Teel Technologies SQLite Forensics
Både Googles Android-styresystem og Apples iOS dominerer markedet for mobiltelefoner i dag. Selv om disse to virksomheder er rivaler med meget forskellige filsystemer, har de én ting til fælles: de bruger begge SQLite til at gemme brugerdata. SQLite er et bibliotek, der implementerer en uafhængig, serverløs og konfigurationsfri SQL-databasemotor. På dette kursus lærer deltagerne at analysere og genoprette SQLite-databaser på det grundlæggende dataniveau. Når de har gennemført denne uddannelse, vil efterforskere med denne viden være i stand til at analysere over 99 % af de data, de møder på mobile enheder.
Hvem er dette kursus for?
Dette kursus henvender sig til digitale efterforskere og specialister, der skal håndtere mobile enheder i deres forensic efterforsknings.
Hvad lærer du på kurset?
- Hvordan SQLite fungerer på byte-niveau.
- Hvad er de fem mest almindelige steder at gendanne SQLite-data.
- Hvordan man validerer rapportdata.
- Hvad de forskellige typer af SQLite-datakomponenttyper er.
- Reverse engineering af en SQLite-database.
- Hvordan du nemt konverterer og identificerer stort set alle dataformater.
- Visning af SQLite BLOB-data i et forensics program.
- Gendannelse af data fra .WAL- og .journal-filer.
- Hurtig generering af rapporter fra en SQLite-database med eksternt linkede billeder.
- SQLite Record recovery.
- Manuel parsing af Write-Ahead Logs og Journal-filer.
- SQLite Payload efterforskning/SQLite Data Construct parsing.
- Manuel gendannelse af SQLite-data manuelt.
- SQLite-kryptering.
- Brug af simuleringer til at teste/verificere/afkode data.
