Our micro-learning modules let you zero in on exactly the skill or problem you need, whether it’s decoding app data, recovering deleted records, or refreshing core methods. Built on realistic case data, each session is designed to give you fast, practical knowledge you can use the same day. Join live online or learn on demand, whenever time is short and the job demands it.
Dyk in i SQLites dolda filer och lär dig att upptäcka förändringar som de flesta verktyg förbiser. Denna specialiserade 2-timmars mikrokurs lär dig hur du analyserar WAL- och SHM-filer för att spåra redigeringar, återställa data som inte är bekräftade och rekonstruera appens tidslinjer med säkerhet.
Varaktighet: ca 2 timmar.
Format: Live online eller On-Demand.
Bemästra kärnan i SQLite genom att förstå hur data verkligen lagras och raderas. I den här avancerade 5-timmars mikrokursen lär du dig att manuellt avkoda sidor, tolka poster och återställa data som dina verktyg kanske missar - avgörande för rapportering till domstol och djupdykande analys.
Längd: ca 5 timmar.
Format: Live online eller On-Demand.
Explore articles and tutorials designed to complement your training. Fast, practical learning built on real forensic challenges.
Utforska den skyddande MBR:ns roll i GPT-partitionerade diskar. Den här guiden fördjupar sig i dess syfte, funktionalitet och betydelse i digitala kriminaltekniska utredningar.
Utforska GPT-headerns viktiga roll för att upprätthålla diskintegriteten. Den här artikeln ger insikter om dess struktur, syfte och relevans i kriminaltekniska utredningar.
Få en djupare förståelse för GPT Partition Entry Array och dess betydelse i digital kriminalteknisk analys. Den här guiden utforskar viktiga tekniker och insikter för att förbättra dina kriminaltekniska utredningar.
Avslöja hemligheterna med SQLite freeblocks och lär dig hur du återställer raderade poster med hjälp av kriminaltekniska tekniker.
Varints är ryggraden i SQLites effektiva datalagring och kodar värden i ett kompakt format som digitala kriminaltekniska utredare måste avkoda för att avslöja kritiska bevis. Den här bloggen dyker in i avkodningsprocessen, exempel från verkligheten och verktyg som Varint Calculator för att förenkla kriminalteknisk analys.
SQLite overflow pages lagrar fragmenterade data som inte ryms på en enda databassida, vilket gör att kriminaltekniker måste rekonstruera dem för att kunna återskapa bevismaterial.
Upptäck hur jag dekrypterade en låst Apple Note från en iOS 16.7.10-enhet med hjälp av öppen källkodsverktyg som Hashcat, Python och CyberChef. Detta steg-för-steg-forensiska arbetsflöde avslöjar processen bakom extrahering och dekryptering av dolt innehåll från Apples Notes-app. En måste-läsning för digitala utredare och yrkesverksamma inom mobil kriminalteknik.
Upptäck Backup2FS, ett gratis verktyg från Elusive Data som förenklar iOS-backupanalys genom att normalisera säkerhetskopior till ett lättnavigerat filsystem.
Avkoda omedelbart VarInts från mobilappsdatabaser med Elusive Datas kostnadsfria kriminaltekniska verktyg. Konvertera hex-, binär- och decimalvärden för snabbare och mer exakta utredningar.
Den här kostnadsfria guiden ger en praktisk genomgång av GPT-partitionerade diskar, som täcker Protective MBR, GPT Header och Partition Entry Array. Den är utformad för att hjälpa kriminaltekniker att förstå diskstrukturer, återställa data och validera bevis.
Den här guiden ger en praktisk genomgång för kriminaltekniska analytiker som hanterar krypterade Apple Notes i iOS 16.x. Den fokuserar på att identifiera och dekryptera låsta anteckningar som lagras i NoteStore.sqlite-databasen extraherad från iOS-säkerhetskopior.
Bli först med att få information om nya utbildningsmöjligheter, kostnadsfria verktyg, fallbaserade blogginlägg och praktiska insikter. Vårt månatliga nyhetsbrev är utformat för att hjälpa dig att lära dig snabbare, lösa ärenden smartare och hålla jämna steg inom ett område som aldrig står stilla.
Fyll i din e-postadress för att registrera dig.
