SQLite kriminalteknik: Mikrokurs om datastrukturer

Få omedelbara, praktiska färdigheter för att avslöja de appbevis som dina verktyg missar.

avancerad nivå | 5 HouRS | 5 cpe-poäng | uppdaterad 2025

Vill du få fram appdata som dina verktyg missar utan att binda upp dig för omfattande program? TDen här fokuserade mikrokursen hjälper dig att gå bortom verktygsbegränsningar genom att visa exakt hur SQLite lagrar och tar bort data. På bara några timmar lär du dig att återställa raderade poster, tolka råa strukturer och analysera appdatabaser med självförtroende, även när verktygen inte ger dig något. Börja bygga upp praktiska färdigheter idag och tillämpa dem direkt.

Kursintroduktion och videor

SQLite kriminalteknik: Datastrukturer (mikrokurs)

Denna fokuserade 5-timmarskurs hjälper digitala kriminaltekniker att förstå hur SQLite lagrar, raderar och sprider data över sin interna struktur. Perfekt när verktygets utdata är ofullständig eller djupare svar behövs för rapporter eller domstol.

Istället för teori får du arbeta praktiskt med riktiga appdata och lära dig praktiska metoder för att undersöka frilistsidor, överflödiga poster och fragmenterat innehåll - utan att behöva skript- eller SQL-kunskaper.

Översikt över vad du kommer att lära dig

Den här kursen visar hur SQLite-filer är uppbyggda - från filhuvuden till sidtyper och skivformat

Du lär dig hur du hittar och återställer raderade poster från frilistsidor och oallokerat utrymme

Vi går igenom hur du följer överflödeskedjor och återuppbygger fragmenterade poster över flera sidor

Du kommer att bli bekväm med att avkoda heltal med variabel längd (VarInts) för att manuellt tolka databasposter

Under hela kursen får du tillämpa tillförlitliga, verktygsoberoende tekniker som fungerar i verkliga fall

Är den här kursen något för dig?

Kursen är avsedd för rättsmedicinska undersökare, analytiker, laboratoriespecialister och utredare som:

Arbeta med data från iOS/Android-appar i mobilutredningar

Behov av att validera eller förklara SQLite-bevis utöver verktygets utdata

Har till uppgift att presentera gedigna resultat i rapporter eller i domstol

Vill du ha praktiska färdigheter - snabbt - utan utfyllnad

Varför utredare väljer denna kurs

Utbildning med djupdykning - från vår fullständiga SQLite Forensics-kurs

Fullt tillgodoräknande av kursen ingår - om du senare anmäler dig till den fullständiga SQLite Forensics-kursen, drar vi av hela priset för denna mikrokurs - kontakta oss bara innan du anmäler dig

Praktiska, realistiska data - verkliga scenarier med hjälp av specialkonstruerade prover

Inget skript behövs - tydliga, visuella och praktiska metoder

5 timmar totalt - fokuserad och effektiv

Flexibel leverans - ta det på begäran eller delta i en live-session

Certifikat ingår - för domstol, revisioner eller intern spårning

Inblick i kursen (video)

Kursformat och prissättning

⏱️
Varaktighet Live online: ca 5 timmar
On-Demand: när det passar dig
🎓
Certifikat Utfärdas efter framgångsrikt slutförande
💲
Prissättning På begäran: €299
Live online: €349
Slutpriset visas i kassan i din valuta, beroende på ditt land.
🌐
Språk Engelska
📬
Behöver du grupprabatter? Kontakta oss för en offert
Vad du kommer att lära dig och kursinnehåll

Vad du kommer att lära dig

I den här kursen får du lära dig att:

  • Förstå hur SQLite lagrar data Upptäck hur appdata sparas, raderas och struktureras i faktiska databaser.
  • Läs databasfiler i råformat med säkerhet Utveckla färdigheterna för att utforska SQLite-filer direkt - utan att förlita sig på verktygets utdata.
  • Hitta raderade och inaktiva data Lär dig hur du hittar frilistsidor, överflödiga poster och fragmenterade poster som verktyg ofta missar.
  • Följ en kriminalteknisk metod Använd en repeterbar och beprövad process för att granska appdatabaser, även när verktygen inte ger något stöd.
  • Kommunicera resultaten tydligt Kunna förklara vad du har hittat och hur - i rapporter, revisioner eller i domstol.
  • Övning på riktiga mobildata Arbeta praktiskt med faktiska databasfiler och realistiska utredningsscenarier.

Ingår i din utbildning

  • Utformad för kriminaltekniska behov En kurs som är särskilt anpassad för utredare som arbetar med data från mobilappar.
  • Arbetar med SQLite-filer i den verkliga världen Öva på levande, raderade och fragmenterade data - precis vad du kommer att stöta på i verkliga fall.
  • Visuell instruktion utan kod Lär dig genom tydliga, visuella förklaringar - ingen SQL eller skript krävs.
  • Tydligt fokus på SQLite-interna funktioner Förstå sidor, frilistor, överflödesområden och hur data är strukturerade i filen.
  • Flexibelt format Lär dig i din egen takt på begäran, eller delta i en livesession med en instruktör.
  • Intyg om slutförd utbildning Ladda ner ett certifikat efter avslutad kurs för att verifiera din utbildning.

Kursinnehåll

Expandera alla sektioner
01 - Databasens rubrik
  • Lär dig vad SQLite-rubrikerna avslöjar om struktur och dataformat
  • Extrahera och tolka nyckelvärden manuellt
02 - Sidhuvud
  • Förstå hur sidor organiseras i SQLite
  • Identifiera och tolka viktiga strukturer på sidnivå
03 - Heltal med variabel längd (VarInts)
  • Avkoda SQLites kompakta nummersystem
  • Tillämpa VarInt-logik för att manuellt analysera databasposter
04 - Parsning av poster
  • Rekonstruera hela rader manuellt
  • Förstå serietyper och nyttolaststrukturer
05 - Freeblocks
  • Leta reda på raderade poster i freeblocks
  • Förstå fragmentering och registrera lämningar
06 - Freelist-sidor
  • Återställ data från friliststrukturer
  • Spåra återanvändning av sidor och flödet av raderade poster
07 - Överflödssidor
  • Återskapa stora poster som lagras över flera sidor
  • Återställ bilder, filer eller meddelanden som missats av verktyg
Vem är den här kursen för?

Vem är den här kursen för?

Den här mikrokursen är utformad för utredare, analytiker och tekniska experter som behöver gå längre än vad kriminaltekniska verktyg visar och förstå vad SQLite-databaser faktiskt innehåller.

Det är särskilt användbart om du:

  • Arbeta med data från mobilappar från iOS- eller Android-enheter
  • SQLite-databaser som dina verktyg inte kan tolka fullt ut
  • Behov av att validera eller ifrågasätta automatiserade verktygs resultat
  • Vill du undersöka frilistsidor, överflödesposter och raderade data
  • Rapportera resultat för juridiska eller incidenthanteringsändamål
  • Föredrar praktisk inlärning med verkliga data

Vem hjälper denna kurs

📱

Utredare av mobilappar

Analysera SQLite-databaser och återställ dolda eller raderade data manuellt.

🔍

Verktygsvalidatorer

Jämför automatiserade resultat med obearbetat databasinnehåll för validering.

🧠

Tekniska analytiker

Förstå frilistsidor, överflödesposter och hur data lagras.

📄

Rapportskrivare

Förklara hur raderade eller fragmenterade poster återställdes.

🧰

Praktiskt lagda elever

Föredrar du laborationer framför teori? Den här kursen erbjuder praktiska övningar.

👩‍⚖️

Juridik & efterlevnad

Lär dig tekniker som stöder en försvarbar analys i domstol eller vid revisioner.

Din instruktör

Din instruktör

Denna kurs undervisas av James Eichbaum, en ledande expert inom digital kriminalteknik och en av de mest erfarna instruktörerna inom mobil- och databasanalys. Med över 15 års erfarenhet av att undervisa i SQLite-forensik har James utbildat yrkesverksamma i över 30 länder.

Han var tidigare Global Training Manager på MSAB och har lett avancerad utbildning för hundratals organisationer över hela världen, inklusive nationella polismyndigheter, regeringar och privata DFIR-laboratorier. Hans utbildning kombinerar djup teknisk kompetens med omfattande fälterfarenhet från verkliga utredningar.

I den här mikrokursen guidar James dig genom SQLite-databasernas interna funktioner, inklusive raderade poster, frilistsidor och överflödesstrukturer, med hjälp av ett praktiskt, verktygsoberoende tillvägagångssätt som är utformat för att ge dig färdigheter som du kan tillämpa direkt.

Kom i kontakt med James på LinkedIn
Höjdpunkter i karriären
  • Mer än 15 års undervisning i digital och mobil kriminalteknik
  • Tidigare global utbildningschef på MSAB
  • Tidigare P.O.S.T.-instruktör i Kalifornien
  • Kriminalinspektör vid Sacramento Valley High Tech Crimes Task Force
  • Special Deputy U.S. Marshal i FBI:s arbetsgrupp för cyberbrottslighet
  • Mottagare av HTCIA:s utmärkelse "Case of the Year" (2011)
James Eichbaum - expertinstruktör i digital kriminalteknik
Välj ditt utbildningsformat

Välj ditt utbildningsformat

Slutpriset visas i kassan i din valuta, beroende på ditt land.

OnDemand

Lär dig i din egen takt med 5 timmars expertlett innehåll. Flexibel, självstyrd inlärning.

€299
Pris per deltagare
  • Starta när som helst
  • 90 dagar med full tillgång
  • Arbeta i din egen takt
  • Certifiering ingår
  • Support via e-post och resursbibliotek
Starta On-Demand utbildning

Live online

Delta i lärarledda sessioner på distans. Välj en schemalagd klass eller begär en privat gruppsession.

€349
Pris per deltagare
  • Schemalagda virtuella sessioner
  • Live-instruktion och frågor och svar
  • Interaktiva laboratorier
  • Certifiering ingår
  • Support via e-post och resursbibliotek
Kontakta oss för mer information
Behöver du utbilda en grupp? Vi erbjuder rabatter för 5+ deltagare och kan skräddarsy leverans för team.
Kontakta oss för grupprabatter ⟶
Certifiering & föräldrakurs

Certifiering & CPE-poäng

🎓
Professionellt certifikat Deltagare som slutför denna utbildning får ett undertecknat, verifierbart intyg från Elusive Data - erkänt av yrkesverksamma inom digital kriminalteknik inom offentlig och privat sektor.
📚
Tjäna 5 CPE-poäng Denna kurs kvalificerar sig för CPE-krediter (Continuing Professional Education). Skicka in ditt certifikat mot dina årliga utbildningskrav för certifieringar som CCE, EnCE eller CISSP.
🔒
Individuellt utfärdad och säker Varje certifikat innehåller ett unikt ID, utfärdandedatum och instruktörens signatur, vilket möjliggör enkel verifiering och revisionssäker dokumentation.
🌍
Internationellt tillämpbar Oavsett om du arbetar med brottsbekämpning, ett privat laboratorium eller DFIR på ett företag - den här certifieringen stöder dina fortbildningsmål globalt.

Denna mikrokurs och den fullständiga SQLite Forensics Track

Den här fokuserade mikrokursen är en fristående modul som är utformad för snabb och målinriktad inlärning. Den är byggd för att hjälpa digitala utredare att förstå hur SQLite lagrar, organiserar och raderar data - särskilt när kriminaltekniska verktyg inte räcker till. På bara 5 timmar får du en tydlig och strukturerad förståelse för SQLites interna funktioner, inklusive frilistsidor, overflow-poster och heltal med variabel längd (VarInts).

Denna mikrokurs är en del av vår bredare utbildningsstrategi och har noggrant valts ut från hela Avancerad SQLite Forensics-kurs. Den större kursen sträcker sig över tre hela dagar (eller motsvarande på begäran) och erbjuder avancerade laboratorier, certifiering och upp till 24 CPE-poäng.

I den fullständiga versionen av kursen kommer du också att lära dig:

  • Manuell parsning och tolkning av WAL- och SHM-filer
  • Hur man undersöker och återhämtar sig från oallokerat utrymme
  • Anpassad app-parsning och B-Tree-navigering
  • Användning av Elusive Datas exklusiva forensiska verktyg för SQLite
  • Scenariobaserade CTF-utmaningar för att testa och förstärka färdigheter
FAQ-avdelning

FAQ | VANLIGA FRÅGOR

Expandera alla
01 -Hur lång tid tar det att genomföra kursen?

On-Demand: Få tillgång till alla 5 timmars innehåll i din egen takt. Perfekt för yrkesverksamma som vill ha flexibilitet att utbilda sig mellan aktiva fall.

Live online: Instruktörsledda sessioner som genomförs på distans. Tidpunkten kan anpassas till ditt team.

02 -Är kursinnehållet uppdaterat för 2025?

Ja - den här kursen har omarbetats helt och hållet och uppdaterats för 2025. Den återspeglar de senaste rönen, uppdaterat SQLite-beteende och moderna kriminaltekniska utmaningar baserade på verkliga fall.

03 -Kan den här kursen ges till team eller byråer?

Ja, det gör vi! Vi erbjuder flexibla grupputbildningsalternativ - inklusive rabatterade priser för team på 5 eller fler. Byråer, laboratorier och organisationer kan begära anpassad schemaläggning och onboarding-support som är skräddarsydd efter deras behov.

04 -Kan jag få hjälp om jag fastnar under OnDemand-kursen?

Absolut. Vi tillhandahåller e-postsupport för instruktörer så att du kan fortsätta att utvecklas i din egen takt.

05 -Vad händer om jag redan har gått en utbildning i mobile forensics?

Perfekt. Den här kursen kompletterar dessa färdigheter genom att gå djupare in i databasstrukturer. Du får lära dig vad automatiserade verktyg ofta förbiser - som borttagna poster, frilistsidor och rekonstruktion av rådata.

06 -Vem undervisar i kursen och vad har de för bakgrund?

Kursen leds av Elusive Datas seniorinstruktör, James Eichbaum, en kriminalteknisk specialist som har utbildat yrkesverksamma från nationella polisstyrkor, federala, statliga och lokala brottsbekämpande myndigheter, statliga och militära myndigheter och globala DFIR-team. Du kommer att lära dig av någon med djup, praktisk erfarenhet av verkliga utredningar. James har undervisat i databasforensik i över 15 år.

07 -Får jag tillgång till labbfiler och praktiska övningar?

Ja, det gör jag. Varje modul innehåller interaktiva labbar med riktiga SQLite-data. Du kan tillämpa det du lärt dig direkt genom guidade övningar och nedladdningsbara dataset.

08 -Varför ska jag välja den här kursen framför andra?

Den här mikrokursen har utformats för att fylla en viktig lucka i utbildningen för kriminaltekniker: att förstå hur SQLite-databaser faktiskt lagrar, strukturerar och bevarar data.

På bara några få fokuserade timmar lär du dig hur poster läggs ut över sidor med fast storlek, hur raderade data kan finnas kvar i frilistor och hur stora poster sprids över överflödeskedjor.

Med hjälp av realistiska exempel och appar utan stöd får du arbeta praktiskt med att avkoda headers, tolka VarInts och spåra poster med precision.

Den här kursen uppdateras kontinuerligt och är utformad för yrkesverksamma och ger snabb, fokuserad och praktisk utbildning utan att ta några genvägar.

09 -Behöver jag kunskaper i programmering eller avancerad SQL?

Du bör vara bekväm med att navigera i forensiska verktyg och arbeta med mobila artefakter, men du behöver inte vara utvecklare. Vi guidar dig genom lågnivåkoncept som freeblock parsing, varints och freelist recovery med tydliga förklaringar och praktiska labbar.

10 -Är kursen erkänd eller godkänd av domstol?

Ja. Kursen är certifikatbaserad och utformad av en tidigare brottsbekämpande undersökare med verklig vittnesmålserfarenhet. De arbetsflöden som lärs ut är redo för rättssalen och byggda för att hålla upp under granskning.

11 -Kommer jag faktiskt att kunna använda detta på mina nuvarande fall?

Ja, kursen är uppbyggd kring verkliga appdata, inte generiska exempel. Du får lära dig praktiska arbetsflöden som du kan tillämpa omedelbart - även när dina verktyg inte räcker till.

12 -Vad händer om jag använder verktyg som Cellebrite, MSAB, Magnet eller Oxygen?

Bra - den här kursen är utformad för att fungera tillsammans med dem. Du får lära dig hur du verifierar verktygens utdata, undersöker appar som inte stöds och återställer bevis som verktygen ofta förbiser.

13 -Erbjuder ni schemalagda kurser som jag kan delta i?

Ja, det gör vi! Vi schemalägger regelbundet live online-sessioner som du kan delta i tillsammans med andra yrkesverksamma. Dessa schemalagda kurser erbjuder samma omfattande innehåll med interaktion i realtid och frågestunder.

Kontrollera vår kurskalender för att se kommande schemalagda datum och registrera dig för tillgängliga sessioner.

14 -Kan jag boka en privat live-session för ett anpassat datum?

Ja, absolut! Om de schemalagda kursdatumen inte fungerar för dig ordnar vi gärna en privat livesession vid en tidpunkt som passar ditt schema.

Helt enkelt skicka en bokningsförfrågan med önskade datum och tider, så arbetar vi tillsammans med dig för att hitta en lämplig tid. Detta är perfekt för team eller organisationer med specifika tidskrav.

15 -Om jag går den här mikrokursen nu, måste jag då betala fullt pris för hela kursen senare?

Nej - om du senare bestämmer dig för att anmäla dig till den fullständiga SQLite Forensics-kursen drar vi av hela kostnaden för denna mikrokurs från din totalsumma. Kontakta oss bara innan du anmäler dig till den fullständiga kursen.

Feedback från fältet

Anele D. Mobile Examiner | Live Online

Det var en liten grupp, och James gjorde allt lätt att följa. Han förklarade saker på ett sätt som bara klickade, särskilt frilistsidor. Solida fem timmar.

Raj S. Specialist på digital intelligens | Live Online

James kan ämnet utan och innan, tack!

Lee O. Undersökare av mobila enheter | OnDemand

Jag var inte säker på om kursformatet skulle passa mig. Jag är van vid klassrumsutbildning. Men det här var otroligt. Allt förklarades så tydligt. Jag kommer definitivt att ta hela kursen så snart jag kan. Tack igen för att du var så stödjande via e-post!

Alex S. Examinator för brottsbekämpning | OnDemand

Jag har arbetat med SQLite i mobila fall under en längre tid. Men det här var första gången som frilistsidor och överflödesposter faktiskt var meningsfulla. Jag är verkligen nöjd med kursen. On-demand-formatet var lysande. Jag har inte sett något liknande på nätet tidigare. Superlätt att hoppa tillbaka och spela upp det jag behövde.

Andra resurser som du kanske gillar

Behärska SQLite Forensics med vår 2025-certifierade utbildning, skräddarsydd för yrkesverksamma som undersöker data från mobilappar. Lär dig att avslöja raderade poster, tolka WAL-filer och återställa dolda artefakter bortom räckhåll för standardverktyg. Denna praktiska kurs är uppbyggd kring verkliga fall och färska CTF:er och betonar avkodning på sidnivå, djup kriminalteknisk insikt och praktiska tekniker för avancerade utredningar.

Att avkoda VarInts manuellt kan sakta ner kriminaltekniska arbetsflöden, särskilt när man arbetar med okända eller röriga databaser. Det här verktyget hjälper dig att tolka dessa värden snabbt, så att du kan fokusera på analysen. Gratis att använda och byggt för utredare som arbetar direkt med SQLite-interna funktioner.

Behöver du återställa raderade, okommiterade eller överskrivna SQLite-data? Den här avancerade mikrokursen lär dig hur du extraherar bevis från WAL- och SHM-filer, flyktiga lager där kritiska ändringar ofta finns. Lär dig att verifiera dataintegritet, spåra ändringar och avslöja vad traditionella verktyg missar.

SQLite är fortfarande ryggraden i lagring av mobilappar 2025 och driver allt från chathistorik och platsloggar till appinställningar och cachad media. Medan kriminaltekniska verktyg hanterar grundläggande extraktion bra, slutar de ofta med att avslöja vad som lagras djupare i databasens interna delar: write-ahead-loggar, överflödeskedjor eller anpassade scheman som är unika för varje app.

I takt med den snabba utvecklingen av mobila programvaror ställs undersökare allt oftare inför situationer där data bara delvis avkodas eller missas helt och hållet. Att förstå SQLites inre funktioner har blivit avgörande för tillförlitlig mobilanalys.

Den här mikrokursen är byggd med den verkligheten i åtanke. Du får lära dig hur du bryter ner SQLite på strukturell nivå, återställer data manuellt, tolkar hur poster är organiserade och upptäcker mönster eller anomalier som enbart verktyg kanske inte kan förklara. Det är den typ av praktisk expertis som ger dig mer kontroll i komplexa eller tidskritiska fall.

Begär live-session

Denna förfrågan är helt icke-bindande. Låt oss veta vilka datum som skulle passa dig och hur många deltagare du vill ha med. Vi återkommer till dig så snart som möjligt så att vi tillsammans kan diskutera de bästa alternativen.