WARUM TEILNEHMEN?

In diesem Kurs erhalten die Teilnehmer einen umfassenden Einblick in die Durchführung von Analysen von SQL-Datenbanken, die in den modernen Mobiltelefonen gängig sind. Sowohl bei Google mit Android OS als auch Apple mit iOS wird der Großteil der Benutzerdaten in einem SQLite-Container gespeichert.

KURSINHALT

Dieser Kurs lehrt unter anderem:

• Funktionsweise von SQLite auf Byte-Level
• die unterschiedlichen Typen von SQLite Datenkomponenten
• die gängigsten Speicherorte für SQLite Daten
• Bestätigen von Berichtsdaten
• Konvertierung und Identifizierung von Datenformaten
• Wiederherstellung von Daten aus .SHM, .WAL und .journal Dateien
• Erstellung von Berichten aus SQLite Datenbanken mit extern verlinkten Images
• Erfassung von 99% der Daten von den meisten Mobilgeräten
• Durchführen einer Low-Level-Analyse
• Wiederherstellen von SQLite-Datenbanken

Extras:
Die Teilnehmer erhalten eine Vollversion der Sanderson Forensics SQLite Toolkit Software und eine Andriller Software Lizenz (Gültigkeit 6 Monate)

VORAUSSETZUNGEN

• Die Teilnehmer sollten wenn möglich ihren eigenen Laptop mitbringen.

Laptop-Anforderungen:

• Windows 7, 8 und 10
• macOS mit Bootcamp Windows 7, 8 und 10 (macOS selbst funktioniert nicht)
• mind. 8 GB RAM, mind. 100 GB Speicher
• Sie müssen über Admin-Rechte oder das Admin-Passwort verfügen
• Alle Windows Updates sollten vor dem Kurs durchgeführt sein!

Bitte teilen Sie uns mit, wenn Sie Ihren eigenen Laptop nicht mitbringen können.