En ny forensisk arbetsyta för utredningar av appdata kommer

Ja. Utbildningen har uppdaterats fullständigt för att matcha det nuvarande forensiska landskapet. Det inkluderar stöd för moderna iOS- och Android-miljöer, nya appstrukturer, uppdaterade CTF-scenarier och djupdykningar i avancerade ämnen som SQLite freeliståterställning och manuell avkodning av WAL/SHM-filer.

Våra verktyg är byggda för att möta dagens forensiska utmaningar. De ersätter inte era betrodda plattformar, de utökar dem. Vissa ger er snabba svar när tiden är knapp. Andra öppnar upp bevis på ett sätt som standardverktyg ofta missar.

VarInt Kalkylator
Avkoda heltalsvariabla längder direkt från SQLite-databaser. Inga skript, inget gissande. Bara tydliga värden när du behöver dem.

Backup2FS
Omvandla iOS-säkerhetskopior till strukturerade, navigerbara filsystem med bevarade hashvärden och metadata. Från förvirring till klarhet i ett enda steg.

SQLite-visualiserare
Analysera SQLite-databaser på djupet. Visualisera strukturer, följ raderade poster över tid och återställ dold bevisning från WAL, fria listor och oallokerat utrymme. SQLite Visualizer, byggd på år av träning och utredningar, avslöjar vad standardverktyg ofta missar.

Från och med den 31 augusti blir SQLite Visualizer en del av Svårfångad databagge, vilket för in arbetsflödet i en bredare forensisk arbetsplats för moderna undersökningar av appdata.

Svårfångad databagge
Lansering Augusti 31, Firefly är byggd för den arbete den börjar efter extraktion. Det tar med SQLite, RealmDB, LevelDB, IndexedDB och Apple Biom / SEGB in i ett arbetsyta. Återskapa vad återstår i den data, tolka den i sammanhang, verifiera fynd emot den källa, och rapport med a klar väg tillbaka till den fil, sida och byte förskjutning.

Tillsammans ger dessa verktyg dig skarpare insikter, tydligare rapportering och källbaserade resultat som du kan stå för i verkliga utredningar.

Vi byggde först SQLite Visualizer eftersom vi behövde ett tydligare sätt att undersöka SQLite i verkliga fall. Samma frågor kom ständigt tillbaka: vad raderades, när ändrades det, varifrån kom det här posten, och hur kan jag förklara det i en rapport?

SQLite Visualizer fyllde den luckan för SQLite. Den visar borttagna poster bildruta för bildruta, kartlägger schemarelationer visuellt och återställer data från WAL, freelists och oallokerat utrymme. Byggd från fallstudier och förfinad i praktiska lab, gör den databasanalys snabbare, tydligare och lättare att förklara.

Firefly tar den idén ett steg längre. SQLite är fortfarande centralt, men bevis från moderna appar finns i RealmDB, LevelDB, IndexedDB, Apple Biome / SEGB, BLOBs, tidsstämplar, sidofiler och kapslade strukturer. Firefly samlar detta arbete i en kriminalteknisk arbetsyta efter extraktion, så att utredare kan återställa det som finns kvar, tolka det i sitt sammanhang, validera det mot källan och rapportera fynd med en tydlig spårbarhet tillbaka.

Från och med den 31 augusti blir SQLite Visualizer en del av Elusive Data Firefly.

Våra verktyg är uppbyggda kring de frågor som kriminaltekniker faktiskt behöver besvara. Det räcker inte att visa ett avkodat värde. Du behöver förstå var.

SQLite Visualizer tog det tillvägagångssättet till SQLite. Det låter granskare följa databashistoriken i WAL, utforska scheman visuellt, växla mellan struktur och hex samt återskapa raderad data från WAL, freelists och oallokerat utrymme utan att tappa sammanhanget.

Firefly tar samma idé bortom SQLite. Från och med den 31 augusti blir SQLite Visualizer en del av Firefly, en bredare forensisk arbetsyta för modern appdatautredning över SQLite, RealmDB, LevelDB, IndexedDB och Apple Biome / SEGB.

Viktiga funktioner inkluderar:

WAL-tidslinjeanalys
Se databasens historik vecklas ut post för post.

Visuell schemanavigering
Kartlägg tabeller och relationer som en interaktiv duk.

Integrerad hex- och strukturvy
Navigera mellan poster, sidor, strukturer och byte utan att tappa bort vägen tillbaka till källan.

Återställning av borttagna poster
Återskapa det som återstår i WAL, freelists, oallokerat utrymme och databaser för moderna applikationer som stöds.

Ursprung och rapportering
Validera fynd mot källan och ta med arbetsvyn i rapporter.

Tillsammans ger dessa förmågor granskare ett snabbare, tydligare och mer försvarbart sätt att arbeta med appdata. De hjälper dig att gå från avkodade värden till källbaserade fynd som du kan stå bakom.

Du kan välja det format som passar dina mål och ditt schema:

• Mikrokurser: Korta, fokuserade livesessioner (60-90 minuter) om specifika ämnen som GPT, SQLite och krypterade appar - perfekt för snabb, praktisk inlärning.

• Kurser på begäran: Få tillgång till certifierad utbildning i egen takt 24/7. Repetera labb, följ guidade övningar och tillämpa tekniker i din egen takt.

• Live online-kurser: Gå med i expertledda klasser i realtid. Delta i falldiskussioner, ställ frågor och genomför laborationer med feedback från läraren.

• Utbildning i klassrum: Lär dig ansikte mot ansikte genom fördjupande sessioner och praktiska laboratorier som leds av erfarna yrkesverksamma inom digital kriminalteknik.

Ja, det gör vi. Alla kurser i full längd inkluderar ett verifierat certifikat för slutförandet och CPE-poäng, som erkänns av många yrkesorgan.

Vår utbildning stöder alla erfarenhetsnivåer. Du kan börja med grundläggande färdigheter som förvärv och validering, eller fördjupa din expertis med avancerade tekniker som parsing av appdatabaser och skript med Python för forensisk automatisering.

Nej. Verktygen är byggda för att göra komplext forensiskt arbete lättare att följa, verifiera och förklara. Oavsett om du avkodar VarInts, navigerar i en iOS-säkerhetskopia eller undersöker databasinterna detaljer, är målet att göra processen tydligare och snabbare utan att dölja den underliggande bevisningen.

När du köper SQLite Visualizer idag ingår en entimmes introduktionssession för att hjälpa dig komma igång. Efter den 31 augusti gäller detsamma för Firefly.

Om du behöver mer utbildning, kontakta oss bara. Vi erbjuder även avancerad SQLite forensics-utbildning, inklusive en certifierad kurs där verktygen används som en del av det praktiska arbetsflödet.