Este microcurso avançado ensina-o a extrair provas de ficheiros WAL e SHM, camadas voláteis onde residem frequentemente alterações críticas. Aprenda a verificar a integridade dos dados, rastrear modificações e descobrir o que as ferramentas tradicionais deixam passar.
Este microcurso avançado ensina-o a extrair provas de ficheiros WAL e SHM, camadas voláteis onde residem frequentemente alterações críticas. Aprenda a verificar a integridade dos dados, rastrear modificações e descobrir o que as ferramentas tradicionais deixam passar.
● Compreender como os ficheiros WAL e SHM acompanham as alterações da base de dados SQLite ao longo do tempo
● Descodificar quadros WAL e estruturas de índice SHM para localizar dados eliminados ou substituídos
● Recupere provas que não são detectadas por ferramentas forenses comuns
● Reconstruir linhas de tempo da atividade da aplicação
● Validar a saída da ferramenta e detetar adulterações ou anomalias
Este curso é ideal para profissionais forenses que:
● Necessidade de rastrear a sequência de eventos da atividade da aplicação móvel
● Pretende analisar manualmente registos SQLite eliminados ou não confirmados
● Estão a trabalhar em investigações de alto risco ou urgentes
● Prefere uma formação centrada e prática com resultados imediatos
● Controlo de alterações ao nível da página - seguir o fluxo de dados entre versões e edições
● Dados WAL e SHM do mundo real - trabalhar com amostras forenses reais
● Não é necessário scripting - instruções claras e passo a passo
● 2 horas no total - conciso e direcionado
● Entrega flexível - a pedido ou em direto em linha
● Certificado incluído - prova de formação e competências
Este curso destina-se a profissionais forenses digitais, responsáveis pela resposta a incidentes e analistas que necessitam de extrair provas dos ficheiros WAL e SHM, frequentemente negligenciados, em bases de dados SQLite. É ideal quando o conteúdo excluído ou modificado não está disponível no arquivo principal do banco de dados - e suas ferramentas não vão longe o suficiente.
É especialmente útil se:
Quer esteja a trabalhar na aplicação da lei, em investigações empresariais ou em laboratórios forenses digitais - este curso dá-lhe as competências para descobrir provas críticas em ficheiros WAL e SHM.
Vá além do ficheiro da base de dados para extrair conteúdo apagado ou substituído dos ficheiros WAL e SHM.
Teste os limites das suas ferramentas forenses, comparando os resultados descodificados com as provas brutas da camada de transação.
Compreender como o SQLite rastreia as alterações utilizando quadros WAL e páginas de índice SHM - e como analisá-las manualmente.
Explicar como e quando os dados foram alterados, e não apenas o que foi recuperado - com uma clareza que resista em tribunal.
Nada de tretas. Trabalhe com amostras forenses reais de WAL/SHM num formato guiado e orientado para o laboratório, concebido para uma retenção profunda.
Precisa de provas que mostrem o que mudou e quando? Aprenda técnicas que resistem a um exame minucioso.
Este curso é ministrado por James Eichbaum, um dos principais especialistas em análise forense digital e um dos instrutores mais experientes em análise móvel e de bases de dados. Com mais de 15 anos de experiência no ensino de SQLite forense, James já formou profissionais em mais de 30 países.
Anteriormente, foi Diretor de Formação Global na MSAB e liderou formação avançada para centenas de organizações em todo o mundo, incluindo agências nacionais de polícia, governos e laboratórios privados de DFIR. A sua formação combina uma profunda competência técnica com uma vasta experiência de campo em investigações reais.
Neste micro-curso, James guia-o através do funcionamento interno das bases de dados SQLite, incluindo registos eliminados, páginas freelist e estruturas de overflow, utilizando uma abordagem prática e independente de ferramentas, concebida para lhe dar competências que pode aplicar de imediato.
Ligar ao James no LinkedInAprenda ao seu próprio ritmo com 2 horas de conteúdos orientados por especialistas. Aprendizagem flexível e auto-orientada.
Participe remotamente em sessões orientadas por instrutores. Escolha uma aula programada ou solicite uma sessão de equipa privada.
Este microcurso específico é um módulo autónomo concebido para uma aprendizagem rápida e direcionada. Foi concebido para ajudar os investigadores digitais a compreender como o SQLite rastreia as alterações através dos ficheiros WAL e SHM - especialmente quando é necessário recuperar dados eliminados ou reconstruir a atividade da base de dados que as ferramentas padrão não conseguem detetar. Em apenas 2 horas, ganhará experiência em análise de quadros WAL, interpretação de índices SHM e reconstrução de linhas de tempo.
Este micro-curso faz parte da nossa estratégia de formação mais alargada e foi cuidadosamente selecionado a partir da lista completa de Curso avançado de análise forense de SQLite. Esse curso maior abrange três dias inteiros (ou equivalente sob demanda) e oferece laboratórios avançados, certificação e até 24 créditos CPE.
Na versão completa do curso, também aprenderá:
A pedido: Aceda a todas as 2 horas de conteúdo ao seu próprio ritmo. Ideal para profissionais que querem flexibilidade para treinar entre casos activos.
Em direto online: Sessões orientadas por instrutores conduzidas remotamente. O horário pode ser personalizado para a sua equipa.
Sim - este curso foi completamente redesenhado e atualizado para 2025. Ele reflete as últimas descobertas, o comportamento atualizado do SQLite e os desafios forenses modernos baseados em casos reais.
Sim! Oferecemos opções flexíveis de formação em grupo - incluindo tarifas com desconto para equipas de 5 ou mais pessoas. Agências, laboratórios e organizações podem solicitar agendamento personalizado e suporte de integração adaptado às suas necessidades.
Sem dúvida. Fornecemos apoio por e-mail ao instrutor para que possa continuar a progredir com confiança ao seu próprio ritmo.
Perfeito. Este curso complementa essas habilidades, aprofundando-se na análise de arquivos WAL e SHM. Você aprenderá o que as ferramentas automatizadas geralmente ignoram - como reconstruir dados de linha do tempo a partir de quadros WAL e recuperar atividades excluídas de índices SHM.
O curso é conduzido pelo instrutor sénior da Elusive Data, James Eichbaum, um especialista forense que já formou profissionais de forças policiais nacionais, forças policiais federais, estatais e locais, agências governamentais e militares e equipas DFIR globais. Aprenderá com alguém com experiência profunda e prática em investigações reais. James ensina forense de banco de dados há mais de 15 anos.
Sim. Cada módulo inclui laboratórios interactivos utilizando ficheiros WAL e SHM reais. Aplicará imediatamente a sua aprendizagem através de exercícios guiados que analisam a reconstrução da linha temporal e a recuperação de dados eliminados.
Este microcurso foi concebido para preencher uma lacuna crucial na formação forense: compreender como os ficheiros WAL e SHM do SQLite controlam as alterações da base de dados e armazenam dados recuperáveis.
Em apenas 2 horas concentradas, aprenderá como as molduras WAL capturam o histórico de transacções, como os índices SHM controlam as modificações de páginas e como reconstruir linhas de tempo de atividade que as ferramentas padrão não conseguem.
Através de exemplos realistas e aplicações não suportadas, irá trabalhar de forma prática para analisar cabeçalhos WAL, interpretar dados de pontos de controlo e recuperar transacções eliminadas com precisão.
Continuamente atualizado e concebido para profissionais em atividade, este curso proporciona uma formação rápida, orientada e prática, sem poupar nos custos.
Deve sentir-se confortável a navegar em ferramentas forenses e a trabalhar com artefactos móveis, mas não precisa de ser um programador. Iremos guiá-lo através de conceitos de baixo nível, como análise de quadros WAL, análise de pontos de controlo e interpretação de índices SHM, com explicações claras e laboratórios práticos.
Sim. O curso é baseado em certificados e concebido por um antigo examinador da polícia com experiência em testemunhos reais. Os fluxos de trabalho ensinados estão preparados para a sala de audiências e foram concebidos para resistir a revisões.
Sim. O curso é construído com base em dados de aplicações do mundo real, não em exemplos genéricos. Aprenderá fluxos de trabalho práticos que pode aplicar imediatamente - mesmo quando as suas ferramentas não são suficientes.
Ótimo - este curso foi concebido para trabalhar com eles. Aprenderá a verificar os resultados das ferramentas, a investigar aplicações não suportadas e a recuperar provas que as ferramentas muitas vezes ignoram.
Sim! Programamos regularmente sessões online em direto nas quais pode participar juntamente com outros profissionais. Estes cursos programados oferecem o mesmo conteúdo abrangente com interação em tempo real e sessões de perguntas e respostas.
Verificar a nossa calendário de cursos para ver as próximas datas agendadas e inscrever-se nas sessões disponíveis.
Com certeza! Se as datas programadas do curso não forem adequadas para si, teremos todo o gosto em organizar uma sessão privada ao vivo numa altura que se adeqúe à sua agenda.
Simplesmente enviar um pedido de reserva com as suas datas e horas preferidas, e trabalharemos consigo para encontrar uma vaga conveniente. Isto é perfeito para equipas ou organizações com requisitos de tempo específicos.
Não - se mais tarde decidir inscrever-se no curso completo de SQLite Forensics, deduziremos o custo total deste microcurso do seu total. Basta entrar em contacto connosco antes de se inscrever no curso completo.
Examinador forense digital
Sempre confiei nas ferramentas, mas este curso mostrou-me que as coisas estão escondidas nas entrelinhas. Ver as mensagens apagadas a regressar do WAL deixou-me de boca aberta.
Consultor de resposta a incidentes
Eu costumava ignorar os ficheiros WAL porque não sabia o que fazer com eles. Agora posso extrair registos substituídos, reconstruir acções e explicar todas as alterações numa linha temporal.
Analista forense de telemóveis
Acontece que a linha temporal de que eu precisava já lá estava. A WAL e a SHM deram-me o que as ferramentas não tinham. Sinceramente, esta formação mudou a minha forma de trabalhar em todos os casos.
Domine a SQLite Forensics com a nossa formação certificada 2025, concebida para profissionais que examinam dados de aplicações móveis. Aprenda a descobrir registos eliminados, a interpretar ficheiros WAL e a recuperar artefactos ocultos para além do alcance das ferramentas padrão. Criado com base em casos reais e novos CTFs, este curso prático enfatiza a decodificação no nível da página, uma visão forense profunda e técnicas práticas para investigações avançadas.
A descodificação manual de VarInts pode atrasar os fluxos de trabalho forenses, especialmente quando se trabalha com bases de dados desconhecidas ou confusas. Esta ferramenta ajuda-o a interpretar esses valores rapidamente, para que se possa concentrar na análise. De utilização gratuita e criada para investigadores que trabalham diretamente com os componentes internos do SQLite.
TEste micro-curso focado ajuda-o a ir além das limitações das ferramentas, mostrando exatamente como o SQLite armazena e remove dados. Em apenas algumas horas, aprenderá a recuperar registos eliminados, a interpretar estruturas em bruto e a analisar bases de dados de aplicações com confiança, mesmo quando as ferramentas não lhe dão nada.
O SQLite continua a ser a espinha dorsal do armazenamento de aplicações móveis em 2025, alimentando tudo, desde históricos de conversação e registos de localização a definições de aplicações e media em cache. Embora as ferramentas forenses lidem bem com a extração básica, muitas vezes não conseguem revelar o que está armazenado mais profundamente nos componentes internos da base de dados: registos de escrita antecipada, cadeias de transbordamento ou esquemas personalizados exclusivos de cada aplicação.
À medida que o software móvel evolui rapidamente, os examinadores deparam-se cada vez mais com situações em que os dados são apenas parcialmente descodificados ou não são detectados. Compreender o funcionamento interno do SQLite tornou-se essencial para uma análise móvel fiável.
Este microcurso foi criado com essa realidade em mente. Aprenderá a decompor o SQLite ao nível estrutural, a recuperar dados manualmente, a interpretar a forma como os registos estão organizados e a detetar padrões ou anomalias que as ferramentas por si só podem não explicar. É o tipo de conhecimento prático que lhe dá mais controlo em casos complexos ou críticos em termos de tempo.
Este pedido não tem qualquer carácter vinculativo. Indique-nos as datas que lhe convêm e o número de participantes que gostaria de incluir. Entraremos em contacto consigo de imediato para discutirmos as melhores opções.
Seja o primeiro a saber de novas oportunidades de formação, ferramentas gratuitas, publicações de blogue baseadas em casos e informações práticas. O nosso boletim informativo mensal foi concebido para o ajudar a aprender mais rapidamente, a resolver casos de forma mais inteligente e a manter-se atualizado numa área que nunca pára.
Preencha o seu e-mail para se inscrever.
Verificámos que está de visita a partir de Suécia. Actualizámos os nossos preços para Coroa Sueca para sua conveniência de compra. Utilize Dólares Americanos (USD). Não aceitar