SQLite Forensics

Code formation : TTSQL Durée : 5 jours

Les prochaines dates

Descriptif du cours

DISPONIBLE EN 2024

Notre nouvelle formation complète SQLite Forensic de 5 jours, combine notre formation sur les fondements des bases de données SQLite et notre formation avancée sur des bases de données SQLite

Le système d’exploitation Android de Google et iOS d’Apple sont les forces dominantes sur le marché actuel de la téléphonie mobile, la part de marché étant répartie plutôt équitablement entre les deux sociétés. Bien que ces deux sociétés soient rivales, avec des systèmes de fichiers très différents, elles partagent un point commun : tous deux utilisent les bases de données SQLite comme conteneur de stockage pour les données d’utilisateur.Les examinateurs en investigation numérique peuvent facilement tirer parti de ce point commun en acquérant les compétences requises pour effectuer une analyse et une récupération de bas niveau sur les bases de données SQLite. Une fois apprises et maîtrisées, les examinateurs peuvent alors prendre en charge près de 99 % des données des appareils qu’ils rencontreront dans la plupart de leurs examens sur les appareils mobiles.

Objectifs

À l’issue de la formation, les stagiaires sauront :

Comment fonctionne les bases de données SQLite au niveau des octets
Quels sont les différents types de composants de données SQLite ?
Quels sont les 5 emplacements courants pour récupérer les données SQLite ?
Comment effectuer la validation des données.
Comment procéder à l’ingénierie inverse de TOUTE base de données SQLite.
Conversion et identification faciles de pratiquement n’importe quel format de date.
Affichez les données de type BLOB dans l’outil forensic.
Comment utiliser un outil conçu dès le départ comme outil forensic.
Comprendre les différents types de journal des transactions (ex WAL)
Récupérer les transactions dans les différents types de journal de transactions
Comment générer rapidement des rapports à partir de n’importe quelle base de données SQLite
Récupération d’enregistrements SQLite (enregistrements incomplets et orphelins)
Analyse manuelle des journaux d’écriture anticipée et fichiers journaux
Scénarios avancés de récupération de données
Récupération manuelle de données SQLite
Analyse de la construction de données SQLite
Utiliser des simulations pour effectuer des tests/vérifications/décryptages de données
Chiffrement SQLite
Examen avec un scénario avancé