What does the SQLite Data Structures micro-course teach?

The course teaches how SQLite stores data internally — page structure, b-tree layout, freelist pages, overflow chains, and VarInt decoding. This lets you recover evidence that automated tools often miss.

Do I need prior SQLite experience?

No prior SQLite knowledge is required. Basic digital forensics familiarity is helpful. The course builds from the ground up.

Why does understanding SQLite page structure matter for forensics?

Most mobile apps use SQLite as their database. Understanding the internal page structure lets you manually recover deleted records, validate commercial tool findings, and extract evidence that automated parsers cannot reach.

How many CPE credits are included?

5 CPE credits are awarded upon completion of the SQLite Data Structures micro-course.

The SQLite Data Structures forensics micro-course is €299, including 5 CPE credits and a completion certificate.

Nuvarande status

Pris

299,00 €

Kom igång

Gå den här kursen

SQLite-databasstrukturer - Mikroutbildningskurs

⚡ Kurs i mikroinlärning

SQLite-databasstrukturer

Avkoda sidor. Återskapa bevismaterial. Tänk rättsmedicinskt.

Den här fokuserade mikrokursen tar dig djupt in i intern struktur of SQLite databases—essential knowledge for anyone involved in mobile forensic analysis. Whether you’re carving deleted messages, reconstructing fragmented images, or validating commercial tool findings, your ability to interpret SQLite-interna funktioner can mean the difference between overlooked artifacts and breakthrough evidence.

SQLite databases don’t store data like traditional spreadsheets. Every entry—every chat, timestamp, BLOB, or metadata field—is organized across fixed-size sidor, each with a precise role and internal format. This micro-course teaches you how to navigate those pages, extract hidden data, and recover what automated tools might miss.

🧠 Varför den här mikrokursen är viktig:

De flesta mobilappar förlitar sig på SQLite som lagringsmekanism - att förstå dess struktur är grundläggande
Borttagna data finns ofta kvar inbäddade i sidstrukturer om du vet var du ska leta och hur du ska tolka dem
Analys på sidnivå gör det möjligt att återskapa bevis som missats av automatiserade kriminaltekniska verktyg
Kunskap om manuella strukturer möjliggör validering av kommersiella verktygs resultat och identifiering av parsingfel

🎯 Laserfokuserat lärande

Unlike comprehensive forensic courses, this micro-course zeroes in specifically on SQLite database structures. You’ll gain deep, actionable knowledge in a concentrated format—perfect for busy professionals who need to master this critical skillset quickly and efficiently.

Genom denna mikrokurs kommer du att behärska centrala kriminaltekniska begrepp - från databasrubriker och freelist pages till överströmningskedjor och Parsning av poster-så att du kan tolka data med tillförsikt och få fram bevis som andra missar.

📚 Vad du kommer att behärska

Analys av databasheader

Avkoda SQLites första 100 byte för att avslöja sidstorlek, version, frilistdata och allokeringsstrategi

Identifiering av sidtyp

Skilja mellan inre sidor och bladsidor (0x05, 0x0D) och förstå deras specifika roller

Avkodning av sidhuvud

Förstå hur offsets, cellmatriser och pekare styr SQLites interna navigering

Analys av Freeblock & Freelist

Identifiera mönster för återanvändning av utrymme och spåra borttagna inspelningsrester för kriminalteknisk återställning

Avkodning av heltal med variabel längd (VarInt)

Behärska SQLites heltal med variabel längd för exakt mappning av arkivstruktur och identifiering av gränser

Rekonstruktion av överflödeskedja