SQLite Forensics Datastrukturer mikrokurs

Få omedelbara, praktiska färdigheter för att avslöja de appbevis som dina verktyg missar.

Den här fokuserade mikrokursen visar exakt hur SQLite lagrar och raderar data. På bara några timmar får du praktiska färdigheter som du kan använda i ditt arbete omedelbart.

En smygtitt innan du går med

Vad du kommer att lära dig

Expandera
  • Se hur SQLite strukturerar, sparar och raderar data i appar
  • Återställ raderade och dolda data som missats av verktyg
  • Läs råfiler med säkerhet utan att förlita dig på automatisering
  • Följ ett beprövat kriminaltekniskt arbetsflöde steg för steg
  • Tydligt förklara resultaten i rapporter eller inför domstol
  • Praktisera praktiskt med riktiga data från mobilappar
  • Skräddarsydd för undersökningar av mobiler och appar
  • Visuella metoder utan kod - ingen SQL krävs
  • On-demand eller live-alternativ tillgängliga
  • Certifikat efter avslutad utbildning

Kursinnehåll

Expandera alla sektioner
01 - Databasens rubrik
  • Lär dig vad SQLite-rubrikerna avslöjar om struktur och dataformat
  • Extrahera och tolka nyckelvärden manuellt
02 - Sidhuvud
  • Förstå hur sidor organiseras i SQLite
  • Identifiera och tolka viktiga strukturer på sidnivå
03 - Heltal med variabel längd (VarInts)
  • Avkoda SQLites kompakta nummersystem
  • Tillämpa VarInt-logik för att manuellt analysera databasposter
04 - Parsning av poster
  • Rekonstruera hela rader manuellt
  • Förstå serietyper och nyttolaststrukturer
05 - Freeblocks
  • Leta reda på raderade poster i freeblocks
  • Förstå fragmentering och registrera lämningar
06 - Freelist-sidor
  • Återställ data från friliststrukturer
  • Spåra återanvändning av sidor och flödet av raderade poster
07 - Överflödssidor
  • Återskapa stora poster som lagras över flera sidor
  • Återställ bilder, filer eller meddelanden som missats av verktyg

Föredrar du liveutbildning online med frågor och svar? Fyll i formuläret för att begära en session.

Denna förfrågan är icke-bindande. Dela med dig av dina uppgifter, önskade datum och antal deltagare, så återkommer vi till dig inom kort.

Föredrar du en live-session? Vänligen dela med dig av din information nedan, så hör vi av oss inom kort.

FAQ | VANLIGA FRÅGOR

FAQ | VANLIGA FRÅGOR

Expandera alla
01 -Hur lång tid tar det att genomföra kursen?

On-Demand: Få tillgång till alla 5 timmars innehåll i din egen takt. Perfekt för yrkesverksamma som vill ha flexibilitet att utbilda sig mellan aktiva fall.

Live online: Instruktörsledda sessioner som genomförs på distans. Tidpunkten kan anpassas till ditt team.

02 -Är kursinnehållet uppdaterat för 2025?

Ja - den här kursen har omarbetats helt och hållet och uppdaterats för 2025. Den återspeglar de senaste rönen, uppdaterat SQLite-beteende och moderna kriminaltekniska utmaningar baserade på verkliga fall.

03 -Kan den här kursen ges till team eller byråer?

Ja, det gör vi! Vi erbjuder flexibla grupputbildningsalternativ - inklusive rabatterade priser för team på 5 eller fler. Byråer, laboratorier och organisationer kan begära anpassad schemaläggning och onboarding-support som är skräddarsydd efter deras behov.

04 -Kan jag få hjälp om jag fastnar under OnDemand-kursen?

Absolut. Vi tillhandahåller e-postsupport för instruktörer så att du kan fortsätta att utvecklas i din egen takt.

05 -Vad händer om jag redan har gått en utbildning i mobile forensics?

Perfekt. Den här kursen kompletterar dessa färdigheter genom att gå djupare in i databasstrukturer. Du får lära dig vad automatiserade verktyg ofta förbiser - som borttagna poster, frilistsidor och rekonstruktion av rådata.

06 -Vem undervisar i kursen och vad har de för bakgrund?

Kursen leds av Elusive Datas seniorinstruktör, James Eichbaum, en kriminalteknisk specialist som har utbildat yrkesverksamma från nationella polisstyrkor, federala, statliga och lokala brottsbekämpande myndigheter, statliga och militära myndigheter och globala DFIR-team. Du kommer att lära dig av någon med djup, praktisk erfarenhet av verkliga utredningar. James har undervisat i databasforensik i över 15 år.

07 -Får jag tillgång till labbfiler och praktiska övningar?

Ja, det gör jag. Varje modul innehåller interaktiva labbar med riktiga SQLite-data. Du kan tillämpa det du lärt dig direkt genom guidade övningar och nedladdningsbara dataset.

08 -Varför ska jag välja den här kursen framför andra?

Den här mikrokursen har utformats för att fylla en viktig lucka i utbildningen för kriminaltekniker: att förstå hur SQLite-databaser faktiskt lagrar, strukturerar och bevarar data.

På bara några få fokuserade timmar lär du dig hur poster läggs ut över sidor med fast storlek, hur raderade data kan finnas kvar i frilistor och hur stora poster sprids över överflödeskedjor.

Med hjälp av realistiska exempel och appar utan stöd får du arbeta praktiskt med att avkoda headers, tolka VarInts och spåra poster med precision.

Den här kursen uppdateras kontinuerligt och är utformad för yrkesverksamma och ger snabb, fokuserad och praktisk utbildning utan att ta några genvägar.

09 -Behöver jag kunskaper i programmering eller avancerad SQL?

Du bör vara bekväm med att navigera i forensiska verktyg och arbeta med mobila artefakter, men du behöver inte vara utvecklare. Vi guidar dig genom lågnivåkoncept som freeblock parsing, varints och freelist recovery med tydliga förklaringar och praktiska labbar.

10 -Är kursen erkänd eller godkänd av domstol?

Ja. Kursen är certifikatbaserad och utformad av en tidigare brottsbekämpande undersökare med verklig vittnesmålserfarenhet. De arbetsflöden som lärs ut är redo för rättssalen och byggda för att hålla upp under granskning.

11 -Kommer jag faktiskt att kunna använda detta på mina nuvarande fall?

Ja, kursen är uppbyggd kring verkliga appdata, inte generiska exempel. Du får lära dig praktiska arbetsflöden som du kan tillämpa omedelbart - även när dina verktyg inte räcker till.

12 -Vad händer om jag använder verktyg som Cellebrite, MSAB, Magnet eller Oxygen?

Bra - den här kursen är utformad för att fungera tillsammans med dem. Du får lära dig hur du verifierar verktygens utdata, undersöker appar som inte stöds och återställer bevis som verktygen ofta förbiser.

13 -Om jag går den här mikrokursen nu, måste jag då betala fullt pris för hela kursen senare?

Nej - om du senare bestämmer dig för att anmäla dig till den fullständiga SQLite Forensics-kursen drar vi av hela kostnaden för denna mikrokurs från din totalsumma. Kontakta oss bara innan du anmäler dig till den fullständiga kursen.

Välj ditt utbildningsformat

Slutpriset visas i kassan i din valuta, beroende på ditt land.

OnDemand

Lär dig i din egen takt med 5 timmars expertlett innehåll. Flexibel, självstyrd inlärning.

€299
Pris per deltagare
  • Starta när som helst
  • 90 dagar med full tillgång
  • Arbeta i din egen takt
  • Certifiering ingår
  • Support via e-post och resursbibliotek
Starta On-Demand utbildning

Live online

Delta i lärarledda sessioner på distans. Välj en schemalagd klass eller begär en privat gruppsession.

€349
Pris per deltagare
  • Schemalagda virtuella sessioner
  • Live-instruktion och frågor och svar
  • Interaktiva laboratorier
  • Certifiering ingår
  • Support via e-post och resursbibliotek
Kontakta oss för mer information
Behöver du utbilda en grupp? Vi erbjuder rabatter för 5+ deltagare och kan skräddarsy leverans för team.
Kontakta oss för grupprabatter ⟶

Din instruktör

Denna kurs undervisas av James Eichbaum, en ledande expert inom digital kriminalteknik och en av de mest erfarna instruktörerna inom mobil- och databasanalys. Med över 15 års erfarenhet av att undervisa i SQLite-forensik har James utbildat yrkesverksamma i över 30 länder.

Han var tidigare Global Training Manager på MSAB och har lett avancerad utbildning för hundratals organisationer över hela världen, inklusive nationella polismyndigheter, regeringar och privata DFIR-laboratorier. Hans utbildning kombinerar djup teknisk kompetens med omfattande fälterfarenhet från verkliga utredningar.

I den här mikrokursen guidar James dig genom SQLite-databasernas interna funktioner, inklusive raderade poster, frilistsidor och överflödesstrukturer, med hjälp av ett praktiskt, verktygsoberoende tillvägagångssätt som är utformat för att ge dig färdigheter som du kan tillämpa direkt.

Kom i kontakt med James på LinkedIn
Höjdpunkter i karriären
  • Mer än 15 års undervisning i digital och mobil kriminalteknik
  • Tidigare global utbildningschef på MSAB
  • Tidigare P.O.S.T.-instruktör i Kalifornien
  • Kriminalinspektör vid Sacramento Valley High Tech Crimes Task Force
  • Special Deputy U.S. Marshal i FBI:s arbetsgrupp för cyberbrottslighet
  • Mottagare av HTCIA:s utmärkelse "Case of the Year" (2011)