Micro-cursus SQLite Forensics Gegevensstructuren

Doe onmiddellijk praktische vaardigheden op om het app-bewijsmateriaal te ontdekken dat je tools missen.

Deze gerichte micro-cursus laat precies zien hoe SQLite gegevens opslaat en verwijdert. In slechts een paar uur doe je praktische vaardigheden op die je meteen in je werk kunt toepassen.

Een voorproefje voordat je lid wordt

Wat je leert

Uitbreiden
  • Zien hoe SQLite gegevens binnen apps structureert, opslaat en verwijdert
  • Herstel verwijderde en verborgen gegevens die door tools zijn gemist
  • Vol vertrouwen raw-bestanden lezen zonder te vertrouwen op automatisering
  • Volg stap voor stap een bewezen forensische workflow
  • Bevindingen in rapporten of rechtszaken duidelijk uitleggen
  • Hands-on oefenen met echte mobiele app-gegevens
  • Op maat gemaakt voor mobiele en app-onderzoeken
  • Visuele methoden zonder code - geen SQL nodig
  • On-demand of live opties beschikbaar
  • Certificaat na voltooiing

Cursusinhoud

Alle secties uitvouwen
01 - De koptekst van de database
  • Leer wat SQLite-headers onthullen over structuur en gegevensindeling
  • Sleutelwaarden handmatig extraheren en interpreteren
02 - Paginakoppen
  • Begrijpen hoe pagina's worden georganiseerd in SQLite
  • Belangrijke paginastructuren herkennen en interpreteren
03 - Integers met variabele lengte (VarInts)
  • SQLite's compacte getallensysteem decoderen
  • VarInt-logica toepassen om databaserecords handmatig te parsen
04 - Records parsen
  • Complete rijen handmatig reconstrueren
  • Seriële types en payloadstructuren begrijpen
05 - Freeblocks
  • Zoek verwijderde records in freeblocks
  • Fragmentatie begrijpen en restanten registreren
06 - Freelist Pagina's
  • Gegevens herstellen van freeliststructuren
  • Hergebruik van pagina's en verwijderde records bijhouden
07 - Overloop pagina's
  • Herbouw grote records die op meerdere pagina's zijn opgeslagen
  • Afbeeldingen, bestanden of berichten herstellen die zijn gemist door tools

Liever live online leren met vragen en antwoorden? Vul het formulier in om een sessie aan te vragen.

Deze aanvraag is niet bindend. Deel je gegevens, gewenste data en aantal deelnemers en we nemen binnenkort contact met je op.

Liever een live sessie? Deel je gegevens hieronder en we nemen binnenkort contact met je op.

FAQ

FAQ

Alles uitbreiden
01 -Hoe lang duurt het om de cursus af te ronden?

On-demand: Toegang tot alle 5 uur inhoud in je eigen tempo. Ideaal voor werkende professionals die flexibel willen kunnen trainen tussen actieve cases door.

Live online: Door instructeur geleide sessies op afstand. De timing kan worden aangepast aan uw team.

02 -Is de inhoud van de cursus bijgewerkt voor 2025?

Ja - deze cursus is volledig opnieuw ontworpen en bijgewerkt voor 2025. Het weerspiegelt de nieuwste bevindingen, bijgewerkt SQLite gedrag en moderne forensische uitdagingen op basis van real-world casework.

03 -Kan deze cursus worden gegeven aan teams of agentschappen?

Ja! We bieden flexibele groepstrainingsopties, waaronder gereduceerde tarieven voor teams van 5 of meer personen. Bureaus, laboratoria en organisaties kunnen ondersteuning op maat vragen voor hun planning en onboarding.

04 -Kan ik hulp krijgen als ik vastloop tijdens de OnDemand-cursus?

Absoluut. We bieden e-mailondersteuning voor instructeurs, zodat je zelfverzekerd en in je eigen tempo vorderingen kunt blijven maken.

05 -Wat als ik al een mobiele forensische training heb gevolgd?

Perfect. Deze cursus vult die vaardigheden aan door dieper in te gaan op databasestructuren. Je leert wat geautomatiseerde tools vaak over het hoofd zien, zoals verwijderde records, freelist pagina's en reconstructie van ruwe gegevens.

06 -Wie geeft deze cursus en wat is hun achtergrond?

De cursus wordt geleid door Elusive Data's senior instructeur, James Eichbaum, een forensisch specialist die professionals heeft getraind van nationale politiekorpsen, federale, staats- en lokale wetshandhavers, overheids- en militaire agentschappen en wereldwijde DFIR-teams. Je leert van iemand met diepgaande, praktische ervaring in echte onderzoeken. James geeft al meer dan 15 jaar les in database forensisch onderzoek.

07 -Krijg ik toegang tot labbestanden en praktische oefeningen?

Ja. Elke module bevat interactieve labs met echte SQLite-gegevens. U past uw kennis direct toe door middel van begeleide oefeningen en downloadbare datasets.

08 -Waarom zou ik deze cursus kiezen boven andere?

Deze microcursus is ontworpen om een cruciale leemte in forensische training op te vullen: begrijpen hoe SQLite databases feitelijk gegevens opslaan, structureren en bewaren.

In slechts een paar gerichte uren leer je hoe records over pagina's met een vaste grootte worden gelegd, hoe verwijderde gegevens in freelists kunnen blijven staan en hoe grote vermeldingen over overloopketens worden verspreid.

Aan de hand van realistische voorbeelden en niet-ondersteunde apps ga je praktisch aan de slag met het decoderen van headers, het interpreteren van VarInts en het nauwkeurig traceren van records.

Deze cursus wordt voortdurend bijgewerkt en is gemaakt voor werkende professionals. De cursus biedt snelle, gerichte en praktische training zonder de kantjes ervan af te lopen.

09 -Heb ik programmeerkennis of geavanceerde SQL-vaardigheden nodig?

Je moet vertrouwd zijn met het navigeren door forensische tools en het werken met mobiele artefacten, maar je hoeft geen ontwikkelaar te zijn. We leiden je door low-level concepten zoals freeblock parsing, varints en freelist recovery met duidelijke uitleg en hands-on labs.

10 -Is de cursus erkend of toelaatbaar voor de rechtbank?

Ja. De cursus is certificaatgebaseerd en ontworpen door een voormalig wetshandhaver met echte getuigeniservaring. De workflows die worden aangeleerd zijn klaar voor de rechtszaal en gemaakt om te worden beoordeeld.

11 -Kan ik dit echt gebruiken in mijn huidige koffers?

Ja. De cursus is opgebouwd rond app-gegevens uit de echte wereld, niet rond algemene voorbeelden. Je leert praktische workflows die je meteen kunt toepassen, zelfs als je tools tekortschieten.

12 -Wat als ik hulpmiddelen gebruik zoals Cellebrite, MSAB, Magnet of Oxygen?

Geweldig - deze cursus is ontworpen om naast ze te werken. Je leert hoe je de uitvoer van tools kunt verifiëren, niet-ondersteunde apps kunt onderzoeken en bewijs kunt terugvinden dat tools vaak over het hoofd zien.

13 -Als ik nu deze microcursus volg, moet ik dan later de volle prijs betalen voor de volledige cursus?

Nee - als je later besluit om je in te schrijven voor de volledige SQLite Forensics cursus, brengen we de volledige kosten van deze microcursus in mindering op je totaal. Neem contact met ons op voordat je je inschrijft voor de volledige cursus.

Kies je trainingsformaat

De uiteindelijke prijs wordt bij het afrekenen weergegeven in jouw valuta, afhankelijk van je land.

OnDemand

Leer in je eigen tempo met 5 uur inhoud onder leiding van experts. Flexibel, zelfgestuurd leren.

€299
Prijs per deelnemer
  • Op elk moment starten
  • 90 dagen volledige toegang
  • Werk in je eigen tempo
  • Certificering inbegrepen
  • E-mailondersteuning en bibliotheek met bronnen
On-demand training starten

Online leven

Neem op afstand deel aan sessies met een instructeur. Kies een geplande les of vraag een besloten teamsessie aan.

€349
Prijs per deelnemer
  • Geplande virtuele sessies
  • Live instructie & vraag & antwoord
  • Interactieve labs
  • Certificering inbegrepen
  • E-mailondersteuning en bibliotheek met bronnen
Neem contact op voor meer informatie
Wil je een groep trainen? We bieden kortingen voor 5+ deelnemers en kunnen leveringen op maat maken voor teams.
Neem contact met ons op voor groepsprijzen ⟶

Je instructeur

Deze cursus wordt gegeven door James Eichbaum, een toonaangevende expert in digitaal forensisch onderzoek en een van de meest ervaren docenten in mobiele en database analyse. Met meer dan 15 jaar ervaring in het lesgeven in SQLite forensisch onderzoek, heeft James professionals opgeleid in meer dan 30 landen.

Daarvoor was hij Global Training Manager bij MSAB en heeft hij geavanceerde trainingen gegeven aan honderden organisaties wereldwijd, waaronder nationale politiebureaus, overheden en particuliere DFIR-laboratoria. Zijn instructie combineert diepgaande technische vaardigheden met uitgebreide praktijkervaring uit echte onderzoeken.

In deze microcursus leidt James je door de interne werking van SQLite-databases, inclusief verwijderde records, freelistpagina's en overloopstructuren, met behulp van een praktische, toolonafhankelijke aanpak die is ontworpen om je vaardigheden te geven die je meteen kunt toepassen.

Maak verbinding met James op LinkedIn
Hoogtepunten carrière
  • 15+ jaar lesgeven in digitaal en mobiel forensisch onderzoek
  • Voormalig Global Training Manager bij MSAB
  • Voormalig Californisch P.O.S.T. Instructeur
  • Rechercheur bij Sacramento Valley High Tech Crimes Task Force
  • Special Deputy U.S. Marshal in FBI Cyber Crimes Task Force
  • HTCIA Case van het Jaar (2011)