Vill du få fram appdata som dina verktyg missar utan att binda upp dig för omfattande program? TDen här fokuserade mikrokursen hjälper dig att gå bortom verktygsbegränsningar genom att visa exakt hur SQLite lagrar och tar bort data. På bara några timmar lär du dig att återställa raderade poster, tolka råa strukturer och analysera appdatabaser med självförtroende, även när verktygen inte ger dig något. Börja bygga upp praktiska färdigheter idag och tillämpa dem direkt.
Denna fokuserade 5-timmarskurs hjälper digitala kriminaltekniker att förstå hur SQLite lagrar, raderar och sprider data över sin interna struktur. Perfekt när verktygets utdata är ofullständig eller djupare svar behövs för rapporter eller domstol.
Istället för teori får du arbeta praktiskt med riktiga appdata och lära dig praktiska metoder för att undersöka frilistsidor, överflödiga poster och fragmenterat innehåll - utan att behöva skript- eller SQL-kunskaper.
● Den här kursen visar hur SQLite-filer är uppbyggda - från filhuvuden till sidtyper och skivformat
● Du lär dig hur du hittar och återställer raderade poster från frilistsidor och oallokerat utrymme
● Vi går igenom hur du följer överflödeskedjor och återuppbygger fragmenterade poster över flera sidor
● Du kommer att bli bekväm med att avkoda heltal med variabel längd (VarInts) för att manuellt tolka databasposter
● Under hela kursen får du tillämpa tillförlitliga, verktygsoberoende tekniker som fungerar i verkliga fall
Kursen är avsedd för rättsmedicinska undersökare, analytiker, laboratoriespecialister och utredare som:
● Arbeta med data från iOS/Android-appar i mobilutredningar
● Behov av att validera eller förklara SQLite-bevis utöver verktygets utdata
● Har till uppgift att presentera gedigna resultat i rapporter eller i domstol
● Vill du ha praktiska färdigheter - snabbt - utan utfyllnad
● Utbildning med djupdykning - från vår fullständiga SQLite Forensics-kurs
● Fullt tillgodoräknande av kursen ingår - om du senare anmäler dig till den fullständiga SQLite Forensics-kursen, drar vi av hela priset för denna mikrokurs - kontakta oss bara innan du anmäler dig
● Praktiska, realistiska data - verkliga scenarier med hjälp av specialkonstruerade prover
● Inget skript behövs - tydliga, visuella och praktiska metoder
● 5 timmar totalt - fokuserad och effektiv
● Flexibel leverans - ta det på begäran eller delta i en live-session
● Certifikat ingår - för domstol, revisioner eller intern spårning
Den här mikrokursen är utformad för utredare, analytiker och tekniska experter som behöver gå längre än vad kriminaltekniska verktyg visar och förstå vad SQLite-databaser faktiskt innehåller.
Det är särskilt användbart om du:
Analysera SQLite-databaser och återställ dolda eller raderade data manuellt.
Jämför automatiserade resultat med obearbetat databasinnehåll för validering.
Förstå frilistsidor, överflödesposter och hur data lagras.
Förklara hur raderade eller fragmenterade poster återställdes.
Föredrar du laborationer framför teori? Den här kursen erbjuder praktiska övningar.
Lär dig tekniker som stöder en försvarbar analys i domstol eller vid revisioner.
Denna kurs undervisas av James Eichbaum, en ledande expert inom digital kriminalteknik och en av de mest erfarna instruktörerna inom mobil- och databasanalys. Med över 15 års erfarenhet av att undervisa i SQLite-forensik har James utbildat yrkesverksamma i över 30 länder.
Han var tidigare Global Training Manager på MSAB och har lett avancerad utbildning för hundratals organisationer över hela världen, inklusive nationella polismyndigheter, regeringar och privata DFIR-laboratorier. Hans utbildning kombinerar djup teknisk kompetens med omfattande fälterfarenhet från verkliga utredningar.
I den här mikrokursen guidar James dig genom SQLite-databasernas interna funktioner, inklusive raderade poster, frilistsidor och överflödesstrukturer, med hjälp av ett praktiskt, verktygsoberoende tillvägagångssätt som är utformat för att ge dig färdigheter som du kan tillämpa direkt.
Kom i kontakt med James på LinkedInLär dig i din egen takt med 5 timmars expertlett innehåll. Flexibel, självstyrd inlärning.
Delta i lärarledda sessioner på distans. Välj en schemalagd klass eller begär en privat gruppsession.
Den här fokuserade mikrokursen är en fristående modul som är utformad för snabb och målinriktad inlärning. Den är byggd för att hjälpa digitala utredare att förstå hur SQLite lagrar, organiserar och raderar data - särskilt när kriminaltekniska verktyg inte räcker till. På bara 5 timmar får du en tydlig och strukturerad förståelse för SQLites interna funktioner, inklusive frilistsidor, overflow-poster och heltal med variabel längd (VarInts).
Denna mikrokurs är en del av vår bredare utbildningsstrategi och har noggrant valts ut från hela Avancerad SQLite Forensics-kurs. Den större kursen sträcker sig över tre hela dagar (eller motsvarande på begäran) och erbjuder avancerade laboratorier, certifiering och upp till 24 CPE-poäng.
I den fullständiga versionen av kursen kommer du också att lära dig:
On-Demand: Få tillgång till alla 5 timmars innehåll i din egen takt. Perfekt för yrkesverksamma som vill ha flexibilitet att utbilda sig mellan aktiva fall.
Live online: Instruktörsledda sessioner som genomförs på distans. Tidpunkten kan anpassas till ditt team.
Ja - den här kursen har omarbetats helt och hållet och uppdaterats för 2025. Den återspeglar de senaste rönen, uppdaterat SQLite-beteende och moderna kriminaltekniska utmaningar baserade på verkliga fall.
Ja, det gör vi! Vi erbjuder flexibla grupputbildningsalternativ - inklusive rabatterade priser för team på 5 eller fler. Byråer, laboratorier och organisationer kan begära anpassad schemaläggning och onboarding-support som är skräddarsydd efter deras behov.
Absolut. Vi tillhandahåller e-postsupport för instruktörer så att du kan fortsätta att utvecklas i din egen takt.
Perfekt. Den här kursen kompletterar dessa färdigheter genom att gå djupare in i databasstrukturer. Du får lära dig vad automatiserade verktyg ofta förbiser - som borttagna poster, frilistsidor och rekonstruktion av rådata.
Kursen leds av Elusive Datas seniorinstruktör, James Eichbaum, en kriminalteknisk specialist som har utbildat yrkesverksamma från nationella polisstyrkor, federala, statliga och lokala brottsbekämpande myndigheter, statliga och militära myndigheter och globala DFIR-team. Du kommer att lära dig av någon med djup, praktisk erfarenhet av verkliga utredningar. James har undervisat i databasforensik i över 15 år.
Ja, det gör jag. Varje modul innehåller interaktiva labbar med riktiga SQLite-data. Du kan tillämpa det du lärt dig direkt genom guidade övningar och nedladdningsbara dataset.
Den här mikrokursen har utformats för att fylla en viktig lucka i utbildningen för kriminaltekniker: att förstå hur SQLite-databaser faktiskt lagrar, strukturerar och bevarar data.
På bara några få fokuserade timmar lär du dig hur poster läggs ut över sidor med fast storlek, hur raderade data kan finnas kvar i frilistor och hur stora poster sprids över överflödeskedjor.
Med hjälp av realistiska exempel och appar utan stöd får du arbeta praktiskt med att avkoda headers, tolka VarInts och spåra poster med precision.
Den här kursen uppdateras kontinuerligt och är utformad för yrkesverksamma och ger snabb, fokuserad och praktisk utbildning utan att ta några genvägar.
Du bör vara bekväm med att navigera i forensiska verktyg och arbeta med mobila artefakter, men du behöver inte vara utvecklare. Vi guidar dig genom lågnivåkoncept som freeblock parsing, varints och freelist recovery med tydliga förklaringar och praktiska labbar.
Ja. Kursen är certifikatbaserad och utformad av en tidigare brottsbekämpande undersökare med verklig vittnesmålserfarenhet. De arbetsflöden som lärs ut är redo för rättssalen och byggda för att hålla upp under granskning.
Ja, kursen är uppbyggd kring verkliga appdata, inte generiska exempel. Du får lära dig praktiska arbetsflöden som du kan tillämpa omedelbart - även när dina verktyg inte räcker till.
Bra - den här kursen är utformad för att fungera tillsammans med dem. Du får lära dig hur du verifierar verktygens utdata, undersöker appar som inte stöds och återställer bevis som verktygen ofta förbiser.
Ja, det gör vi! Vi schemalägger regelbundet live online-sessioner som du kan delta i tillsammans med andra yrkesverksamma. Dessa schemalagda kurser erbjuder samma omfattande innehåll med interaktion i realtid och frågestunder.
Kontrollera vår kurskalender för att se kommande schemalagda datum och registrera dig för tillgängliga sessioner.
Ja, absolut! Om de schemalagda kursdatumen inte fungerar för dig ordnar vi gärna en privat livesession vid en tidpunkt som passar ditt schema.
Helt enkelt skicka en bokningsförfrågan med önskade datum och tider, så arbetar vi tillsammans med dig för att hitta en lämplig tid. Detta är perfekt för team eller organisationer med specifika tidskrav.
Nej - om du senare bestämmer dig för att anmäla dig till den fullständiga SQLite Forensics-kursen drar vi av hela kostnaden för denna mikrokurs från din totalsumma. Kontakta oss bara innan du anmäler dig till den fullständiga kursen.
Jag har arbetat med SQLite i mobila fall under en längre tid. Men det här var första gången som frilistsidor och överflödesposter faktiskt var meningsfulla. Jag är verkligen nöjd med kursen. On-demand-formatet var lysande. Jag har inte sett något liknande på nätet tidigare. Superlätt att hoppa tillbaka och spela upp det jag behövde.
Behärska SQLite Forensics med vår 2025-certifierade utbildning, skräddarsydd för yrkesverksamma som undersöker data från mobilappar. Lär dig att avslöja raderade poster, tolka WAL-filer och återställa dolda artefakter bortom räckhåll för standardverktyg. Denna praktiska kurs är uppbyggd kring verkliga fall och färska CTF:er och betonar avkodning på sidnivå, djup kriminalteknisk insikt och praktiska tekniker för avancerade utredningar.
Att avkoda VarInts manuellt kan sakta ner kriminaltekniska arbetsflöden, särskilt när man arbetar med okända eller röriga databaser. Det här verktyget hjälper dig att tolka dessa värden snabbt, så att du kan fokusera på analysen. Gratis att använda och byggt för utredare som arbetar direkt med SQLite-interna funktioner.
Behöver du återställa raderade, okommiterade eller överskrivna SQLite-data? Den här avancerade mikrokursen lär dig hur du extraherar bevis från WAL- och SHM-filer, flyktiga lager där kritiska ändringar ofta finns. Lär dig att verifiera dataintegritet, spåra ändringar och avslöja vad traditionella verktyg missar.
SQLite är fortfarande ryggraden i lagring av mobilappar 2025 och driver allt från chathistorik och platsloggar till appinställningar och cachad media. Medan kriminaltekniska verktyg hanterar grundläggande extraktion bra, slutar de ofta med att avslöja vad som lagras djupare i databasens interna delar: write-ahead-loggar, överflödeskedjor eller anpassade scheman som är unika för varje app.
I takt med den snabba utvecklingen av mobila programvaror ställs undersökare allt oftare inför situationer där data bara delvis avkodas eller missas helt och hållet. Att förstå SQLites inre funktioner har blivit avgörande för tillförlitlig mobilanalys.
Den här mikrokursen är byggd med den verkligheten i åtanke. Du får lära dig hur du bryter ner SQLite på strukturell nivå, återställer data manuellt, tolkar hur poster är organiserade och upptäcker mönster eller anomalier som enbart verktyg kanske inte kan förklara. Det är den typ av praktisk expertis som ger dig mer kontroll i komplexa eller tidskritiska fall.
Denna förfrågan är helt icke-bindande. Låt oss veta vilka datum som skulle passa dig och hur många deltagare du vill ha med. Vi återkommer till dig så snart som möjligt så att vi tillsammans kan diskutera de bästa alternativen.
Vi märkte att du besöker oss från Sverige. Vi har uppdaterat våra priser till Svenska kronor för att göra det enklare för dig att handla. Använd Amerikanska dollar istället. Avvisa
Det var en liten grupp, och James gjorde allt lätt att följa. Han förklarade saker på ett sätt som bara klickade, särskilt frilistsidor. Solida fem timmar.