SQLite kriminalteknik: Mikrokurs om datastrukturer
Få omedelbara, praktiska färdigheter för att avslöja de appbevis som dina verktyg missar.
advanced level | 5 HouRS | 5 cpe credits | updated 2026
Vill du få fram appdata som dina verktyg missar utan att binda upp dig för omfattande program? TDen här fokuserade mikrokursen hjälper dig att gå bortom verktygsbegränsningar genom att visa exakt hur SQLite lagrar och tar bort data. På bara några timmar lär du dig att återställa raderade poster, tolka råa strukturer och analysera appdatabaser med självförtroende, även när verktygen inte ger dig något. Börja bygga upp praktiska färdigheter idag och tillämpa dem direkt.
SQLite kriminalteknik: Datastrukturer (mikrokurs)
Denna fokuserade 5-timmarskurs hjälper digitala kriminaltekniker att förstå hur SQLite lagrar, raderar och sprider data över sin interna struktur. Perfekt när verktygets utdata är ofullständig eller djupare svar behövs för rapporter eller domstol.
Instead of theory, you'll work hands-on with real app data and learn practical methods to examine freelist pages, overflow records, and fragmented content , with no need for scripting or SQL expertise.
Översikt över vad du kommer att lära dig
● This course shows you how SQLite files are structured , from file headers to page types and record formats
● Du lär dig hur du hittar och återställer raderade poster från frilistsidor och oallokerat utrymme
● Vi går igenom hur du följer överflödeskedjor och återuppbygger fragmenterade poster över flera sidor
● Du kommer att bli bekväm med att avkoda heltal med variabel längd (VarInts) för att manuellt tolka databasposter
● Under hela kursen får du tillämpa tillförlitliga, verktygsoberoende tekniker som fungerar i verkliga fall
Är den här kursen något för dig?
Kursen är avsedd för rättsmedicinska undersökare, analytiker, laboratoriespecialister och utredare som:
● Arbeta med data från iOS/Android-appar i mobilutredningar
● Behov av att validera eller förklara SQLite-bevis utöver verktygets utdata
● Har till uppgift att presentera gedigna resultat i rapporter eller i domstol
● Want practical skills , fast , with zero filler
Varför utredare väljer denna kurs
● Utbildning med djupdykning , distilled from our full SQLite Forensics course
● Fullt tillgodoräknande av kursen ingår , if you later enroll in the complete SQLite Forensics course, we'll deduct the full price of this micro-course , just contact us before enrolling
● Praktiska, realistiska data , real-world scenarios using specially engineered samples
● Inget skript behövs , clear, visual, and practical methods
● 5 timmar totalt , focused and efficient
● Flexibel leverans , take it on-demand or join a live session
● Certifikat ingår , for court, audits, or internal tracking
Inblick i kursen (video)
Kursformat och prissättning
On-Demand: när det passar dig
Live online:.
Vad du kommer att lära dig
I den här kursen får du lära dig att:
- Förstå hur SQLite lagrar data Upptäck hur appdata sparas, raderas och struktureras i faktiska databaser.
- Läs databasfiler i råformat med säkerhet Build the skills to explore SQLite files directly , without relying on tool output.
- Hitta raderade och inaktiva data Lär dig hur du hittar frilistsidor, överflödiga poster och fragmenterade poster som verktyg ofta missar.
- Följ en kriminalteknisk metod Använd en repeterbar och beprövad process för att granska appdatabaser, även när verktygen inte ger något stöd.
- Kommunicera resultaten tydligt Be able to explain what you found and how , in reports, audits, or court.
- Övning på riktiga mobildata Arbeta praktiskt med faktiska databasfiler och realistiska utredningsscenarier.
Ingår i din utbildning
- Utformad för kriminaltekniska behov En kurs som är särskilt anpassad för utredare som arbetar med data från mobilappar.
- Arbetar med SQLite-filer i den verkliga världen Practice on live, deleted, and fragmented data , exactly what you'll encounter in real cases.
- Visuell instruktion utan kod Learn through clear, visual explanations , no SQL or scripting required.
- Tydligt fokus på SQLite-interna funktioner Förstå sidor, frilistor, överflödesområden och hur data är strukturerade i filen.
- Flexibelt format Lär dig i din egen takt på begäran, eller delta i en livesession med en instruktör.
- Intyg om slutförd utbildning Ladda ner ett certifikat efter avslutad kurs för att verifiera din utbildning.
Kursinnehåll
Expandera alla sektioner- Lär dig vad SQLite-rubrikerna avslöjar om struktur och dataformat
- Extrahera och tolka nyckelvärden manuellt
- Förstå hur sidor organiseras i SQLite
- Identifiera och tolka viktiga strukturer på sidnivå
- Avkoda SQLites kompakta nummersystem
- Tillämpa VarInt-logik för att manuellt analysera databasposter
- Rekonstruera hela rader manuellt
- Förstå serietyper och nyttolaststrukturer
- Leta reda på raderade poster i freeblocks
- Förstå fragmentering och registrera lämningar
- Återställ data från friliststrukturer
- Spåra återanvändning av sidor och flödet av raderade poster
- Återskapa stora poster som lagras över flera sidor
- Återställ bilder, filer eller meddelanden som missats av verktyg
Den är utformad för digitala forensikproffs, utredare, analytiker och responders som arbetar med SQLite-databaser och mobilappdata.
Den här mikrokursen är utformad för utredare, analytiker och tekniska experter som behöver gå längre än vad kriminaltekniska verktyg visar och förstå vad SQLite-databaser faktiskt innehåller.
Det är särskilt användbart om du:
- Arbeta med data från mobilappar från iOS- eller Android-enheter
- SQLite-databaser som dina verktyg inte kan tolka fullt ut
- Behov av att validera eller ifrågasätta automatiserade verktygs resultat
- Vill du undersöka frilistsidor, överflödesposter och raderade data
- Rapportera resultat för juridiska eller incidenthanteringsändamål
- Föredrar praktisk inlärning med verkliga data
Vem hjälper denna kurs
Utredare av mobilappar
Analysera SQLite-databaser och återställ dolda eller raderade data manuellt.
Verktygsvalidatorer
Jämför automatiserade resultat med obearbetat databasinnehåll för validering.
Tekniska analytiker
Förstå frilistsidor, överflödesposter och hur data lagras.
Rapportskrivare
Förklara hur raderade eller fragmenterade poster återställdes.
Praktiskt lagda elever
Föredrar du laborationer framför teori? Den här kursen erbjuder praktiska övningar.
Juridik & efterlevnad
Lär dig tekniker som stöder en försvarbar analys i domstol eller vid revisioner.
Din instruktör
This course is taught by James Eichbaum, a leading expert in digital forensics and one of the most experienced instructors in mobile and database analysis. With over 15 years of experience teaching SQLite forensics, James has trained professionals across 30+ countries.
Han var tidigare Global Training Manager på MSAB och har lett avancerad utbildning för hundratals organisationer över hela världen, inklusive nationella polismyndigheter, regeringar och privata DFIR-laboratorier. Hans utbildning kombinerar djup teknisk kompetens med omfattande fälterfarenhet från verkliga utredningar.
I den här mikrokursen guidar James dig genom SQLite-databasernas interna funktioner, inklusive raderade poster, frilistsidor och överflödesstrukturer, med hjälp av ett praktiskt, verktygsoberoende tillvägagångssätt som är utformat för att ge dig färdigheter som du kan tillämpa direkt.
Kom i kontakt med James på LinkedIn- Mer än 15 års undervisning i digital och mobil kriminalteknik
- Tidigare global utbildningschef på MSAB
- Tidigare P.O.S.T.-instruktör i Kalifornien
- Kriminalinspektör vid Sacramento Valley High Tech Crimes Task Force
- Special Deputy U.S. Marshal i FBI:s arbetsgrupp för cyberbrottslighet
- Mottagare av HTCIA:s utmärkelse "Case of the Year" (2011)
Välj ditt utbildningsformat
OnDemand
Lär dig i din egen takt med 5 timmars expertlett innehåll. Flexibel, självstyrd inlärning.
- Starta när som helst
- 90 dagar med full tillgång
- Arbeta i din egen takt
- Certifiering ingår
- Support via e-post och resursbibliotek
Live online
Join instructor-led sessions remotely. Request a private team session.
- Private virtual sessions
- Live-instruktion och frågor och svar
- Interaktiva laboratorier
- Certifiering ingår
- Support via e-post och resursbibliotek
Kontakta oss för grupprabatter ⟶
Certifiering & CPE-poäng
Denna mikrokurs och den fullständiga SQLite Forensics Track
Den här fokuserade mikrokursen är en fristående modul som är utformad för snabb och målinriktad inlärning. Den är byggd för att hjälpa digitala utredare att förstå hur SQLite lagrar, organiserar och raderar data , especially when forensic tools fall short. In just 5 hours, you'll gain a clear, structured understanding of SQLite internals, including freelist pages, overflow records, and variable-length integers (VarInts).
Denna mikrokurs är en del av vår bredare utbildningsstrategi och har noggrant valts ut från hela Avancerad SQLite Forensics-kurs. Den större kursen sträcker sig över tre hela dagar (eller motsvarande på begäran) och erbjuder avancerade laboratorier, certifiering och upp till 24 CPE-poäng.
I den fullständiga versionen av kursen kommer du också att lära dig:
- Manuell parsning och tolkning av WAL- och SHM-filer
- Hur man undersöker och återhämtar sig från oallokerat utrymme
- Anpassad app-parsning och B-Tree-navigering
- Advanced workflows for unsupported app database analysis
- Scenariobaserade CTF-utmaningar för att testa och förstärka färdigheter
FAQ | VANLIGA FRÅGOR
Expandera allaOn-Demand: Få tillgång till alla 5 timmars innehåll i din egen takt. Perfekt för yrkesverksamma som vill ha flexibilitet att utbilda sig mellan aktiva fall.
Live online: Instruktörsledda sessioner som genomförs på distans. Tidpunkten kan anpassas till ditt team.
Yes , this course has been completely redesigned and updated for 2026. It reflects the latest findings, updated SQLite behavior, and modern forensic challenges based on real-world casework.
Yes! We offer flexible group training options , including discounted rates for teams of 5 or more. Agencies, labs, and organizations can request custom scheduling and onboarding support tailored to their needs.
Absolut. Vi tillhandahåller e-postsupport för instruktörer så att du kan fortsätta att utvecklas i din egen takt.
Perfect. This course complements those skills by going deeper into database structures. You'll learn what automated tools often overlook , like deleted records, freelist pages, and raw data reconstruction.
Kursen leds av Elusive Datas seniorinstruktör, James Eichbaum, en kriminalteknisk specialist som har utbildat yrkesverksamma från nationella polisstyrkor, federala, statliga och lokala brottsbekämpande myndigheter, statliga och militära myndigheter och globala DFIR-team. Du kommer att lära dig av någon med djup, praktisk erfarenhet av verkliga utredningar. James har undervisat i databasforensik i över 15 år.
Ja, det gör jag. Varje modul innehåller interaktiva labbar med riktiga SQLite-data. Du kan tillämpa det du lärt dig direkt genom guidade övningar och nedladdningsbara dataset.
Den här mikrokursen har utformats för att fylla en viktig lucka i utbildningen för kriminaltekniker: att förstå hur SQLite-databaser faktiskt lagrar, strukturerar och bevarar data.
På bara några få fokuserade timmar lär du dig hur poster läggs ut över sidor med fast storlek, hur raderade data kan finnas kvar i frilistor och hur stora poster sprids över överflödeskedjor.
Med hjälp av realistiska exempel och appar utan stöd får du arbeta praktiskt med att avkoda headers, tolka VarInts och spåra poster med precision.
Den här kursen uppdateras kontinuerligt och är utformad för yrkesverksamma och ger snabb, fokuserad och praktisk utbildning utan att ta några genvägar.
Du bör vara bekväm med att navigera i forensiska verktyg och arbeta med mobila artefakter, men du behöver inte vara utvecklare. Vi guidar dig genom lågnivåkoncept som freeblock parsing, varints och freelist recovery med tydliga förklaringar och praktiska labbar.
Ja. Kursen är certifikatbaserad och utformad av en tidigare brottsbekämpande undersökare med verklig vittnesmålserfarenhet. De arbetsflöden som lärs ut är redo för rättssalen och byggda för att hålla upp under granskning.
Yes. The course is built around real-world app data, not generic examples. You'll learn practical workflows you can apply immediately , even when your tools fall short.
Great , this course is designed to work alongside them. You'll learn how to verify tool output, investigate unsupported apps, and recover evidence those tools often overlook.
Ja, det gör vi! Vi schemalägger regelbundet live online-sessioner som du kan delta i tillsammans med andra yrkesverksamma. Dessa schemalagda kurser erbjuder samma omfattande innehåll med interaktion i realtid och frågestunder.
Kontrollera vår kurskalender för att se kommande schemalagda datum och registrera dig för tillgängliga sessioner.
Ja, absolut! Om de schemalagda kursdatumen inte fungerar för dig ordnar vi gärna en privat livesession vid en tidpunkt som passar ditt schema.
Helt enkelt skicka en bokningsförfrågan med önskade datum och tider, så arbetar vi tillsammans med dig för att hitta en lämplig tid. Detta är perfekt för team eller organisationer med specifika tidskrav.
No , if you later decide to enroll in the complete SQLite Forensics course, we'll deduct the full cost of this microcourse from your total. Just reach out to us before enrolling in the full course.
Feedback från fältet
Andra resurser som du kanske gillar
Master SQLite Forensics with our SQLite Forensics training, tailored for professionals examining mobile app data. Learn to uncover deleted records, interpret WAL files, and recover hidden artifacts beyond the reach of standard tools. Built around real-world casework and fresh CTFs, this hands-on course emphasizes page-level decoding, deep forensic insight, and practical techniques for advanced investigations.
Att avkoda VarInts manuellt kan sakta ner kriminaltekniska arbetsflöden, särskilt när man arbetar med okända eller röriga databaser. Det här verktyget hjälper dig att tolka dessa värden snabbt, så att du kan fokusera på analysen. Gratis att använda och byggt för utredare som arbetar direkt med SQLite-interna funktioner.
Behöver du återställa raderade, okommiterade eller överskrivna SQLite-data? Den här avancerade mikrokursen lär dig hur du extraherar bevis från WAL- och SHM-filer, flyktiga lager där kritiska ändringar ofta finns. Lär dig att verifiera dataintegritet, spåra ändringar och avslöja vad traditionella verktyg missar.
Kriminalteknik för SQLITE
SQLite är fortfarande ryggraden i lagring av mobilappar 2025 och driver allt från chathistorik och platsloggar till appinställningar och cachad media. Medan kriminaltekniska verktyg hanterar grundläggande extraktion bra, slutar de ofta med att avslöja vad som lagras djupare i databasens interna delar: write-ahead-loggar, överflödeskedjor eller anpassade scheman som är unika för varje app.
I takt med den snabba utvecklingen av mobila programvaror ställs undersökare allt oftare inför situationer där data bara delvis avkodas eller missas helt och hållet. Att förstå SQLites inre funktioner har blivit avgörande för tillförlitlig mobilanalys.
Den här mikrokursen är byggd med den verkligheten i åtanke. Du får lära dig hur du bryter ner SQLite på strukturell nivå, återställer data manuellt, tolkar hur poster är organiserade och upptäcker mönster eller anomalier som enbart verktyg kanske inte kan förklara. Det är den typ av praktisk expertis som ger dig mer kontroll i komplexa eller tidskritiska fall.
Begär live-session
Denna förfrågan är helt icke-bindande. Låt oss veta vilka datum som skulle passa dig och hur många deltagare du vill ha med. Vi återkommer till dig så snart som möjligt så att vi tillsammans kan diskutera de bästa alternativen.
Det var en liten grupp, och James gjorde allt lätt att följa. Han förklarade saker på ett sätt som bara klickade, särskilt frilistsidor. Solida fem timmar.