Mejore sus herramientas con análisis forenses más claros y precisos. Diseñadas para complementar sus plataformas de confianza, nuestras soluciones le ayudan a trabajar con más agudeza y precisión.
Aprenda a dominar los flujos de trabajo forenses digitales completos a través de una formación inmersiva y práctica. Aplique con confianza sus conocimientos en investigaciones reales.
One forensic workspace for app data investigations, built on provenance. Recover, interpret, validate and report evidence across SQLite, RealmDB, LevelDB, IndexedDB and Apple Biome / SEGB, with every finding traceable back to its source. Launching August 31, 2026.
Decode SQLite variable-length integers and serial type codes in seconds. Calculate the storage length of strings and BLOBs, determine whether a record requires overflow pages, and identify how much of the payload is stored locally on the database page. Built for fast, script-free analysis of SQLite records and data structures.
Transforma los datos de copia de seguridad de iOS en estructuras de archivos organizadas y navegables. Esta herramienta gratuita para Windows extrae y normaliza el contenido de las copias de seguridad de iTunes, con verificación hash y metadatos del dispositivo. Acceda a sus datos de copia de seguridad a través de un sistema de archivos claro y lógico, listo para realizar análisis e informes eficientes.
Profundice en las aplicaciones no compatibles con el análisis práctico de SQLite. Utilice Python para programar, automatizar y extraer lo que las herramientas pasan por alto. Obtenga una ventaja técnica para el análisis forense móvil avanzado.
Explore en profundidad las bases de datos SQLite, la capa oculta bajo las aplicaciones móviles y los sistemas operativos. Aprenda a extraer, descodificar e interpretar los datos para descubrir la actividad de los usuarios y los artefactos forenses.
Learn to manually decode pages, recover deleted records, and confidently validate your findings. Perfect when you need precise, court-ready evidence.
Learn to examine WAL frames and SHM indexes to recover deleted, and pre-checkpoint records and reconstruct transaction timelines. Uncover app activity that automated tools may not show.
Learn when it works for you. 24/7 access to interactive lessons, practical exercises, and real-world forensic scenarios. Work through each module at your own pace.
Participe en sesiones en directo desde cualquier lugar. Haga preguntas, pruebe técnicas y aprenda haciendo. Toda la energía del aula, sin desplazamientos.
Aprenda en persona de expertos forenses a través de laboratorios prácticos diseñados para desarrollar habilidades prácticas y profundas.
Esta guía gratuita proporciona un recorrido práctico de los discos con particiones GPT, que abarca el MBR de protección, el encabezado GPT y la matriz de entrada de particiones. Está diseñada para ayudar a los profesionales forenses a comprender las estructuras de disco, recuperar datos y validar pruebas.
Esta guía ofrece un recorrido práctico para los analistas forenses que trabajan con notas cifradas de Apple en iOS 16.x. Se centra en la identificación y descifrado de notas bloqueadas almacenadas en la base de datos NoteStore.sqlite extraída de las copias de seguridad de iOS.
Our courses sharpen the way you investigate digital and mobile evidence. You learn full workflows that go beyond tool buttons, working with raw data, decoding app artifacts, and practicing authentic case scenarios. Labs and CTF challenges give you confidence to handle live investigations under real conditions.
We offer two certification programs at the moment: Análisis forense de SQLitey Python para la investigación forense móvil. Cada programa desarrolla habilidades prácticas que complementan sus herramientas existentes y le ayudan a ver más, encontrar más y ofrecer resultados precisos que se mantienen en los informes y en los tribunales.
Yes. The training has been fully updated to match the current forensic landscape. That includes support for modern iOS and Android environments, new app structures, updated CTF scenarios, and deep dives into advanced topics like SQLite freelist recovery and manual decoding of WAL/SHM files.
Our tools are built to meet today’s forensic challenges. They do not replace your trusted platforms, they extend them. Some give you quick answers when time is short. Others open up evidence in ways standard tools often miss.
Calculadora VarInt
Decode variable-length integers instantly from SQLite databases. No scripts, no guesswork. Just clear values when you need them.
Copia de seguridad2FS
Transform iOS backups into structured, navigable file systems with hashes and metadata preserved. From confusion to clarity in one step.
Visualizador SQLite
Analyze SQLite databases in depth. Visualize structures, follow deleted records across time, and recover hidden evidence from WAL, freelists and unallocated space. Built from years of training and investigations, SQLite Visualizer reveals what standard tools often miss.
From August 31, SQLite Visualizer becomes part of Luciérnaga de Datos Elusiva, carrying the workflow into a broader forensic workspace for modern app data investigations.
Luciérnaga de Datos Elusiva
Launching Agosto 31, Luciérnaga is built para el work that begins after extraction. It brings SQLite, RealmDB, LevelDB, IndexedDB y Apple Biome / SEGB into one workspace. Recuperar what remains in el data, interpretar it in context, validate findings against el source, y report with a clear path atrás a el file, page y byte offset.
Together, these tools give you sharper insight, clearer reporting and source-backed findings you can stand behind in real investigations.
We first built SQLite Visualizer because we needed a clearer way to investigate SQLite in real cases. The same questions kept coming back: what was deleted, when did it change, where did this record come from, and how can I explain it in a report?
SQLite Visualizer filled that gap for SQLite. It shows deleted records frame by frame, maps schema relationships visually, and recovers data from WAL, freelists and unallocated space. Built from casework and refined in hands-on labs, it makes database analysis faster, clearer and easier to explain.
Firefly takes that same idea further. SQLite is still central, but modern app evidence lives across RealmDB, LevelDB, IndexedDB, Apple Biome / SEGB, BLOBs, timestamps, sidecars and nested structures. Firefly brings that work into one forensic workspace after extraction, so examiners can recover what remains, interpret it in context, validate it against the source and report findings with a clear path back.
From August 31, SQLite Visualizer becomes part of Elusive Data Firefly.
Our tools are built around the questions forensic examiners actually need to answer. It is not enough to show a decoded value. You need to understand where it came from, how it was recovered, and whether you can explain it when the finding is reviewed.
SQLite Visualizer brought that approach to SQLite. It lets examiners follow database history in the WAL, explore schemas visually, move between structure and hex, and recover deleted data from WAL, freelists and unallocated space without losing context.
Firefly takes the same idea beyond SQLite. From August 31, SQLite Visualizer becomes part of Firefly, a broader forensic workspace for modern app data investigations across SQLite, RealmDB, LevelDB, IndexedDB and Apple Biome / SEGB.
Entre sus principales funciones figuran:
WAL timeline analysis
See database history unfold record by record.
Visual schema navigation
Map tables and relationships as an interactive canvas.
Integrated hex and structure view
Move between records, pages, structures and bytes without losing the path back to the source.
Deleted-record recovery
Recover what remains in WAL, freelists, unallocated space and supported modern app databases.
Provenance and reporting
Validate findings against the source and carry the working view into reports.
Together, these capabilities give examiners a faster, clearer and more defensible way to work with app data. They help you move from decoded values to source-backed findings you can stand behind.
Puede elegir el formato que mejor se adapte a sus objetivos y a su horario:
Microcursos: Sesiones cortas en directo (60-90 minutos) sobre temas específicos como GPT, SQLite y aplicaciones cifradas, ideales para un aprendizaje rápido y práctico.
Cursos a la carta: Acceda a formación certificada a su propio ritmo 24 horas al día, 7 días a la semana. Reproduzca laboratorios, siga ejercicios guiados y aplique técnicas a su propio ritmo.
Cursos en línea en directo: Únase a clases dirigidas por expertos en tiempo real. Participe en discusiones de casos, formule preguntas y complete laboratorios con comentarios del instructor.
Formación presencial: Aprenda cara a cara a través de sesiones de inmersión y laboratorios prácticos dirigidos por profesionales experimentados en forense digital.
Sí. Todos los cursos completos incluyen un certificado verificado de realización y créditos CPE, reconocidos por muchos organismos profesionales.
Nuestra formación abarca todos los niveles de experiencia. Puedes empezar con habilidades básicas como la adquisición y la validación, o profundizar en técnicas avanzadas como el análisis sintáctico de bases de datos de aplicaciones y la creación de scripts con Python para la automatización forense.
No. The tools are built to make complex forensic work easier to follow, verify and explain. Whether you are decoding VarInts, navigating an iOS backup or investigating database internals, the goal is to make the process clearer and faster without hiding the underlying evidence.
When you purchase SQLite Visualizer today, a one-hour onboarding session is included to help you get started. After August 31, the same applies to Firefly.
If you need more training, just contact us. We also offer advanced SQLite forensics training, including a certified course where the tools are used as part of the practical workflow.
Elusive Data anuncia Firefly, un espacio de trabajo forense para pruebas de datos de aplicaciones modernas, que se lanzará el 31 de agosto con flujos de trabajo de recuperación, validación e informes.
James Eichbaum sobre la idea detrás de Elusive Data Firefly, por qué la procedencia importa después de la extracción y por qué la honestidad es una característica forense.
SQLite forensics explained in simple terms. Learn how SQLite databases store data, where evidence is hidden, and why it matters in digital investigations.
Protobuf varints are not SQLite varints. Learn how to parse Protocol Buffer data from Apple Notes and mobile forensic artifacts, decode LEB128 varints step by step, and build a Python decoder with bitwise operations. Includes a hands-on XOR decryption challenge.
Making digital forensics training more accessible Elusive Data was founded in early 2024 with a clear purpose: to make advanced digital forensics training more accessible,
PRESS RELEASE Stockholm, Sweden – December 9, 2025 Elusive Data has officially released SQLiteVisualizer™, a next-generation forensicplatform that gives investigators unprecedented insight into how mobile
Small time-savers can make a big difference in mobile forensics.
That’s why VarInt Calculator is now available as a dedicated iOS app—bringing fast VarInt decoding and clear SQLite insights straight to your iPhone or iPad.
Algo nuevo está llegando a los forenses móviles En Elusive Data, nuestra misión siempre ha sido clara: ayudar a los profesionales forenses a trabajar de forma más rápida, precisa y
Nuevo curso disponible: Obtén control sobre los datos de aplicaciones como nunca antes. Aprende a descubrir, validar y defender evidencia oculta — sin esperas ni necesidad de viajar.
¡Gracias por un gran curso! Por fin sé cómo trabajar con aplicaciones no compatibles. Este curso me ha ayudado mucho. He hecho algunos cursos de formación antes, pero este se destacó porque era realmente útil de inmediato. El instructor explicó cómo se almacenan los datos de la aplicación de una manera que tenía sentido, y realmente aprecié todos los ejemplos reales. Ya he utilizado algunas técnicas en un caso actual.