Micro-curso de Estruturas de Dados SQLite Forensics

Obtenha competências práticas e imediatas para descobrir as provas de aplicações que as suas ferramentas não detectam.

Este microcurso específico mostra exatamente como o SQLite armazena e elimina dados. Em apenas algumas horas, ganhará competências práticas que poderá aplicar imediatamente no seu trabalho.

Uma espreitadela antes de aderir

O que vai aprender

Expandir
  • Veja como o SQLite estrutura, guarda e elimina dados dentro de aplicações
  • Recuperar dados apagados e ocultos que não foram detectados pelas ferramentas
  • Ler ficheiros em bruto com confiança sem depender da automatização
  • Siga passo a passo um fluxo de trabalho forense comprovado
  • Explicar claramente as conclusões nos relatórios ou no tribunal
  • Prática prática com dados reais de aplicações móveis
  • Adaptado para investigações móveis e de aplicações
  • Métodos visuais, sem código - não é necessário SQL
  • Opções disponíveis a pedido ou em direto
  • Certificado após a conclusão

Conteúdo do curso

Expandir todas as secções
01 - O cabeçalho da base de dados
  • Saiba o que os cabeçalhos do SQLite revelam sobre a estrutura e o formato dos dados
  • Extrair e interpretar valores-chave manualmente
02 - Cabeçalhos de página
  • Compreender como as páginas são organizadas no SQLite
  • Identificar e interpretar as principais estruturas ao nível da página
03 - Inteiros de comprimento variável (VarInts)
  • Descodificar o sistema numérico compacto do SQLite
  • Aplicar a lógica VarInt para analisar manualmente os registos da base de dados
04 - Analisar registos
  • Reconstruir linhas completas manualmente
  • Compreender os tipos de série e as estruturas de carga útil
05 - Freeblocks
  • Localizar registos eliminados em freeblocks
  • Compreender a fragmentação e registar os vestígios
06 - Páginas de freelancers
  • Recuperar dados de estruturas de listas livres
  • Acompanhar a reutilização de páginas e o fluxo de registos eliminados
07 - Páginas de transbordo
  • Reconstruir registos grandes armazenados em várias páginas
  • Recuperar imagens, ficheiros ou mensagens perdidos por ferramentas

Prefere aprendizagem em linha em direto com perguntas e respostas? Preencha o formulário para solicitar uma sessão.

Este pedido não é vinculativo. Partilhe os seus dados, datas preferidas e número de participantes, e entraremos em contacto consigo em breve.

Prefere uma sessão em direto? Partilhe as suas informações abaixo e entraremos em contacto em breve.

FAQ

FAQ

Expandir tudo
01 -Quanto tempo é necessário para concluir o curso?

A pedido: Aceda a todas as 5 horas de conteúdo ao seu próprio ritmo. Ideal para profissionais que querem flexibilidade para treinar entre casos activos.

Em direto online: Sessões orientadas por instrutores conduzidas remotamente. O horário pode ser personalizado para a sua equipa.

02 -O conteúdo do curso está atualizado para 2025?

Sim - este curso foi completamente redesenhado e atualizado para 2025. Ele reflete as últimas descobertas, o comportamento atualizado do SQLite e os desafios forenses modernos baseados em casos reais.

03 -Este curso pode ser ministrado a equipas ou agências?

Sim! Oferecemos opções flexíveis de formação em grupo - incluindo tarifas com desconto para equipas de 5 ou mais pessoas. Agências, laboratórios e organizações podem solicitar agendamento personalizado e suporte de integração adaptado às suas necessidades.

04 -Posso obter ajuda se ficar bloqueado durante o curso OnDemand?

Sem dúvida. Fornecemos apoio por e-mail ao instrutor para que possa continuar a progredir com confiança ao seu próprio ritmo.

05 -E se eu já tiver frequentado uma formação forense móvel?

Perfeito. Este curso complementa essas competências, aprofundando as estruturas da base de dados. Aprenderá o que as ferramentas automatizadas frequentemente ignoram - como registos eliminados, páginas de lista livre e reconstrução de dados em bruto.

06 -Quem é que ensina este curso e qual é a sua formação?

O curso é conduzido pelo instrutor sénior da Elusive Data, James Eichbaum, um especialista forense que já formou profissionais de forças policiais nacionais, forças policiais federais, estaduais e locais, agências governamentais e militares e equipas DFIR globais. Aprenderá com alguém com experiência profunda e prática em investigações reais. James ensina forense de banco de dados há mais de 15 anos.

07 -Tenho acesso a ficheiros de laboratório e a práticas práticas?

Sim. Cada módulo inclui laboratórios interactivos que utilizam dados SQLite reais. Aplicará a sua aprendizagem imediatamente através de exercícios guiados e conjuntos de dados descarregáveis.

08 -Por que razão devo escolher este curso em vez de outros?

Este microcurso foi concebido para preencher uma lacuna crucial na formação forense: compreender como é que as bases de dados SQLite armazenam, estruturam e retêm dados.

Em apenas algumas horas, aprenderá como os registos são dispostos em páginas de tamanho fixo, como os dados eliminados podem persistir em listas livres e como as entradas grandes são distribuídas por cadeias de transbordo.

Através de exemplos realistas e de aplicações não suportadas, irá trabalhar de forma prática para descodificar cabeçalhos, interpretar VarInts e rastrear registos com precisão.

Continuamente atualizado e concebido para profissionais em atividade, este curso proporciona uma formação rápida, orientada e prática, sem poupar nos custos.

09 -Preciso de conhecimentos de programação ou de SQL avançado?

Deve sentir-se confortável a navegar em ferramentas forenses e a trabalhar com artefactos móveis, mas não precisa de ser um programador. Iremos guiá-lo através de conceitos de baixo nível como análise de freeblock, varints e recuperação de freelist com explicações claras e laboratórios práticos.

10 -O curso é reconhecido ou admissível em tribunal?

Sim. O curso é baseado em certificados e concebido por um antigo examinador da polícia com experiência em testemunhos reais. Os fluxos de trabalho ensinados estão preparados para a sala de audiências e foram concebidos para resistir a revisões.

11 -Poderei realmente utilizá-lo nas minhas caixas actuais?

Sim. O curso é construído com base em dados de aplicações do mundo real, não em exemplos genéricos. Aprenderá fluxos de trabalho práticos que pode aplicar imediatamente - mesmo quando as suas ferramentas não são suficientes.

12 -E se eu utilizar ferramentas como Cellebrite, MSAB, Magnet ou Oxygen?

Ótimo - este curso foi concebido para trabalhar com eles. Aprenderá a verificar os resultados das ferramentas, a investigar aplicações não suportadas e a recuperar provas que as ferramentas muitas vezes ignoram.

13 -Se eu fizer este microcurso agora, terei de pagar o preço total do curso completo mais tarde?

Não - se mais tarde decidir inscrever-se no curso completo de SQLite Forensics, deduziremos o custo total deste microcurso do seu total. Basta entrar em contacto connosco antes de se inscrever no curso completo.

Escolha o seu formato de formação

Preço final apresentado no checkout na sua moeda, consoante o seu país.

A pedido

Aprenda ao seu próprio ritmo com 5 horas de conteúdos orientados por especialistas. Aprendizagem flexível e auto-orientada.

€299
Preço por participante
  • Iniciar a qualquer momento
  • 90 dias de acesso total
  • Trabalhe ao seu próprio ritmo
  • Certificação incluída
  • Suporte por correio eletrónico e biblioteca de recursos
Iniciar a formação a pedido

Em direto online

Participe remotamente em sessões orientadas por instrutores. Escolha uma aula programada ou solicite uma sessão de equipa privada.

€349
Preço por participante
  • Sessões virtuais programadas
  • Instruções e perguntas e respostas em direto
  • Laboratórios interactivos
  • Certificação incluída
  • Suporte por correio eletrónico e biblioteca de recursos
Entre em contacto para obter mais informações
Precisa de formar um grupo? Oferecemos descontos para mais de 5 participantes e podemos personalizar a formação para equipas.
Contacte-nos para obter preços para grupos ⟶

O seu instrutor

Este curso é ministrado por James Eichbaum, um dos principais especialistas em análise forense digital e um dos instrutores mais experientes em análise móvel e de bases de dados. Com mais de 15 anos de experiência no ensino de SQLite forense, James já formou profissionais em mais de 30 países.

Anteriormente, foi Diretor de Formação Global na MSAB e liderou formação avançada para centenas de organizações em todo o mundo, incluindo agências nacionais de polícia, governos e laboratórios privados de DFIR. A sua formação combina uma profunda competência técnica com uma vasta experiência de campo em investigações reais.

Neste micro-curso, James guia-o através do funcionamento interno das bases de dados SQLite, incluindo registos eliminados, páginas freelist e estruturas de overflow, utilizando uma abordagem prática e independente de ferramentas, concebida para lhe dar competências que pode aplicar de imediato.

Ligar ao James no LinkedIn
Destaques da carreira
  • Mais de 15 anos a lecionar perícia digital e móvel
  • Ex-gerente de treinamento global da MSAB
  • Antigo instrutor de P.O.S.T. na Califórnia
  • Detetive da Força de Intervenção para os Crimes de Alta Tecnologia de Sacramento Valley
  • Delegado especial do U.S. Marshal no Grupo de Trabalho sobre Crimes Cibernéticos do FBI
  • Recebeu o prémio de Caso do Ano da HTCIA (2011)