Kämpar du för att hitta raderade data som dina kriminaltekniska verktyg missar? Denna hands-on mikroKursen visar hur du kan gå djupare genom att förstå hur SQLite lagrar och tar bort data. På bara några timmar lär du dig hur du återställer raderade poster, tolkar rå strukturer och med säkerhet analysera appdatabaser, även när verktygen inte ger dig något.
Denna fokuserade 5-timmarskurs hjälper digitala kriminaltekniker att förstå hur SQLite lagrar, raderar och sprider data över sin interna struktur. Perfekt när verktygets utdata är ofullständig eller djupare svar behövs för rapporter eller domstol.
Istället för teori får du arbeta praktiskt med riktiga appdata och lära dig praktiska metoder för att undersöka frilistsidor, överflödiga poster och fragmenterat innehåll - utan att behöva skript- eller SQL-kunskaper.
Kursen är avsedd för rättsmedicinska undersökare, analytiker, laboratoriespecialister och utredare som:
Den här mikrokursen är utformad för utredare, analytiker och tekniska experter som behöver gå längre än vad kriminaltekniska verktyg visar och förstå vad SQLite-databaser faktiskt innehåller. Den är idealisk för kriminaltekniska analytiker, incidenthanterare och utredare som behöver snabb, verktygsoberoende insikt i SQLites interna funktioner - och vill ha tekniker som de kan tillämpa omedelbart i verkliga fall.
Det är särskilt användbart om du:
Om du arbetar med data och vill få en djupare förståelse för hur den lagras och återställs är den här kursen något för dig.
Analysera SQLite-databaser från Android / iOS-appar och återställ dolda eller raderade data manuellt.
Utvärdera noggrannheten hos automatiserade kriminaltekniska verktyg genom att jämföra med råa SQLite-strukturer.
Få en djup förståelse för frilistsidor, overflow-poster och hur datafragment lagras.
Förbättra din förmåga att förklara hur raderade eller fragmenterade poster lokaliserades och återställdes.
Föredrar du verkliga data och labb framför teori? Den här kursen är byggd för direkt, uppslukande praktik.
Behöver du en tillförlitlig analys som kan försvaras i domstol? Lär dig tekniker som tål att granskas.
Denna kurs undervisas av James Eichbaum, en ledande expert inom digital kriminalteknik och en av de mest erfarna instruktörerna inom mobil- och databasanalys. Med över 15 års erfarenhet av att undervisa i SQLite-forensik har James utbildat yrkesverksamma i över 30 länder.
Han var tidigare Global Training Manager på MSAB och har lett avancerad utbildning för hundratals organisationer över hela världen, inklusive nationella polismyndigheter, regeringar och privata DFIR-laboratorier. Hans utbildning kombinerar djup teknisk kompetens med omfattande fälterfarenhet från verkliga utredningar.
I den här mikrokursen guidar James dig genom SQLite-databasernas interna funktioner, inklusive raderade poster, frilistsidor och överflödesstrukturer, med hjälp av ett praktiskt, verktygsoberoende tillvägagångssätt som är utformat för att ge dig färdigheter som du kan tillämpa direkt.
Kom i kontakt med James på LinkedInLär dig i din egen takt med 5 timmars expertlett innehåll. Flexibel, självstyrd inlärning.
Delta i lärarledda sessioner på distans. Välj en schemalagd klass eller begär en privat gruppsession.
Den här fokuserade mikrokursen är en fristående modul som är utformad för snabb och målinriktad inlärning. Den är byggd för att hjälpa digitala utredare att förstå hur SQLite lagrar, organiserar och raderar data - särskilt när kriminaltekniska verktyg inte räcker till. På bara några timmar får du en tydlig och strukturerad förståelse för SQLites interna funktioner, inklusive frilistsidor, overflow-poster och heltal med variabel längd (VarInts).
Denna mikrokurs är en del av vår bredare utbildningsstrategi och har noggrant valts ut från hela Avancerad SQLite Forensics-kurs. Den större kursen sträcker sig över tre hela dagar (eller motsvarande på begäran) och erbjuder avancerade laboratorier, certifiering och upp till 24 CPE-poäng.
I den fullständiga versionen av kursen kommer du också att lära dig:
On-Demand: Få tillgång till alla 5 timmars innehåll i din egen takt. Perfekt för yrkesverksamma som vill ha flexibilitet att utbilda sig mellan aktiva fall.
Live online: Instruktörsledda sessioner som genomförs på distans. Tidpunkten kan anpassas till ditt team.
Ja - den här kursen har omarbetats helt och hållet och uppdaterats för 2025. Den återspeglar de senaste rönen, uppdaterat SQLite-beteende och moderna kriminaltekniska utmaningar baserade på verkliga fall.
Ja, det gör vi! Vi erbjuder flexibla grupputbildningsalternativ - inklusive rabatterade priser för team på 5 eller fler. Byråer, laboratorier och organisationer kan begära anpassad schemaläggning och onboarding-support som är skräddarsydd efter deras behov.
Absolut. Vi tillhandahåller e-postsupport för instruktörer så att du kan fortsätta att utvecklas i din egen takt.
Perfekt. Den här kursen kompletterar dessa färdigheter genom att gå djupare in i databasstrukturer. Du får lära dig vad automatiserade verktyg ofta förbiser - som borttagna poster, frilistsidor och rekonstruktion av rådata.
Kursen leds av Elusive Datas seniorinstruktör, James Eichbaum, en kriminalteknisk specialist som har utbildat yrkesverksamma från nationella polisstyrkor, federala, statliga och lokala brottsbekämpande myndigheter, statliga och militära myndigheter och globala DFIR-team. Du kommer att lära dig av någon med djup, praktisk erfarenhet av verkliga utredningar. James har undervisat i databasforensik i över 15 år.
Ja, det gör jag. Varje modul innehåller interaktiva labbar med riktiga SQLite-data. Du kan tillämpa det du lärt dig direkt genom guidade övningar och nedladdningsbara dataset.
Den här mikrokursen har utformats för att fylla en viktig lucka i utbildningen för kriminaltekniker: att förstå hur SQLite-databaser faktiskt lagrar, strukturerar och bevarar data.
På bara några få fokuserade timmar lär du dig hur poster läggs ut över sidor med fast storlek, hur raderade data kan finnas kvar i frilistor och hur stora poster sprids över överflödeskedjor.
Med hjälp av realistiska exempel och appar utan stöd får du arbeta praktiskt med att avkoda headers, tolka VarInts och spåra poster med precision.
Den här kursen uppdateras kontinuerligt och är utformad för yrkesverksamma och ger snabb, fokuserad och praktisk utbildning utan att ta några genvägar.
Du bör vara bekväm med att navigera i forensiska verktyg och arbeta med mobila artefakter, men du behöver inte vara utvecklare. Vi guidar dig genom lågnivåkoncept som freeblock parsing, varints och freelist recovery med tydliga förklaringar och praktiska labbar.
Ja. Kursen är certifikatbaserad och utformad av en tidigare brottsbekämpande undersökare med verklig vittnesmålserfarenhet. De arbetsflöden som lärs ut är redo för rättssalen och byggda för att hålla upp under granskning.
Ja, kursen är uppbyggd kring verkliga appdata, inte generiska exempel. Du får lära dig praktiska arbetsflöden som du kan tillämpa omedelbart - även när dina verktyg inte räcker till.
Bra - den här kursen är utformad för att fungera tillsammans med dem. Du får lära dig hur du verifierar verktygens utdata, undersöker appar som inte stöds och återställer bevis som verktygen ofta förbiser.
Nej - om du senare bestämmer dig för att anmäla dig till den fullständiga SQLite Forensics-kursen drar vi av hela kostnaden för denna mikrokurs från din totalsumma. Kontakta oss bara innan du anmäler dig till den fullständiga kursen.
SQLite är fortfarande ryggraden i lagring av mobilappar 2025 och driver allt från chathistorik och platsloggar till appinställningar och cachad media. Medan kriminaltekniska verktyg hanterar grundläggande extraktion bra, slutar de ofta med att avslöja vad som lagras djupare i databasens interna delar: write-ahead-loggar, överflödeskedjor eller anpassade scheman som är unika för varje app.
I takt med den snabba utvecklingen av mobila programvaror ställs undersökare allt oftare inför situationer där data bara delvis avkodas eller missas helt och hållet. Att förstå SQLites inre funktioner har blivit avgörande för tillförlitlig mobilanalys.
Den här mikrokursen är byggd med den verkligheten i åtanke. Du får lära dig hur du bryter ner SQLite på strukturell nivå, återställer data manuellt, tolkar hur poster är organiserade och upptäcker mönster eller anomalier som enbart verktyg kanske inte kan förklara. Det är den typ av praktisk expertis som ger dig mer kontroll i komplexa eller tidskritiska fall.
Denna praktiska genomgång ger utredare verktygen och metoderna för att extrahera krypterade Apple Notes från iOS 16.x-enheter. Du lär dig steg-för-steg-tekniker som går utöver standardverktyg och hjälper dig att ta itu med verkliga fall med tydlighet och kontroll.
Att avkoda VarInts manuellt kan sakta ner arbetsflödena för kriminaltekniker - särskilt när man arbetar med okända eller röriga databaser. Det här verktyget hjälper dig att tolka dessa värden snabbt, så att du kan fokusera på analysen. Verktyget är gratis att använda och utvecklat för utredare som arbetar direkt med SQLite-interna funktioner.
Överflödessidor är där stora data, som bilder eller media, lagras när en enda SQLite-sida inte räcker till. Den här artikeln visar hur fragmenterade poster kan återställas manuellt, vilket hjälper dig att extrahera bevis som de flesta automatiserade carving-metoder missar.
Bli först med att få information om nya utbildningsmöjligheter, kostnadsfria verktyg, fallbaserade blogginlägg och praktiska insikter. Vårt månatliga nyhetsbrev är utformat för att hjälpa dig att lära dig snabbare, lösa ärenden smartare och hålla jämna steg inom ett område som aldrig står stilla.
Fyll i din e-postadress för att registrera dig.
Vi märkte att du besöker oss från Sverige. Vi har uppdaterat våra priser till Svenska kronor för att göra det enklare för dig att handla. Använd Amerikanska dollar istället. Avvisa
Det var en liten grupp, och James gjorde allt lätt att följa. Han förklarade saker på ett sätt som bara klickade, särskilt frilistsidor. Solida fem timmar.