Erweiterte App-Analyse

Kursbeschreibung

Im Kurs „XAMN Advanced App Analysis“ erlernen die Teilnehmer das Wissen und erwerben die Fertigkeiten, die für ausgezeichnete Analysen der SQLite-Datenbank sowie zur Beherrschung des Python-Scriptings erforderlich sind.

Die Teilnehmer werden tiefgehend mit Datenbankstrukturen und -management vertraut gemacht und begreifen von Grund auf, wie sich andere Dateien von Smartphone-Apps (zum Beispiel PLists, XML, WAL und SHML) analysieren lassen. Die Teilnehmer erlernen den Einsatz von Python zum Anlegen von Scripts für das Durcharbeiten von Dateien der Smartphone-Apps und von umfangreichen Datensätzen. Außerdem erfahren sie, wie sich diese Daten für Analyse und Protokollierung in XAMN Spotlight integrieren lassen.

Dieser Kurs richtet sich an Analysten und Ermittler, die Fähigkeiten erwerben wollen, mit denen man näher an solche Daten herankommt, die herkömmliche Tools nicht decodieren können.

Kursziele

Tag 1

  • Grundlagen App Analysis
  • Typen an SQLite-Daten
  • PLists
  • Erstellen und Anpassen von SQLite-Datenbanken

Tag 2

  • SQLite-Datenbank-Strukturen
  • Page Headers, Freeblocks und Freelists
  • Rekonstruktion von Datenbanken mithilfe von Freelist Pages

Tag 3

  • Write-ahead Logging
  • Einführung in Python
  • Strings
  • Math
  • Variable
  • Python in XAMN Elements
  • Funktionen
  • Listen und Tupel
  • Wörterbücher
  • Für-Schleifen

Tag 4

  • Bedingte Anweisungen
  • Datei-In- und -Output
  • Modul Datatime
  • Modul PListlib
  • Modul SQLite 3
  • Objekte und Klassen
  • Python-API in XAMN Elements

Tag 5

  • App-Parsing in der Praxis I
  • App-Parsing in der Praxis II
  • Abschließende Praxisübung
  • Auswertung und Abschluss
Book course

Available training types

  • Classroom

Pre-requisite

  • XRY Intermediate

Course length

  • 5 days

Available languages

  • English
  • French
  • German

Available locations

  • France - Paris
  • Germany - Hamburg
  • Sweden - Stockholm
  • United Kingdom - Reading

Schedule

Dates Language City Country

I am ready to book Erweiterte App-Analyse