SQLite Forensisch onderzoek: Micro-cursus Gegevensstructuren
Doe onmiddellijk praktische vaardigheden op om het app-bewijsmateriaal te ontdekken dat je tools missen.
gevorderd niveau | 5 HouRS | 5 cpe-punten | bijgewerkt 2025
Wil je de app-gegevens ontdekken die je tools missen zonder uitgebreide programma's te hoeven maken? TDeze gerichte microcursus helpt je verder dan de beperkingen van tools door precies te laten zien hoe SQLite gegevens opslaat en verwijdert. In slechts een paar uur leert u verwijderde records te herstellen, ruwe structuren te interpreteren en met vertrouwen app-databases te analyseren, zelfs wanneer tools u niets bieden. Begin vandaag nog met het opbouwen van praktische vaardigheden en pas ze meteen toe.
SQLite Forensisch onderzoek: Gegevensstructuren (Micro-cursus)
Deze gerichte 5 uur durende cursus helpt digitaal forensisch professionals te begrijpen hoe SQLite gegevens opslaat, verwijdert en verspreidt over de interne structuur. Ideaal wanneer de uitvoer van tools onvolledig is, of wanneer diepere antwoorden nodig zijn voor rapporten of de rechtbank.
In plaats van theorie werk je hands-on met echte app-gegevens en leer je praktische methoden om freelistpagina's, overlooprecords en gefragmenteerde inhoud te onderzoeken - zonder dat je script- of SQL-expertise nodig hebt.
Overzicht van wat je leert
● Deze cursus laat zien hoe SQLite-bestanden gestructureerd zijn - van bestandskoppen tot paginatypes en recordformaten.
● Je leert hoe je verwijderde records van freelistpagina's en niet-toegewezen ruimte kunt vinden en herstellen
● We laten je zien hoe je overloopketens kunt volgen en gefragmenteerde records op meerdere pagina's opnieuw kunt opbouwen
● Je raakt vertrouwd met het decoderen van integers met variabele lengte (VarInts) om databaserecords handmatig te interpreteren.
● Door de cursus heen zul je betrouwbare, tool-onafhankelijke technieken toepassen die werken in echte gevallen
Is deze cursus iets voor jou?
Deze cursus is bedoeld voor forensisch onderzoekers, analisten, laboratoriumspecialisten en onderzoekers die:
● Werken met iOS/Android app-gegevens in mobiele onderzoeken
● Noodzaak om SQLite-bewijs te valideren of uit te leggen buiten de uitvoer van het hulpprogramma om
● Zijn belast met het presenteren van solide bevindingen in rapporten of rechtszaken
● Wil je praktische vaardigheden - snel - zonder opvulling
Waarom onderzoekers voor deze cursus kiezen
● Diepgaande training - gedistilleerd uit onze volledige SQLite Forensics cursus
● Volledige studiepunten inbegrepen - als je je later inschrijft voor de volledige SQLite Forensics cursus, brengen we de volledige prijs van deze micro-cursus in mindering - neem contact met ons op voordat je je inschrijft.
● Praktijkgerichte, realistische gegevens - realistische scenario's met speciaal ontwikkelde monsters
● Geen scripts nodig - duidelijke, visuele en praktische methoden
● 5 uur totaal - doelgericht en efficiënt
● Flexibele levering - doe het on-demand of neem deel aan een live sessie
● Inclusief certificaat - voor de rechtbank, audits of interne tracering
In de cursus (video)
Cursusindeling en prijzen
On-Demand: wanneer het jou uitkomt
Online wonen: € 349
Wat je leert
In deze cursus leer je het volgende:
- Begrijpen hoe SQLite gegevens opslaat Ontdek hoe app-gegevens worden opgeslagen, verwijderd en gestructureerd in echte databases.
- Vol vertrouwen onbewerkte databasebestanden lezen Ontwikkel de vaardigheden om SQLite-bestanden rechtstreeks te verkennen - zonder te vertrouwen op de uitvoer van tools.
- Verwijderde en inactieve gegevens vinden Leer hoe je freelistpagina's, overlooprecords en gefragmenteerde vermeldingen kunt vinden die tools vaak missen.
- Een forensische methode volgen Gebruik een herhaalbaar, bewezen proces om app-databases te onderzoeken, zelfs wanneer tools geen ondersteuning bieden.
- Bevindingen duidelijk communiceren Kunnen uitleggen wat je hebt gevonden en hoe - in rapporten, audits of rechtszaken.
- Oefenen met echte mobiele data Praktijkgericht werken met echte databasebestanden en realistische onderzoeksscenario's.
Inbegrepen in je training
- Gebouwd voor forensische behoeften Een cursus speciaal voor onderzoekers die werken met gegevens van mobiele apps.
- Werkt met echte SQLite-bestanden Oefen op live, verwijderde en gefragmenteerde gegevens - precies wat je tegenkomt in echte gevallen.
- Visuele instructie zonder code Leer door middel van duidelijke, visuele uitleg - geen SQL of scripts nodig.
- Duidelijke focus op SQLite internals Begrijp pagina's, freelijsten, overloopgebieden en hoe gegevens in het bestand worden gestructureerd.
- Flexibel formaat Leer in je eigen tempo on-demand of neem deel aan een live sessie met een instructeur.
- Voltooiingscertificaat Download een certificaat na het voltooien van de cursus om je training te verifiëren.
Cursusinhoud
Alle secties uitvouwen- Leer wat SQLite-headers onthullen over structuur en gegevensindeling
- Sleutelwaarden handmatig extraheren en interpreteren
- Begrijpen hoe pagina's worden georganiseerd in SQLite
- Belangrijke paginastructuren herkennen en interpreteren
- SQLite's compacte getallensysteem decoderen
- VarInt-logica toepassen om databaserecords handmatig te parsen
- Complete rijen handmatig reconstrueren
- Seriële types en payloadstructuren begrijpen
- Zoek verwijderde records in freeblocks
- Fragmentatie begrijpen en restanten registreren
- Gegevens herstellen van freeliststructuren
- Hergebruik van pagina's en verwijderde records bijhouden
- Herbouw grote records die op meerdere pagina's zijn opgeslagen
- Afbeeldingen, bestanden of berichten herstellen die zijn gemist door tools
Voor wie is deze cursus bedoeld?
Deze micro-cursus is ontworpen voor onderzoekers, analisten en technische professionals die verder moeten gaan dan wat forensische tools laten zien en moeten begrijpen wat SQLite-databases eigenlijk bevatten.
Het is vooral handig als je:
- Werken met mobiele app-gegevens van iOS- of Android-apparaten
- SQLite-databases tegenkomen die je tools niet volledig parsen
- Noodzaak om de uitvoer van geautomatiseerde tools te valideren of te betwisten
- Wilt u freelistpagina's, overlooprecords en verwijderde gegevens onderzoeken
- Bevindingen rapporteren voor juridische doeleinden of om te reageren op incidenten
- Liever praktijkgericht leren met echte gegevens
Wie helpt deze cursus
Onderzoekers mobiele apps
SQLite-databases analyseren en verborgen of verwijderde gegevens handmatig herstellen.
Tool Validators
Vergelijk geautomatiseerde resultaten met ruwe database-inhoud voor validatie.
Technisch analisten
Begrijpen van freelistpagina's, overlooprecords en hoe gegevens worden opgeslagen.
Verslagschrijvers
Leg uit hoe verwijderde of gefragmenteerde records zijn hersteld.
Leerlingen uit de praktijk
Liever practica dan theorie? Deze cursus biedt praktische oefeningen.
Juridisch en naleving
Leer technieken die een verdedigbare analyse in de rechtszaal of bij audits ondersteunen.
Je instructeur
Deze cursus wordt gegeven door James Eichbaum, een vooraanstaand expert in digitaal forensisch onderzoek en een van de meest ervaren instructeurs in mobiele en database analyse. Met meer dan 15 jaar ervaring in het lesgeven in SQLite forensisch onderzoek, heeft James professionals opgeleid in meer dan 30 landen.
Daarvoor was hij Global Training Manager bij MSAB en heeft hij geavanceerde trainingen gegeven aan honderden organisaties wereldwijd, waaronder nationale politiebureaus, overheden en particuliere DFIR-laboratoria. Zijn instructie combineert diepgaande technische vaardigheden met uitgebreide praktijkervaring uit echte onderzoeken.
In deze microcursus leidt James je door de interne werking van SQLite-databases, inclusief verwijderde records, freelistpagina's en overloopstructuren, met behulp van een praktische, toolonafhankelijke aanpak die is ontworpen om je vaardigheden te geven die je meteen kunt toepassen.
Maak verbinding met James op LinkedIn- 15+ jaar lesgeven in digitaal en mobiel forensisch onderzoek
- Voormalig Global Training Manager bij MSAB
- Voormalig Californisch P.O.S.T. Instructeur
- Rechercheur bij Sacramento Valley High Tech Crimes Task Force
- Special Deputy U.S. Marshal in FBI Cyber Crimes Task Force
- HTCIA Case van het Jaar (2011)
Kies je trainingsformaat
OnDemand
Leer in je eigen tempo met 5 uur inhoud onder leiding van experts. Flexibel, zelfgestuurd leren.
- Op elk moment starten
- 90 dagen volledige toegang
- Werk in je eigen tempo
- Certificering inbegrepen
- E-mailondersteuning en bibliotheek met bronnen
Online leven
Neem op afstand deel aan sessies met een instructeur. Kies een geplande les of vraag een besloten teamsessie aan.
- Geplande virtuele sessies
- Live instructie & vraag & antwoord
- Interactieve labs
- Certificering inbegrepen
- E-mailondersteuning en bibliotheek met bronnen
Neem contact met ons op voor groepsprijzen ⟶
Certificering en CPE-credits
Deze micro-cursus en de volledige SQLite Forensics Track
Deze gerichte micro-cursus is een op zichzelf staande module die is ontworpen om snel en gericht te leren. Hij is ontwikkeld om digitale onderzoekers te helpen begrijpen hoe SQLite gegevens opslaat, organiseert en verwijdert - vooral wanneer forensische tools tekortschieten. In slechts 5 uur krijg je een duidelijk, gestructureerd begrip van de interne aspecten van SQLite, waaronder freelist pagina's, overlooprecords en integers met variabele lengte (VarInts).
Deze micro-cursus maakt deel uit van onze bredere trainingsstrategie en is zorgvuldig geselecteerd uit het volledige Cursus SQLite forensisch onderzoek voor gevorderden. Die grotere cursus beslaat drie volledige dagen (of een equivalent daarvan op aanvraag) en biedt geavanceerde labs, certificering en tot 24 CPE-credits.
In de volledige versie van de cursus leer je ook:
- Handmatig parseren en interpreteren van WAL- en SHM-bestanden
- Hoe niet-toegewezen ruimte onderzoeken en herstellen
- Aangepaste app parsing en B-Tree navigatie
- Gebruik van Elusive Data's exclusieve SQLite forensische tools
- Op scenario's gebaseerde CTF-uitdagingen om vaardigheden te testen en te versterken
FAQ
Alles uitbreidenOn-demand: Toegang tot alle 5 uur inhoud in je eigen tempo. Ideaal voor werkende professionals die flexibel willen kunnen trainen tussen actieve cases door.
Live online: Door instructeur geleide sessies op afstand. De timing kan worden aangepast aan uw team.
Ja - deze cursus is volledig opnieuw ontworpen en bijgewerkt voor 2025. Het weerspiegelt de nieuwste bevindingen, bijgewerkt SQLite gedrag en moderne forensische uitdagingen op basis van real-world casework.
Ja! We bieden flexibele groepstrainingsopties, waaronder gereduceerde tarieven voor teams van 5 of meer personen. Bureaus, laboratoria en organisaties kunnen ondersteuning op maat vragen voor hun planning en onboarding.
Absoluut. We bieden e-mailondersteuning voor instructeurs, zodat je zelfverzekerd en in je eigen tempo vorderingen kunt blijven maken.
Perfect. Deze cursus vult die vaardigheden aan door dieper in te gaan op databasestructuren. Je leert wat geautomatiseerde tools vaak over het hoofd zien, zoals verwijderde records, freelist pagina's en reconstructie van ruwe gegevens.
De cursus wordt geleid door Elusive Data's senior instructeur, James Eichbaum, een forensisch specialist die professionals heeft getraind van nationale politiekorpsen, federale, staats- en lokale wetshandhavers, overheids- en militaire agentschappen en wereldwijde DFIR-teams. Je leert van iemand met diepgaande, praktische ervaring in echte onderzoeken. James geeft al meer dan 15 jaar les in database forensisch onderzoek.
Ja. Elke module bevat interactieve labs met echte SQLite-gegevens. U past uw kennis direct toe door middel van begeleide oefeningen en downloadbare datasets.
Deze microcursus is ontworpen om een cruciale leemte in forensische training op te vullen: begrijpen hoe SQLite databases feitelijk gegevens opslaan, structureren en bewaren.
In slechts een paar gerichte uren leer je hoe records over pagina's met een vaste grootte worden gelegd, hoe verwijderde gegevens in freelists kunnen blijven staan en hoe grote vermeldingen over overloopketens worden verspreid.
Aan de hand van realistische voorbeelden en niet-ondersteunde apps ga je praktisch aan de slag met het decoderen van headers, het interpreteren van VarInts en het nauwkeurig traceren van records.
Deze cursus wordt voortdurend bijgewerkt en is gemaakt voor werkende professionals. De cursus biedt snelle, gerichte en praktische training zonder de kantjes ervan af te lopen.
Je moet vertrouwd zijn met het navigeren door forensische tools en het werken met mobiele artefacten, maar je hoeft geen ontwikkelaar te zijn. We leiden je door low-level concepten zoals freeblock parsing, varints en freelist recovery met duidelijke uitleg en hands-on labs.
Ja. De cursus is certificaatgebaseerd en ontworpen door een voormalig wetshandhaver met echte getuigeniservaring. De workflows die worden aangeleerd zijn klaar voor de rechtszaal en gemaakt om te worden beoordeeld.
Ja. De cursus is opgebouwd rond app-gegevens uit de echte wereld, niet rond algemene voorbeelden. Je leert praktische workflows die je meteen kunt toepassen, zelfs als je tools tekortschieten.
Geweldig - deze cursus is ontworpen om naast ze te werken. Je leert hoe je de uitvoer van tools kunt verifiëren, niet-ondersteunde apps kunt onderzoeken en bewijs kunt terugvinden dat tools vaak over het hoofd zien.
Ja! We plannen regelmatig live online sessies waaraan je samen met andere professionals kunt deelnemen. Deze geplande cursussen bieden dezelfde uitgebreide inhoud met real-time interactie en vraag- en antwoordsessies.
Bekijk onze cursuskalender om de komende geplande data te zien en je in te schrijven voor beschikbare sessies.
Absoluut! Als de geplande cursusdata voor jou niet werken, regelen we graag een live privésessie op een moment dat het jou uitkomt.
Gewoon een boekingsaanvraag indienen met de datums en tijden van je voorkeur en we zoeken samen met jou naar een geschikt tijdstip. Dit is perfect voor teams of organisaties met specifieke timingvereisten.
Nee - als je later besluit om je in te schrijven voor de volledige SQLite Forensics cursus, brengen we de volledige kosten van deze microcursus in mindering op je totaal. Neem contact met ons op voordat je je inschrijft voor de volledige cursus.
Feedback uit het veld
Andere bronnen die je misschien leuk vindt
Krijg SQLite Forensics onder de knie met onze 2025-gecertificeerde training, op maat gemaakt voor professionals die gegevens van mobiele apps onderzoeken. Leer verwijderde records bloot te leggen, WAL-bestanden te interpreteren en verborgen artefacten te herstellen die buiten het bereik van standaard tools liggen. Deze praktijkgerichte cursus is opgebouwd rond praktijkgevallen en verse CTF's en legt de nadruk op decodering op paginaniveau, diepgaand forensisch inzicht en praktische technieken voor geavanceerde onderzoeken.
Het handmatig decoderen van VarInts kan forensische workflows vertragen, vooral als je met onbekende of rommelige databases werkt. Deze tool helpt je die waarden snel te interpreteren, zodat je je kunt blijven concentreren op de analyse. Gratis te gebruiken en gemaakt voor onderzoekers die direct met SQLite internals werken.
Moet u verwijderde, niet-gecommitteerde of overschreven SQLite-gegevens herstellen? In deze geavanceerde micro-cursus leert u hoe u bewijs kunt halen uit WAL- en SHM-bestanden, vluchtige lagen waar zich vaak kritieke wijzigingen bevinden. Leer gegevensintegriteit te verifiëren, wijzigingen op te sporen en ontdek wat traditionele tools missen.
SQLITE forensisch onderzoek
SQLite is nog steeds de ruggengraat van de opslag van mobiele apps in 2025 en voedt alles van chatgeschiedenis en locatielogs tot app-instellingen en media in de cache. Hoewel forensische tools goed overweg kunnen met basisextractie, laten ze vaak niet zien wat er dieper in de database is opgeslagen: write-ahead logs, overflow chains of aangepaste schema's die uniek zijn voor elke app.
Omdat mobiele software zich snel ontwikkelt, krijgen onderzoekers steeds vaker te maken met situaties waarin gegevens slechts gedeeltelijk worden gedecodeerd of helemaal worden gemist. Inzicht in de innerlijke werking van SQLite is essentieel geworden voor betrouwbare mobiele analyse.
Deze microcursus is ontwikkeld met die realiteit in gedachten. U leert SQLite op structureel niveau te ontleden, gegevens handmatig te herstellen, te interpreteren hoe records zijn georganiseerd en patronen of anomalieën te ontdekken die tools alleen niet kunnen verklaren. Het is het soort praktische expertise dat u meer controle geeft in complexe of tijdkritische gevallen.
Live sessie aanvragen
Deze aanvraag is volledig vrijblijvend. Laat ons weten welke data voor jou geschikt zijn en met hoeveel deelnemers je wilt komen. We nemen zo snel mogelijk contact met je op om samen de beste opties te bespreken.
Het was een kleine groep en James maakte alles makkelijk te volgen. Hij legde dingen uit op een manier die gewoon klikte, vooral freelistpagina's. Stevige vijf uur.