

SQLite Forensics Explained
SQLite forensics explained in simple terms. Learn how SQLite databases store data, where evidence is hidden, and why it matters in digital investigations.
Rozszerz swój zestaw narzędzi o bardziej przejrzystą i precyzyjną analizę kryminalistyczną. Zaprojektowane w celu uzupełnienia zaufanych platform, nasze rozwiązania pomagają pracować ostrzej i z większą precyzją.
Dowiedz się, jak opanować kompleksowe przepływy pracy w zakresie kryminalistyki cyfrowej dzięki wciągającemu, praktycznemu szkoleniu. Pewnie stosuj swoje umiejętności w prawdziwych dochodzeniach.
Ukierunkowane moduły mikrokształcenia, które pomogą Ci szybko sprostać krytycznym wyzwaniom, wzmocnić wiedzę specjalistyczną i być na bieżąco.
Instantly decode variable-length integers from SQLite databases, protobuf messages, and app data structures. This utility converts hex values to decimal in seconds, perfect for analyzing WhatsApp databases, custom app formats, and messaging data without requiring custom scripts.
ED SQLite Visualizer zmienia sposób analizowania mobilnych baz danych. Śledzenie usuniętych rekordów klatka po klatce. Wizualnie mapuj złożone relacje schematu. Odzyskaj dowody z plików WAL i nieprzydzielonej przestrzeni dzięki intuicyjnemu interfejsowi zaprojektowanemu z myślą o nowoczesnych dochodzeniach.
Przekształca dane kopii zapasowych iOS w zorganizowane, łatwe w nawigacji struktury plików. To bezpłatne narzędzie dla systemu Windows wyodrębnia i normalizuje zawartość kopii zapasowej iTunes, wraz z weryfikacją skrótu i metadanymi urządzenia. Uzyskaj dostęp do danych kopii zapasowej za pośrednictwem przejrzystego, logicznego systemu plików, gotowego do wydajnej analizy i raportowania.
Naucz się wyodrębniać usunięte lub niezaangażowane dane z WAL i SHM, rekonstruować osie czasu i odkrywać ukrytą aktywność aplikacji, której narzędzia nie są w stanie pokazać.
Naucz się ręcznie dekodować strony, odzyskiwać usunięte rekordy i pewnie weryfikować swoje ustalenia, idealne, gdy potrzebujesz precyzyjnych, gotowych do sądu dowodów.
Zacznij od podstaw. Dowiedz się, jak zbierać, badać i wyjaśniać dowody cyfrowe. Od pozyskiwania danych po raportowanie, buduj praktyczne umiejętności poprzez rzeczywiste przypadki i laboratoria z przewodnikiem. Stworzony dla tych, którzy zaczynają lub odświeżają podstawy.
Zostań ekspertem w dziedzinie kryminalistyki mobilnej, od pozyskiwania po raportowanie. Zbudowany dla prawdziwych przypadków, zaktualizowany pod kątem dzisiejszych wyzwań związanych z systemami Android i iOS. Zdobądź umiejętności, które wykraczają poza narzędzia.
Poznaj dogłębnie bazy danych SQLite, ukrytą warstwę pod aplikacjami mobilnymi i systemami operacyjnymi. Dowiedz się, jak wyodrębniać, dekodować i interpretować dane w celu odkrycia aktywności użytkownika i artefaktów kryminalistycznych.
Zagłęb się w nieobsługiwane aplikacje dzięki praktycznej analizie SQLite. Używaj Pythona do tworzenia skryptów, automatyzacji i wydobywania tego, czego narzędzia nie potrafią. Zdobądź przewagę techniczną w zakresie zaawansowanej mobilnej kryminalistyki.


Dowiedz się, kiedy to działa. Dostęp 24/7 do modułów rzeczywistych przypadków. Wstrzymuj, powtarzaj i stosuj we własnym tempie.


Dołącz do sesji na żywo z dowolnego miejsca. Zadawaj pytania, wypróbuj techniki i ucz się poprzez działanie. Cała energia klasy, bez dojazdów.


Ucz się osobiście od ekspertów kryminalistyki poprzez praktyczne laboratoria zaprojektowane w celu budowania głębokich, praktycznych umiejętności.
Ten bezpłatny przewodnik zawiera praktyczny przewodnik po dyskach z partycjami GPT, obejmujący ochronny MBR, nagłówek GPT i tablicę wpisów partycji. Został zaprojektowany, aby pomóc specjalistom medycyny sądowej zrozumieć struktury dysków, odzyskać dane i zweryfikować dowody.
Niniejszy przewodnik stanowi praktyczny przewodnik dla analityków sądowych zajmujących się zaszyfrowanymi notatkami Apple Notes w systemie iOS 16.x. Skupia się on na identyfikowaniu i odszyfrowywaniu zablokowanych notatek przechowywanych w bazie danych NoteStore.sqlite wyodrębnionej z kopii zapasowych systemu iOS.
Bardzo dobry kurs! Niesamowicie dobry nauczyciel i myślę, że nauka na odległość działa co najmniej tak dobrze, jak w klasie! Jeszcze raz dzięki James! Świetna równowaga między głębią techniczną a praktycznymi laboratoriami. Podobało mi się, że nie polegaliśmy tylko na narzędziach, ale zajrzeliśmy pod maskę i nadaliśmy sens danym. Zdecydowanie pomogło mi to w pisaniu bardziej przejrzystych raportów i wyjaśnianiu ustaleń śledczym.
Najlepszy kurs, w jakim kiedykolwiek brałem udział. Naprawdę podobał mi się tydzień, nauczyłem się wiele, a wszystko było jasne i łatwe do nadążenia. Laboratoria były prawdziwe i miały sens, nawet bez dużego doświadczenia. Instruktor wyjaśnił wszystko tak jasno i sprawił, że wszystko było możliwe do opanowania. Absolutnie poleciłbym to każdemu, kto pracuje z mobilną kryminalistyką.
Nie spodziewałem się, że spodoba mi się to tak bardzo. Sposób, w jaki instruktor rozbił rzeczy, zwłaszcza wszystkie dane aplikacji, naprawdę sprawił, że było to zabawne. James naprawdę zna się na rzeczy i utrzymywał rzeczy w ruchu, nie przytłaczając nas. Zabrałem prawdziwe techniki, których użyję w pracy. Dobra robota, James!
Po dziesięcioleciach rozwiązywania spraw, zeznawania w sądzie i szkolenia zespołów kryminalistycznych na całym świecie, James Eichbaum założył Elusive Data na początku 2024 roku.
Well known in the digital forensics community from his former roles as an investigator, Global Training Manager, and instructor for some of the leading names in the industry, James started the company with a clear idea: training should be more hands-on, immersive, and reflect the real challenges of daily investigations. It should also be more accessible, giving investigators faster access to the knowledge they need to act quickly, make sense of complex data, and solve cases without delay.
Obecnie Elusive Data pomaga profesjonalistom na całym świecie uczyć się poprzez wciągające, praktyczne szkolenia. Kursy obejmują interaktywne laboratoria, wyzwania CTF i praktyczne ćwiczenia oparte na rzeczywistych danych. Szkolenia są dostępne na żądanie, na żywo online i na miejscu.
Along the way, it became clear that some of the biggest challenges investigators face are more than just knowledge.
Gaps between what tools show and what investigators need to understand kept slowing work down.
That’s why Elusive Data also develops focused forensic tools: practical utilities built directly from training, casework, and day-to-day investigative needs — designed to remove friction, provide clarity, and support defensible analysis.
Elusive Data wspiera również aktywne dochodzenia poprzez doradztwo ekspertów i usługi kryminalistyczne, w dziedzinie, która nigdy nie stoi w miejscu.


Uzyskaj pomoc w odkrywaniu i wyjaśnianiu dowodów cyfrowych. Zapewniamy jasne, wiarygodne wyniki dochodzeń, spraw sądowych i wewnętrznych przeglądów.


Zbuduj większe możliwości kryminalistyczne dzięki wskazówkom ekspertów. Od konfigurowania laboratoriów po usprawnianie przepływów pracy. Pomagamy pracować mądrzej i szybciej.
Nasze kursy wyostrzają sposób badania dowodów cyfrowych i mobilnych. Uczysz się pełnych przepływów pracy, które wykraczają poza przyciski narzędzi - pracując z surowymi danymi, dekodując artefakty aplikacji i ćwicząc autentyczne scenariusze przypadków. Laboratoria i wyzwania CTF dają pewność, że poradzisz sobie z dochodzeniami na żywo w rzeczywistych warunkach.
Oferujemy cztery programy certyfikacji: Wprowadzenie do kryminalistyki cyfrowej, Kryminalistyka urządzeń mobilnych, SQLite Forensicsoraz Python dla kryminalistyki mobilnej. Każdy program rozwija praktyczne umiejętności, które uzupełniają istniejące narzędzia i pomagają widzieć więcej, znajdować więcej i dostarczać precyzyjne wyniki, które sprawdzają się w raportach i na salach sądowych.
Tak. Wszystkie szkolenia zostały w pełni zaktualizowane, aby dopasować je do obecnego krajobrazu kryminalistycznego. Obejmuje to obsługę nowoczesnych środowisk iOS i Android, nowe struktury aplikacji, zaktualizowane scenariusze CTF oraz dogłębne zagłębienie się w zaawansowane tematy, takie jak odzyskiwanie freelist SQLite i ręczne dekodowanie plików WAL/SHM.
Nasze narzędzia zostały stworzone, aby sprostać dzisiejszym wyzwaniom kryminalistycznym. Nie zastępują one zaufanych platform - rozszerzają je. Niektóre dają szybkie odpowiedzi, gdy brakuje czasu, inne otwierają dowody w sposób, w jaki żadne inne narzędzie nie może.
Kalkulator VarInt - Natychmiastowe dekodowanie liczb całkowitych o zmiennej długości z baz danych SQLite. Bez skryptów, bez zgadywania. Po prostu wyczyść wartości, gdy ich potrzebujesz.
Backup2FS - Przekształć kopie zapasowe iOS w uporządkowane, łatwe w nawigacji systemy plików z zachowanymi skrótami i metadanymi. Od zamieszania do przejrzystości w jednym kroku.
SQLite Visualizer - Pełny pakiet kryminalistyczny do analizy baz danych. Wizualizuje struktury, śledzi usunięte rekordy w czasie i odzyskuje ukryte dowody z WAL, wolnych list i nieprzydzielonego miejsca. Zbudowany w oparciu o lata szkoleń i badań, ujawnia to, co standardowe narzędzia często pomijają.
Razem narzędzia te zapewniają lepszy wgląd, bardziej przejrzyste raportowanie i wyniki, które sprawdzają się w rzeczywistych badaniach.
Zbudowaliśmy ED SQLite Visualizer, ponieważ potrzebowaliśmy bardziej przejrzystego sposobu na zbadanie SQLite w rzeczywistych przypadkach. Wciąż pojawiały się te same pytania: Co zostało usunięte - i kiedy? Skąd pochodzi ten rekord? Jak mogę to wyjaśnić w raporcie?
Narzędzie to wypełnia tę lukę. Pokazuje usunięte rekordy klatka po klatce, mapuje relacje schematu jako wizualne płótno i odzyskuje dane z WAL, wolnych list i nieprzydzielonej przestrzeni. ED SQLite Visualizer, zrodzony z pracy nad przypadkami i udoskonalony w praktycznych laboratoriach, sprawia, że analiza kryminalistyczna jest szybsza, bardziej przejrzysta i łatwiejsza do wyjaśnienia - zwłaszcza gdy brakuje czasu.
ED SQLite Visualizer nie jest kolejną przeglądarką baz danych - to nowy sposób na badanie kwestii kryminalistycznych. Zamiast wierszy i heksów widzisz historię wewnątrz bazy danych.
Kluczowe możliwości obejmują:
Przeglądarka osi czasu WAL - Oglądaj historię bazy danych, rekord po rekordzie.
Inteligentna nawigacja Canvas - Wizualizacja całych schematów jako interaktywnych map.
Zintegrowany widok sześciokątny i strukturalny - Przeglądaj freelisty, łańcuchy przepełnień i strony bez utraty kontekstu.
Odzyskiwanie jednym kliknięciem - Wyodrębnia usunięte dane z WAL, freelistów i nieprzydzielonego miejsca.
Wbudowane narzędzia dowodowe - Ochrona danych źródłowych, weryfikacja za pomocą SHA1 i generowanie raportów.
Ukształtowany przez rzeczywiste wyzwania i wykorzystywany w naszych certyfikowanych szkoleniach SQLite, ED SQLite Visualizer zapewnia śledczym szybszy, bardziej połączony sposób, aby zobaczyć, co naprawdę znajduje się w danych.
Możesz wybrać format, który odpowiada Twoim celom i harmonogramowi:
Mikrokursy: Krótkie, skoncentrowane sesje na żywo (60-90 minut) poświęcone konkretnym tematom, takim jak GPT, SQLite i szyfrowane aplikacje - idealne do szybkiej, praktycznej nauki.
Kursy na żądanie: Dostęp do certyfikowanego, samodzielnego szkolenia 24/7. Powtarzaj laboratoria, wykonuj ćwiczenia z przewodnikiem i stosuj techniki we własnym tempie.
Kursy online na żywo: Dołącz do zajęć prowadzonych przez ekspertów w czasie rzeczywistym. Bierz udział w dyskusjach, zadawaj pytania i wykonuj ćwiczenia laboratoryjne z opiniami instruktorów.
Szkolenie w klasie: Nauka twarzą w twarz dzięki wciągającym sesjom i praktycznym laboratoriom prowadzonym przez doświadczonych specjalistów w dziedzinie kryminalistyki cyfrowej.
Tak. Wszystkie pełnowymiarowe kursy zawierają zweryfikowany certyfikat ukończenia i punkty CPE, uznawane przez wiele organizacji zawodowych.
Nasze szkolenia obejmują wszystkie poziomy doświadczenia. Możesz zacząć od podstawowych umiejętności, takich jak pozyskiwanie i walidacja, lub pogłębić swoją wiedzę dzięki zaawansowanym technikom, takim jak analizowanie baz danych aplikacji i tworzenie skryptów w Pythonie w celu automatyzacji kryminalistyki.
Nie. Zostały one stworzone w celu uproszczenia złożonych zadań kryminalistycznych. Niezależnie od tego, czy dekodujesz VarInts, nawigujesz po kopii zapasowej iOS, czy badasz wewnętrzne elementy bazy danych, celem jest przyspieszenie procesu, uczynienie go bardziej przejrzystym i łatwiejszym do wyjaśnienia.
Przy zakupie SQLite Visualizer dołączona jest godzinna sesja szkoleniowa, która pomoże od razu rozpocząć pracę. Dla tych, którzy chcą pogłębić swoją wiedzę, dostępne będą szczegółowe kursy wykorzystujące to narzędzie we wszystkich naszych formatach szkoleniowych - od transmisji na żywo online po moduły na żądanie i sesje w klasie.


SQLite forensics explained in simple terms. Learn how SQLite databases store data, where evidence is hidden, and why it matters in digital investigations.


Protobuf varints are not SQLite varints. Learn how to parse Protocol Buffer data from Apple Notes and mobile forensic artifacts, decode LEB128 varints step by step, and build a Python decoder with bitwise operations. Includes a hands-on XOR decryption challenge.


Making digital forensics training more accessible Elusive Data was founded in early 2024 with a clear purpose: to make advanced digital forensics training more accessible,


PRESS RELEASE Stockholm, Sweden – December 9, 2025 Elusive Data has officially released SQLiteVisualizer™, a next-generation forensicplatform that gives investigators unprecedented insight into how mobile


Small time-savers can make a big difference in mobile forensics.
That’s why VarInt Calculator is now available as a dedicated iOS app—bringing fast VarInt decoding and clear SQLite insights straight to your iPhone or iPad.


W Elusive Data nasza misja zawsze była jasna: pomagać specjalistom medycyny sądowej pracować szybciej, dokładniej i bardziej efektywnie.


Nowy kurs już dostępny: Zyskaj kontrolę nad danymi aplikacji jak nigdy dotąd. Naucz się odkrywać, weryfikować i bronić ukrytych dowodów - bez czekania, bez podróży.


Błyskawicznie dekoduj VarInts z baz danych aplikacji mobilnych za pomocą bezpłatnego narzędzia kryminalistycznego Elusive Data. Konwertuj wartości szesnastkowe, binarne i dziesiętne w celu szybszego i dokładniejszego badania.


Odkryj Backup2FS, darmowe narzędzie od Elusive Data, które upraszcza analizę kopii zapasowych iOS poprzez normalizację kopii zapasowych do łatwego w nawigacji systemu plików.
Dziękuję za świetny kurs! W końcu wiem, jak pracować z nieobsługiwanymi aplikacjami. To kliknęło podczas tego kursu. Odbyłem już kilka szkoleń, ale to się wyróżniało, ponieważ od razu było przydatne. Instruktor wyjaśnił, w jaki sposób dane aplikacji są przechowywane w sposób, który miał sens, i naprawdę doceniłem wszystkie prawdziwe przykłady. Wykorzystałem już kilka technik w bieżącym przypadku.