Certyfikowane szkolenie z zakresu analizy śledczej SQLite, pełny program

Na żywo: Dostarczane przez 3 pełne dni z sesjami prowadzonymi przez instruktorów, laboratoriami i interaktywnymi studiami przypadków.

Na żądanie: Ta sama zawartość, ale w trybie samodzielnym. Otrzymujesz 90-dniowy dostęp do wszystkich filmów, laboratoriów i zestawów danych.

Tak - cała zawartość odzwierciedla najnowsze struktury SQLite, aktualne narzędzia kryminalistyczne i wyzwania związane z nowoczesnymi aplikacjami mobilnymi i bazami danych.

Tak. Oferujemy ceny grupowe i niestandardowe dostawy dla zespołów liczących co najmniej 5 osób, w tym wdrożenie i wsparcie w zakresie laboratoriów i zarządzania dostępem.

Nie jest wymagana wcześniejsza wiedza z zakresu baz danych. Kurs rozpoczyna się od podstaw, prowadząc przez wewnętrzne elementy SQLite za pomocą wizualnych instrukcji, laboratoriów i praktycznych ćwiczeń - wszystko z myślą o zastosowaniach kryminalistycznych.

Każda sekcja zawiera praktyczne ćwiczenia: analizowanie usuniętych rekordów, odbudowywanie łańcuchów przepełnienia, eksplorowanie plików WAL/SHM i rozwiązywanie wyzwań opartych na scenariuszach w oparciu o rzeczywiste zestawy danych.

Kurs jest prowadzony przez Jamesa Eichbauma, weterana kryminalistyki cyfrowej z ponad 15-letnim doświadczeniem i globalnym uznaniem w dziedzinie kryminalistyki mobilnej i baz danych. Szkolił organy ścigania, konsultantów DFIR i ekspertów kryminalistycznych w ponad 30 krajach.

Doskonale - ten kurs uzupełnia te narzędzia. Dowiesz się, jak zweryfikować ich dane wyjściowe, zbadać nieobsługiwane aplikacje i odzyskać rekordy, które często pozostają niezauważone przez automatyczne analizowanie.

Tak. Otrzymasz weryfikowalny certyfikat z unikalnym identyfikatorem i podpisem instruktora. Kwalifikuje się on do 24 punkty CPE i spełnia wymagania dotyczące dokumentacji na potrzeby prawne, audytowe lub regulacyjne.

Tak. Uczestnicy na żywo mogą zadawać pytania podczas sesji. Uczestnicy szkoleń na żądanie otrzymują wsparcie instruktora za pośrednictwem poczty elektronicznej i dostęp do wyselekcjonowanej biblioteki zasobów przez cały okres dostępu.

Tak. Kurs opiera się na rzeczywistych danych aplikacji i typowych scenariuszach przypadków - nie na teorii ani syntetycznych przykładach. Wszystko, czego się nauczysz, ma zastosowanie do twoich obecnych i przyszłych przypadków.

Tak. Będziesz pracować nad realistycznymi badaniami w stylu CTF, zaprojektowanymi w celu wzmocnienia koncepcji technicznych za pomocą rzeczywistych danych. Wyzwania te opierają się na rzeczywistym zachowaniu aplikacji mobilnych i typowych scenariuszach dochodzeniowych.

Tak - otrzymasz dostęp do Elusive Data SQLite Visualizer, niestandardowego narzędzia kryminalistycznego do wizualnej inspekcji struktur baz danych, takich jak strony freelist, B-Trees, rekordy WAL i łańcuchy przepełnienia.

Tak. Wszystkie sesje na żywo są nagrywane, a uczestnicy otrzymują dostęp na żądanie, aby ponownie obejrzeć materiał przez okres do 90 dni - w tym instrukcje i demonstracje laboratoryjne.

To jest głębokie nurkowanie - ale zbudowane tak, aby było przystępne. Zagłębisz się w niskopoziomowe elementy wewnętrzne SQLite (WAL, B-Tree, VarInts, freelist), ale wszystko jest podzielone wizualnie i wzmocnione przykładami laboratoryjnymi i przykładowymi.

Laboratoria opierają się na rzeczywistych bazach danych aplikacji, w tym aplikacjach do przesyłania wiadomości, platformach lokalizacyjnych i mediach społecznościowych. Są one wyselekcjonowane tak, aby symulować warunki rzeczywistego przypadku, z przypadkami skrajnymi i możliwymi do odzyskania usuniętymi rekordami.

Tak. Wielu doświadczonych egzaminatorów, twórców narzędzi i trenerów agencyjnych bierze udział w tym kursie, aby pogłębić swoją wiedzę na temat wewnętrznych elementów SQLite. Materiał jest przyjazny dla początkujących, ale dobrze nadaje się dla doświadczonych profesjonalistów, którzy chcą pogłębić swoją wiedzę.

Absolutnie. Nauczysz się ręcznie analizować pliki WAL i SHM, aby zidentyfikować ukryte lub usunięte dane, których nie ma w głównej bazie danych - i zobaczysz, jak działa wycofywanie w wielu scenariuszach.

Tak. Kurs jest niezależny od narzędzi i koncentruje się na metodach, które działają niezależnie od używanej platformy kryminalistycznej. Nauczysz się weryfikować dane wyjściowe narzędzi i zagłębiać się, gdy narzędzia nie obsługują określonej aplikacji lub artefaktu.

Powinieneś mieć pewne doświadczenie w kryminalistyce cyfrowej, analizie mobilnej lub DFIR - ale nie musisz umieć kodować ani mieć wcześniejszego szkolenia z baz danych. Ten kurs uczy tego, czego potrzebujesz.

Tak, SQLite jest używany w aplikacjach desktopowych, urządzeniach IoT, przeglądarkach i platformach synchronizacji w chmurze. Umiejętności, których się tutaj nauczysz, mają zastosowanie wszędzie tam, gdzie pojawia się SQLite, w tym w przypadkach innych niż mobilne.