SQLite Forensics: Mikrokurs Struktury danych
Zdobądź natychmiastowe, praktyczne umiejętności, aby odkryć dowody aplikacji, których nie dostrzegają Twoje narzędzia.
advanced level | 5 HouRS | 5 cpe credits | updated 2026
Chcesz odkryć dane aplikacji, które pomijają Twoje narzędzia, bez angażowania się w rozbudowane programy? TTen skoncentrowany mikrokurs pomaga wyjść poza ograniczenia narzędzi, pokazując dokładnie, w jaki sposób SQLite przechowuje i usuwa dane. W ciągu zaledwie kilku godzin nauczysz się odzyskiwać usunięte rekordy, interpretować nieprzetworzone struktury i pewnie analizować bazy danych aplikacji, nawet jeśli narzędzia nic Ci nie dają. Zacznij budować praktyczne umiejętności już dziś i zastosuj je od razu.
SQLite Forensics: Struktury danych (mikrokurs)
Ten skoncentrowany 5-godzinny kurs pomaga specjalistom ds. kryminalistyki cyfrowej zrozumieć, w jaki sposób SQLite przechowuje, usuwa i rozprzestrzenia dane w swojej wewnętrznej strukturze. Idealny, gdy dane wyjściowe narzędzia są niekompletne lub potrzebne są głębsze odpowiedzi na potrzeby raportów lub sądu.
Zamiast teorii, będziesz pracować z prawdziwymi danymi aplikacji i nauczysz się praktycznych metod sprawdzania stron freelist, rekordów przepełnienia i pofragmentowanej zawartości - bez potrzeby znajomości skryptów lub SQL.
Przegląd tego, czego się nauczysz
● Ten kurs pokazuje strukturę plików SQLite - od nagłówków plików po typy stron i formaty rekordów
● Dowiesz się, jak znaleźć i odzyskać usunięte rekordy ze stron freelist i nieprzydzielonego miejsca
● Przeprowadzimy Cię przez proces śledzenia łańcuchów przepełnienia i odbudowywania pofragmentowanych rekordów na wielu stronach
● Będziesz mógł wygodnie dekodować liczby całkowite o zmiennej długości (VarInts), aby ręcznie interpretować rekordy bazy danych
● Podczas całego kursu będziesz stosować niezawodne, niezależne od narzędzi techniki, które sprawdzają się w rzeczywistych przypadkach
Czy ten kurs jest dla Ciebie?
Kurs ten jest przeznaczony dla biegłych sądowych, analityków, specjalistów laboratoryjnych i śledczych, którzy:
● Praca z danymi aplikacji iOS/Android w dochodzeniach mobilnych
● Potrzeba walidacji lub wyjaśnienia dowodów SQLite poza danymi wyjściowymi narzędzia
● Ich zadaniem jest przedstawienie rzetelnych ustaleń w raportach lub w sądzie
● Potrzebujesz praktycznych umiejętności - szybko - bez wypełniaczy
Dlaczego badacze wybierają ten kurs
● Głębokie szkolenie - wydestylowane z naszego pełnego kursu SQLite Forensics
● Pełne zaliczenie kursu wliczone w cenę - Jeśli później zapiszesz się na pełny kurs SQLite Forensics, odliczymy pełną cenę tego mikrokursu - po prostu skontaktuj się z nami przed zapisaniem się.
● Praktyczne, realistyczne dane - rzeczywiste scenariusze z wykorzystaniem specjalnie zaprojektowanych próbek
● Nie są wymagane żadne skrypty - przejrzyste, wizualne i praktyczne metody
● Łącznie 5 godzin - skoncentrowany i wydajny
● Elastyczna dostawa - weź udział w sesji na żądanie lub dołącz do sesji na żywo
● Dołączony certyfikat - dla sądów, audytów lub wewnętrznego śledzenia
Wewnątrz kursu (wideo)
Format kursu i ceny
Na żądanie: w dogodnym dla Ciebie tempie
Live Online: 349 €
Czego się nauczysz
W tym kursie nauczysz się:
- Zrozumienie, w jaki sposób SQLite przechowuje dane Odkryj, w jaki sposób dane aplikacji są zapisywane, usuwane i strukturyzowane w rzeczywistych bazach danych.
- Pewne odczytywanie nieprzetworzonych plików baz danych Rozwijaj umiejętności bezpośredniego eksplorowania plików SQLite - bez polegania na danych wyjściowych narzędzia.
- Znajdowanie usuniętych i nieaktywnych danych Dowiedz się, jak zlokalizować strony freelist, przepełnione rekordy i pofragmentowane wpisy, które często są pomijane przez narzędzia.
- Postępuj zgodnie z metodą kryminalistyczną Używaj powtarzalnego, sprawdzonego procesu do badania baz danych aplikacji, nawet jeśli narzędzia nie oferują wsparcia.
- Jasne przekazywanie wyników Być w stanie wyjaśnić, co zostało znalezione i w jaki sposób - w raportach, audytach lub w sądzie.
- Ćwiczenia na rzeczywistych danych mobilnych Praktyczna praca z rzeczywistymi plikami baz danych i realistycznymi scenariuszami dochodzeniowymi.
Zawarte w szkoleniu
- Stworzony dla potrzeb medycyny sądowej Kurs dostosowany specjalnie dla badaczy pracujących z danymi aplikacji mobilnych.
- Działa z rzeczywistymi plikami SQLite Ćwicz na żywych, usuniętych i pofragmentowanych danych - dokładnie takich, jakie napotkasz w rzeczywistych przypadkach.
- Wizualna instrukcja bez kodu Ucz się dzięki jasnym, wizualnym objaśnieniom - bez SQL i skryptów.
- Wyraźne skupienie się na wewnętrznych elementach SQLite Zrozumienie stron, wolnych list, obszarów przepełnienia i struktury danych w pliku.
- Elastyczny format Ucz się we własnym tempie na żądanie lub dołącz do sesji na żywo z instruktorem.
- Certyfikat ukończenia Pobierz certyfikat po ukończeniu kursu, aby zweryfikować swoje szkolenie.
Treść kursu
Rozwiń wszystkie sekcje- Dowiedz się, co nagłówki SQLite ujawniają na temat struktury i formatu danych
- Ręczne wyodrębnianie i interpretowanie wartości kluczy
- Zrozumienie sposobu organizacji stron w SQLite
- Identyfikacja i interpretacja kluczowych struktur na poziomie strony
- Dekodowanie kompaktowego systemu liczbowego SQLite
- Zastosowanie logiki VarInt do ręcznego analizowania rekordów bazy danych
- Ręczna rekonstrukcja pełnych wierszy
- Zrozumienie typów szeregowych i struktur ładunku
- Lokalizowanie usuniętych rekordów w freeblockach
- Zrozumienie fragmentacji i rejestrowanie pozostałości
- Odzyskiwanie danych ze struktur freelist
- Śledzenie ponownego użycia strony i przepływu usuniętych rekordów
- Odbudowa dużych rekordów przechowywanych na wielu stronach
- Odzyskiwanie obrazów, plików lub wiadomości pominiętych przez narzędzia
Jest przeznaczony dla specjalistów kryminalistyki cyfrowej, śledczych, analityków i respondentów pracujących z bazami danych SQLite i danymi aplikacji mobilnych.
Ten mikrokurs jest przeznaczony dla śledczych, analityków i specjalistów technicznych, którzy muszą wyjść poza to, co pokazują narzędzia kryminalistyczne i zrozumieć, co faktycznie zawierają bazy danych SQLite.
Jest to szczególnie przydatne, jeśli
- Praca z danymi aplikacji mobilnych z urządzeń z systemem iOS lub Android
- Napotkanie baz danych SQLite, których narzędzia nie są w stanie w pełni przeanalizować
- Potrzeba walidacji lub zakwestionowania danych wyjściowych zautomatyzowanego narzędzia
- Chcesz sprawdzić strony freelist, rekordy przepełnienia i usunięte dane?
- Zgłaszanie ustaleń do celów prawnych lub reagowania na incydenty
- Preferowanie praktycznej nauki z wykorzystaniem rzeczywistych danych
Komu pomaga ten kurs
Śledczy ds. aplikacji mobilnych
Analizuj bazy danych SQLite i ręcznie odzyskuj ukryte lub usunięte dane.
Walidatory narzędzi
Porównanie zautomatyzowanych wyników z surową zawartością bazy danych w celu walidacji.
Analitycy techniczni
Zrozumienie stron freelist, rekordów przepełnienia i sposobu przechowywania danych.
Autorzy raportów
Wyjaśnij, w jaki sposób odzyskano usunięte lub pofragmentowane rekordy.
Praktyczni uczniowie
Wolisz laboratoria od teorii? Ten kurs oferuje ćwiczenia praktyczne.
Prawo i zgodność z przepisami
Poznaj techniki, które wspierają analizę możliwą do obrony w sądzie lub podczas audytów.
Instruktor
This course is taught by James Eichbaum, a leading expert in digital forensics and one of the most experienced instructors in mobile and database analysis. With over 15 years of experience teaching SQLite forensics, James has trained professionals across 30+ countries.
Wcześniej pełnił funkcję globalnego kierownika ds. szkoleń w MSAB i prowadził zaawansowane szkolenia dla setek organizacji na całym świecie, w tym krajowych agencji policyjnych, rządów i prywatnych laboratoriów DFIR. Jego instrukcje łączą w sobie głębokie umiejętności techniczne z rozległym doświadczeniem terenowym z prawdziwych dochodzeń.
W tym mikrokursie James poprowadzi Cię przez wewnętrzne funkcjonowanie baz danych SQLite, w tym usunięte rekordy, strony freelist i struktury przepełnienia, wykorzystując praktyczne, niezależne od narzędzi podejście zaprojektowane tak, aby zapewnić Ci umiejętności, które możesz zastosować od razu.
Połącz się z Jamesem na LinkedIn- Ponad 15 lat nauczania kryminalistyki cyfrowej i mobilnej
- Były kierownik ds. szkoleń globalnych w MSAB
- Były instruktor P.O.S.T. w Kalifornii
- Detektyw w Sacramento Valley High Tech Crimes Task Force
- Specjalny zastępca marszałka USA w grupie zadaniowej FBI ds. cyberprzestępczości
- Odbiorca nagrody HTCIA Case of the Year (2011)
Wybierz format szkolenia
Na żądanie
Ucz się we własnym tempie dzięki 5 godzinom treści prowadzonych przez ekspertów. Elastyczna, samodzielna nauka.
- Rozpocznij w dowolnym momencie
- 90 dni pełnego dostępu
- Pracuj we własnym tempie
- Dołączona certyfikacja
- Wsparcie e-mail i biblioteka zasobów
Live Online
Join instructor-led sessions remotely. Request a private team session.
- Private virtual sessions
- Instrukcje na żywo oraz pytania i odpowiedzi
- Interaktywne laboratoria
- Dołączona certyfikacja
- Wsparcie e-mail i biblioteka zasobów
Skontaktuj się z nami w sprawie cen grupowych ⟶
Certyfikacja i punkty CPE
Ten mikrokurs i pełna ścieżka SQLite Forensics Track
Ten ukierunkowany mikrokurs jest samodzielnym modułem zaprojektowanym do szybkiej, ukierunkowanej nauki. Został stworzony, aby pomóc cyfrowym badaczom zrozumieć jak SQLite przechowuje, organizuje i usuwa dane - zwłaszcza, gdy narzędzia kryminalistyczne zawodzą. W ciągu zaledwie 5 godzin uzyskasz jasne, uporządkowane zrozumienie wewnętrznych elementów SQLite, w tym stron freelist, rekordów przepełnienia i liczb całkowitych o zmiennej długości (VarInts).
Ten mikrokurs jest częścią naszej szerszej strategii szkoleniowej i został starannie wybrany z pełnej oferty. Zaawansowany kurs SQLite Forensics. Ten większy kurs trwa trzy pełne dni (lub jego odpowiednik na żądanie) i oferuje zaawansowane laboratoria, certyfikację i do 24 punkty CPE.
W pełnej wersji kursu dowiesz się również:
- Ręczne analizowanie i interpretacja plików WAL i SHM
- Jak zbadać i odzyskać nieprzydzielone miejsce
- Niestandardowe parsowanie aplikacji i nawigacja B-Tree
- Korzystanie z ekskluzywnych narzędzi śledczych SQLite firmy Elusive Data
- Oparte na scenariuszach wyzwania CTF do testowania i wzmacniania umiejętności
FAQ
Rozwiń wszystkoNa żądanie: Dostęp do wszystkich 5 godzin treści we własnym tempie. Idealny dla pracujących profesjonalistów, którzy chcą elastycznie trenować między aktywnymi sprawami.
Na żywo online: Sesje prowadzone zdalnie przez instruktora. Czas może być dostosowany do potrzeb zespołu.
Yes — this course has been completely redesigned and updated for 2026. It reflects the latest findings, updated SQLite behavior, and modern forensic challenges based on real-world casework.
Tak! Oferujemy elastyczne opcje szkoleń grupowych - w tym zniżki dla zespołów liczących 5 lub więcej osób. Agencje, laboratoria i organizacje mogą poprosić o niestandardowe planowanie i wsparcie w zakresie wdrażania dostosowane do ich potrzeb.
Absolutnie. Zapewniamy wsparcie instruktora przez e-mail, dzięki czemu możesz robić postępy we własnym tempie.
Doskonale. Ten kurs uzupełnia te umiejętności, zagłębiając się w struktury baz danych. Dowiesz się, co zautomatyzowane narzędzia często pomijają - takie jak usunięte rekordy, strony freelist i rekonstrukcja surowych danych.
Kurs jest prowadzony przez starszego instruktora Elusive Data, Jamesa Eichbauma, specjalistę medycyny sądowej, który szkolił profesjonalistów z krajowych sił policyjnych, federalnych, stanowych i lokalnych organów ścigania, agencji rządowych i wojskowych oraz globalnych zespołów DFIR. Będziesz uczyć się od kogoś z głębokim, praktycznym doświadczeniem w prawdziwych dochodzeniach. James uczy kryminalistyki baz danych od ponad 15 lat.
Tak. Każdy moduł zawiera interaktywne laboratoria wykorzystujące prawdziwe dane SQLite. Dzięki ćwiczeniom z przewodnikiem i zestawom danych do pobrania natychmiast zastosujesz zdobytą wiedzę.
Ten mikrokurs został zaprojektowany w celu wypełnienia kluczowej luki w szkoleniach kryminalistycznych: zrozumienia, w jaki sposób bazy danych SQLite faktycznie przechowują, strukturyzują i zachowują dane.
W ciągu zaledwie kilku godzin dowiesz się, w jaki sposób rekordy są rozmieszczane na stronach o stałym rozmiarze, jak usunięte dane mogą być przechowywane na freelistach i jak duże wpisy są rozmieszczane w łańcuchach przepełnienia.
Dzięki realistycznym przykładom i niewspieranym aplikacjom, będziesz pracować praktycznie, aby dekodować nagłówki, interpretować VarInts i precyzyjnie śledzić rekordy.
Stale aktualizowany i stworzony z myślą o pracujących profesjonalistach, kurs ten zapewnia szybkie, ukierunkowane i praktyczne szkolenie bez zbędnych kompromisów.
Powinieneś czuć się komfortowo poruszając się po narzędziach kryminalistycznych i pracując z artefaktami mobilnymi, ale nie musisz być programistą. Poprowadzimy Cię przez niskopoziomowe koncepcje, takie jak parsowanie freeblock, varints i odzyskiwanie freelist, z jasnymi wyjaśnieniami i praktycznymi laboratoriami.
Tak, kurs jest oparty na certyfikatach i zaprojektowany przez byłego egzaminatora organów ścigania z prawdziwym doświadczeniem w zeznaniach. Nauczane przepływy pracy są gotowe na salę sądową i zbudowane tak, aby wytrzymać przegląd.
Tak. Kurs opiera się na rzeczywistych danych aplikacji, a nie na ogólnych przykładach. Nauczysz się praktycznych przepływów pracy, które możesz zastosować natychmiast - nawet jeśli Twoje narzędzia nie działają.
Świetnie - ten kurs został zaprojektowany do pracy z nimi. Dowiesz się, jak weryfikować dane wyjściowe narzędzi, badać nieobsługiwane aplikacje i odzyskiwać dowody, które narzędzia często pomijają.
Tak! Regularnie planujemy sesje online na żywo, do których można dołączyć wraz z innymi profesjonalistami. Te zaplanowane kursy oferują tę samą kompleksową treść z interakcją w czasie rzeczywistym i sesjami pytań i odpowiedzi.
Sprawdź nasze kalendarz kursów aby zobaczyć nadchodzące terminy i zarejestrować się na dostępne sesje.
Oczywiście! Jeśli zaplanowane daty kursów nie są dla Ciebie odpowiednie, z przyjemnością zorganizujemy prywatną sesję na żywo w czasie, który pasuje do Twojego harmonogramu.
Po prostu Prześlij prośbę o rezerwację podając preferowane daty i godziny, a my wspólnie z Tobą znajdziemy dogodny termin. Jest to idealne rozwiązanie dla zespołów lub organizacji o określonych wymaganiach czasowych.
Nie - jeśli później zdecydujesz się zapisać na pełny kurs SQLite Forensics, odliczymy pełny koszt tego mikrokursu od całkowitej kwoty. Wystarczy skontaktować się z nami przed zapisaniem się na pełny kurs.
Informacje zwrotne z terenu
Inne zasoby, które mogą Ci się spodobać
Master SQLite Forensics with our 2025-certified training, tailored for professionals examining mobile app data. Learn to uncover deleted records, interpret WAL files, and recover hidden artifacts beyond the reach of standard tools. Built around real-world casework and fresh CTFs, this hands-on course emphasizes page-level decoding, deep forensic insight, and practical techniques for advanced investigations.
Ręczne dekodowanie VarInts może spowolnić procesy kryminalistyczne, zwłaszcza podczas pracy z nieznanymi lub nieuporządkowanymi bazami danych. To narzędzie pomaga szybko interpretować te wartości, dzięki czemu można skupić się na analizie. Bezpłatne w użyciu i stworzone dla śledczych, którzy pracują bezpośrednio z wewnętrznymi elementami SQLite.
Chcesz odzyskać usunięte, niezaakceptowane lub nadpisane dane SQLite? Ten zaawansowany mikro-kurs uczy, jak wydobywać dowody z plików WAL i SHM, lotnych warstw, w których często znajdują się krytyczne zmiany. Naucz się weryfikować integralność danych, śledzić modyfikacje i odkrywać to, czego brakuje tradycyjnym narzędziom.
Kryminalistyka SQLITE
SQLite pozostaje podstawą pamięci masowej aplikacji mobilnych w 2025 roku, zasilając wszystko, od historii czatów i dzienników lokalizacji po ustawienia aplikacji i buforowane multimedia. Podczas gdy narzędzia kryminalistyczne dobrze radzą sobie z podstawową ekstrakcją, często przestają ujawniać, co jest przechowywane głębiej w wewnętrznych bazach danych: dzienniki zapisu, łańcuchy przepełnienia lub niestandardowe schematy unikalne dla każdej aplikacji.
Ponieważ oprogramowanie mobilne szybko ewoluuje, egzaminatorzy coraz częściej spotykają się z sytuacjami, w których dane są tylko częściowo dekodowane lub całkowicie pomijane. Zrozumienie wewnętrznego działania SQLite stało się niezbędne do niezawodnej analizy mobilnej.
Ten mikrokurs został stworzony z myślą o tej rzeczywistości. Nauczysz się, jak rozkładać SQLite na poziomie strukturalnym, ręcznie odzyskiwać dane, interpretować sposób organizacji rekordów i dostrzegać wzorce lub anomalie, których same narzędzia mogą nie wyjaśnić. Jest to rodzaj praktycznej wiedzy, która zapewnia większą kontrolę w złożonych lub krytycznych czasowo przypadkach.
Zamów sesję na żywo
Ta prośba jest całkowicie niewiążąca. Daj nam znać, jakie daty mogą być dla Ciebie odpowiednie i ilu uczestników chciałbyś uwzględnić. Skontaktujemy się z Tobą niezwłocznie, aby wspólnie omówić najlepsze opcje.
To była mała grupa, a James sprawił, że wszystko było łatwe do naśladowania. Wyjaśnił rzeczy w sposób, który po prostu kliknął, zwłaszcza strony freelist. Solidne pięć godzin.