime-eenheid
⭐️⭐️⭐️⭐️⭐️
Het handmatig heropbouwen van freelistpagina's en het decoderen van varints hielpen me al weken na de training een zaak op te lossen. James heeft het zeldzame vermogen om complexe onderwerpen duidelijk en praktisch uit te leggen.

Gerelateerde inhoud

Forensische handleiding voor het ontsleutelen van vergrendelde Apple notities op iPad met MacBook en Apple Pencil

Handleiding: Apple notities ontsleutelen op iOS 16.x

Deze gerichte walkthrough voorziet onderzoekers van duidelijke, praktische technieken voor het extraheren van versleutelde Apple Notes van iOS 16.x-apparaten. Je volgt een praktisch, stapsgewijs proces dat is ontworpen om verder te gaan dan de standaard output van tools, waardoor je het inzicht en vertrouwen krijgt om complexe zaken effectief af te handelen.

Meer lezen
Voorbeeld van VarInt-decodering dat variabele-lengte gehele getallen parsen demonstreert voor forensische analyse van SQLite

VarInt rekenmachine

Het handmatig decoderen van VarInts kan een knelpunt vormen in je forensisch proces, vooral wanneer je door inconsistente of onbekende databases moet navigeren. Deze tool versnelt de interpretatie, zodat u zich kunt concentreren op diepere analyses. Het is gratis te gebruiken en speciaal gebouwd voor onderzoekers die hands-on werken met SQLite internals.

Meer lezen

Elusive Data Firefly. Een nieuwe forensische werkruimte voor app-dataonderzoek.

Ontmoet Firefly. Eén forensische werkruimte voor app-datainvestigaties, gebouwd op provenance. Herstel, interpreteer, valideer en rapporteer bewijs voor SQLite, RealmDB, LevelDB, IndexedDB en Apple Biome / SEGB, waarbij elke bevinding terug te traceren is naar de bron.

Meer lezen
Protocol Buffers varint decodering in Python voor digitale forensische analyse

Blog: Protocol Buffers voor Forensische Onderzoekers: De Varint Val

Dit artikel laat zien hoe protobuf varints verschillen van SQLite varints en waarom dat onderscheid belangrijk is in mobiele forensische analyse. Het bevat een volledige praktische handleiding voor het decoderen van een protobuf blob, het extraheren van velden en het ontsleutelen van het uiteindelijke bericht.

Meer lezen
Laptop met Python-code en forensische apparaten voor onderzoek naar scripts

Cursus: Geavanceerde, gecertificeerde Python voor mobiele forensica

Een transformerend, gecertificeerd programma ontworpen om professionals in digitale forensische analyse te begeleiden van basiservaring naar een zekere beheersing van Python. Deze praktische training, nieuw bijgewerkt voor 2026, leert u uw eigen scripts te bouwen om verborgen bewijsmateriaal uit app-gegevens te extraheren, te parsen en te analyseren.

Meer lezen
Diagram dat SQLite overflow-paginaketens illustreert die worden gebruikt om grote records over meerdere databasepagina's op te slaan

Blog: SQLite Overflow Pagina's.

Wanneer een enkele SQLite-pagina geen grote inhoud zoals afbeeldingen of media kan bevatten, komen die gegevens terecht op overlooppagina's. In deze handleiding wordt uitgelegd hoe je gefragmenteerde records handmatig kunt herstellen, waarbij bewijsmateriaal wordt onthuld dat typische snijgereedschappen vaak over het hoofd zien.

Meer lezen
blijf op de hoogte

Blijf op de hoogte. Meld je aan voor onze maandelijkse nieuwsbrief.

Wees als eerste op de hoogte van nieuwe trainingsmogelijkheden, nieuwe tools en updates, case-based blogposts en praktische inzichten. Onze maandelijkse nieuwsbrief is ontworpen om u te helpen sneller te leren, cases slimmer op te lossen en op de hoogte te blijven in een vakgebied dat nooit stilstaat.

Vul je e-mailadres in om je aan te melden.

Trainingsaanvraag

Deze aanvraag is volledig vrijblijvend. Laat ons weten welke data voor jou geschikt zijn en met hoeveel deelnemers je wilt komen. We nemen zo snel mogelijk contact met je op om samen de beste opties te bespreken.

Mobiele forensische analyse 2026

Waarom SQLite nog steeds belangrijk is in mobiele forensiek

SQLite blijft een van de belangrijkste opslagformaten bij onderzoeken van mobiele apps, en drijft alles aan, van chatgeschiedenissen en locatiedata tot app-instellingen, gecachte media en applicatie-artefacten.

Gereedschappen kunnen gegevens extraheren. Kennis van SQLite verklaart het.

Forensische platforms zijn essentieel, maar ze verwerken niet altijd elke structuur, ondersteunen niet elke app of laten niet zien waar een resultaat vandaan komt. Bewijs kan achterblijven in WAL- en SHM-bestanden, overflow-pagina's, freelijsten, verwijderde records, aangepaste schema's en fragmenten die diepere interpretatie vereisen.

Nu mobiele apps snel veranderen, worden onderzoekers steeds vaker geconfronteerd met onondersteunde databases, onvolledige decodering en artefacten die onafhankelijke validatie vereisen. In die situaties helpt kennis van SQLite te bepalen wat de gegevens betekenen, hoe ze zijn opgeslagen en of een bevinding kan worden verklaard.

Certified SQLite Forensics is geen cursus met knoppen. Het leert de forensische redenering achter SQLite-bewijs: waar gegevens worden opgeslagen, hoe verwijderde records bewaard blijven, hoe transactiebestanden wijzigingen bewaren en hoe bevindingen gevalideerd kunnen worden wanneer geautomatiseerd parsen onvolledig of onondersteund is.

Praktisch resultaat

Meer controle wanneer SQLite-bewijs onvolledig, onondersteund is of moet worden uitgelegd in een rapport, beoordeling of getuigenis.

Herstellen

Verwijderde records, fragmenten en niet-toegewezen inhoud

Interpreteren

Pagina's, records, B-trees, varints en schema's

Valideren

Tool-uitvoer, WAL/SHM-activiteit en herstelde gegevens

Uitleggen

Bevindingen voor rapporten, beoordeling en getuigenis

Leer het SQLite-bewijs achter de tooluitvoer.

Certified SQLite Forensics is ontworpen voor onderzoekers die gegevens willen herstellen die standaardweergaven mogelijk missen, bevindingen onafhankelijk willen valideren en SQLite-bewijsmateriaal met vertrouwen kunnen uitleggen.

Download cursusoverzicht Opleiding aanvragen