Formación forense sobre SQLite. En profundidad y práctico.

nivel avanzado
Diseñado para profesionales del análisis forense digital que trabajan con aplicaciones de teléfonos inteligentes no compatibles o mal analizadas, este curso avanzado enseña técnicas SQLite prácticas que van más allá de las herramientas estándar. Utilizando análisis manuales, métodos de código abierto y acceso exclusivo a la nueva suite forense SQLite creada a medida por Elusive Datadescubrirá pruebas fundamentales que los analizadores convencionales suelen pasar por alto en las aplicaciones móviles modernas.

Resumen del curso

El curso SQLite Forensics de Elusive Data está dirigido a profesionales forenses digitales que necesitan extraer e interpretar datos de aplicaciones que las herramientas comerciales a menudo pasan por alto. A medida que las aplicaciones de terceros evolucionan rápidamente, los visores convencionales se quedan cortos, perdiendo pruebas en archivos WAL, espacio no asignado o estructuras de esquema complejas.

Este curso cubre ese vacío con formación práctica en análisis manual de SQLite, descodificación a nivel de página y validación basada en secuencias de comandos. Trabajará con casos reales y aplicaciones no compatibles, y aprenderá a recuperar registros eliminados, interpretar formatos de datos y analizar el comportamiento de las bases de datos.

También obtendrá acceso exclusivo a la suite forense SQLite personalizada de Elusive Data, desarrollada específicamente para esta formación. ED SQLite Visualizer transforma el complejo análisis de SQLite en un proceso eficiente y visual que revela pruebas digitales críticas previamente olvidadas dentro de las bases de datos de dispositivos móviles.

Objetivos del curso

  • Comprender la estructura interna y la mecánica de funcionamiento de las bases de datos SQLite.
  • Analice y parsee manualmente archivos SQLite incluyendo cabeceras, páginas, freelists y páginas de desbordamiento.
  • Explicar la relevancia forense de los archivos WAL y SHM en el análisis de SQLite.
  • Realice una recuperación de bajo nivel de los registros eliminados y reconstruya las bases de datos manualmente.
  • Desarrollar habilidades para analizar críticamente e interpretar artefactos SQLite para investigaciones digitales.

A quién va dirigida la clase

Este curso está dirigido a profesionales del análisis forense de móviles dispuestos a ir más allá de los resultados por defecto de las herramientas. Es ideal si está familiarizado con las plataformas forenses estándar y desea comprender mejor qué se analiza y, lo que es igual de importante, qué se suele dejar atrás.

Principales características del curso

  • Aprendizaje basado en situaciones reales: Afronte retos reales de investigación, desde el descubrimiento de pruebas hasta la elaboración de informes periciales.
  • Enfoque agnóstico de las herramientas: Aprenda métodos que podrá aplicar en cualquier plataforma forense.
  • Laboratorios interactivos: Utilice conjuntos de datos reales en entornos virtuales con herramientas forenses estándar.
  • Análisis personalizado de aplicaciones: Extrae mensajes eliminados, archivos multimedia y fragmentos de datos, incluso sin la ayuda de herramientas.

Resultados del curso

  • Definir estructuras y artefactos clave dentro de las bases de datos SQLite, incluidos los formatos Plists, Varints y B-Tree.
  • Identificar y analizar manualmente cabeceras de bases de datos, cabeceras de páginas y registros de datos.
  • Crear y manipular bases de datos SQLite para observar el comportamiento de persistencia y eliminación de registros.
  • Analizar archivos de registro de escritura (WAL) y memoria compartida (SHM) para extraer pruebas forenses.
  • Reconstruya manualmente las bases de datos a partir de las páginas freelist para recuperar y validar los registros eliminados.
  • Sintetizar los hallazgos en informes forenses claros que demuestren las pruebas SQLite recuperadas.

Formato y precios del curso

Visualizador ED SQLite.
Una suite forense SQLite a medida, desarrollada para el curso.

Características de la formación

tu instructor

James Eichbaum

Este curso ha sido creado por James Eichbaum, antiguo examinador de las fuerzas de seguridad y uno de los instructores con más experiencia en medicina forense móvil. 

Con más de una década de experiencia en formación global, incluida la de Director de Formación Global en MSAB, ha formado a miles de profesionales en más de 30 países, desde unidades de policía local hasta laboratorios nacionales.

James ha dirigido investigaciones reales y ha testificado ante los tribunales. Su formación refleja esa experiencia: práctica, estructurada y centrada en lo que realmente funciona. Cada lección está diseñada para ayudarte a recuperar datos de aplicaciones móviles manualmente, entenderlos y explicarlos con claridad. No importa si estás escribiendo un informe, respondiendo a una revisión de control de calidad o testificando en el estrado.

Con la confianza de investigadores de todo el mundo

Sarah M. Especialista en pruebas digitales

¡Gracias por un gran curso! Por fin sé cómo trabajar con aplicaciones no compatibles. Este curso me ha ayudado mucho. He hecho algunos cursos de formación antes, pero este se destacó porque era realmente útil de inmediato. El instructor explicó cómo se almacenan los datos de la aplicación de una manera que tenía sentido, y realmente aprecié todos los ejemplos reales. Ya he utilizado algunas técnicas en un caso actual.

Carlos G. Técnico de laboratorio forense

¡Muy buen curso! ¡Increíblemente buen profesor y creo que el aprendizaje a distancia funciona al menos tan bien como en el aula! ¡Gracias de nuevo James! Gran equilibrio entre profundidad técnica y laboratorios prácticos. Me gustó que no nos basáramos únicamente en herramientas, sino que miráramos bajo el capó y diéramos sentido a los datos. Sin duda me ha ayudado a redactar informes más claros y a explicar los resultados a los investigadores.

Emily N. Estudiante de informática forense

El mejor curso que he hecho nunca. Realmente disfruté de la semana, aprendí un montón, y todo fue claro y fácil de seguir. Los laboratorios parecían reales y tenían sentido, incluso sin tener mucha experiencia. El instructor explicó las cosas con mucha claridad e hizo que todo pareciera manejable. Se lo recomendaría absolutamente a cualquiera que trabaje en informática forense móvil.

Élodie L. Analista digital

¡Vaya! He asistido a otros cursos de formación que me han parecido un discurso de venta. Esto fue diferente. Todo estaba claramente explicado, y no me sentí atrapado en una sola herramienta. Si tu trabajo implica aplicaciones no compatibles o datos borrados, ¡este curso es imprescindible!

Martin H. Analista de pruebas digitales

No esperaba disfrutar tanto como lo hice. La forma en que el instructor desglosó las cosas, especialmente todos los datos de la aplicación, lo hizo realmente divertido. James realmente sabe lo que hace y mantuvo las cosas en movimiento sin abrumarnos. Me llevé técnicas reales que utilizaré en el trabajo. Sigue así, James.

Tres formas de realizar el curso. Todas incluyen
certificación y laboratorios prácticos.

A la carta

Aprenda a su propio ritmo con 25 horas de contenido dirigido por expertos. Aprendizaje flexible y autoguiado.

$1,490

Precio por participante

¿Necesita formar a un grupo? Ofrecemos descuentos para más de 5 participantes y cursos personalizados para equipos y agencias. Póngase en contacto con nosotros para obtener precios para empresas y asistencia para la incorporación.
En directo en línea

Participe a distancia en sesiones dirigidas por un instructor. Elige una de nuestras clases programadas o personalízala para tu equipo.

$2,290

Precio por participante

¿Necesita formar a un grupo? Ofrecemos descuentos para más de 5 participantes y cursos personalizados para equipos y agencias. Póngase en contacto con nosotros para obtener precios para empresas y asistencia para la incorporación.
En persona | In situ

Formación in situ para equipos. Adaptamos la entrega y el alcance a las necesidades de su organización. Póngase en contacto con nosotros para obtener un presupuesto personalizado.

Presupuesto personalizado

Para los equipos

Formación con instructor impartida in situ. Diseñado exclusivamente para equipos y organizaciones. Disponible en todo el mundo, adaptada a sus flujos de trabajo. Póngase en contacto con nosotros para obtener un presupuesto personalizado y un plan de formación a medida.
PREGUNTAS FRECUENTES

Preguntas más frecuentes.

Hemos formado a miles de profesionales, y éstas son las preguntas más frecuentes que nos hacen antes de matricularse, desde el contenido del curso hasta cómo encajarlo en la ajetreada carga de trabajo.

  • A la carta: Acceda a las 24 horas de contenido a su propio ritmo. Ideal para profesionales en activo que desean flexibilidad para formarse entre casos activos.

  • En directo en línea: Sesiones a distancia dirigidas por un instructor. El horario puede adaptarse a su equipo: desde sesiones intensivas de un día completo hasta sesiones más cortas de varias semanas.

  • En persona: Se imparte in situ durante 3 días. Adaptamos el formato y la profundidad a la disponibilidad, los objetivos y el nivel de conocimientos de su equipo.

No. Recibirás una guía paso a paso con la profundidad técnica suficiente para comprender y explicar tus hallazgos, incluso si no eres desarrollador.

Sí. El curso es basado en certificados y diseñado por un antiguo examinador de las fuerzas de seguridad con experiencia en testimonios reales. Los flujos de trabajo que se enseñan están preparados para la sala del tribunal y están diseñados para resistir la revisión.

Sí. El curso se basa en datos de aplicaciones del mundo real, no en ejemplos genéricos. Aprenderás flujos de trabajo prácticos que podrás aplicar inmediatamente, incluso cuando tus herramientas se queden cortas.

Perfecto. Este curso complementa esas herramientas, no las sustituye. Aprenderás a validar, profundizar y recuperar lo que tus herramientas podrían pasar por alto.

Este curso está diseñado para el trabajo forense móvil en el mundo real, no sólo para la teoría. Profundiza en el análisis de SQLite, especialmente donde las herramientas se quedan cortas. Aprenderás a extraer y explicar datos de aplicaciones complejas o no compatibles mediante flujos de trabajo preparados para los tribunales.

Diseñado por un antiguo examinador de las fuerzas de seguridad y uno de los formadores con más experiencia en este campo, el curso combina laboratorios prácticos, ejemplos de casos reales y un aprendizaje estructurado que puede aplicar inmediatamente. Es una de las pocas formaciones a la carta que ofrece este nivel de profundidad, flexibilidad y relevancia jurídica, ideal si estás listo para especializarte y desarrollar habilidades que se sostengan en los tribunales.

Por qué SQLite sigue siendo importante en el análisis forense de móviles (2025)

SQLite Mobile Forensics

SQLite sigue siendo el formato de base de datos más utilizado en aplicaciones móviles. Lo almacena todo, desde mensajes y datos de geolocalización hasta ajustes de la aplicación y contenido almacenado en caché. Aunque muchas herramientas forenses pueden analizar estructuras básicas, a menudo pasan por alto capas más profundas de datos ocultas en registros de escritura anticipada, páginas no asignadas o esquemas específicos de la aplicación.

A medida que las aplicaciones móviles evolucionan más rápido que las actualizaciones del software forense, los examinadores se encuentran cada vez más con datos no compatibles o parcialmente analizados. Esto hace que un conocimiento más profundo de SQLite sea esencial para un análisis preciso.

El curso de Elusive Data está diseñado teniendo en cuenta estos retos del mundo real. Aprenderá a descifrar y recuperar datos manualmente, interpretar el comportamiento de las bases de datos y validar pruebas que las herramientas predeterminadas suelen pasar por alto, especialmente en investigaciones complejas o urgentes.

Visualizador ED SQLite.
Visualizar, descodificar, explorar. Suite de análisis SQLite todo en uno.

ED SQLite Visualizer fue desarrollado para mejorar la forma en que los profesionales forenses interactúan con los datos SQLite, tanto durante la formación como en investigaciones reales. Esta suite forense fue diseñada específicamente para este curso para complementar las técnicas que aprenderá y hacer que el análisis avanzado de bases de datos sea más accesible y eficiente.

La suite reúne decodificación, visualización e interpretación en una sola interfaz. Simplifica el proceso de trabajar con archivos WAL, varints, páginas de desbordamiento y registros estructurados, ayudándole a obtener una visión más clara de los complejos datos de las aplicaciones móviles.

Utilizarás la herramienta a lo largo del curso en laboratorios y escenarios reales, y te la quedarás después. Es un recurso en el que puedes confiar a la hora de examinar datos de aplicaciones, recuperar registros eliminados o validar hallazgos con precisión.

ED SQLite Visualizer refleja nuestra creencia de que una formación eficaz debe proporcionarle conocimientos prácticos y las herramientas para aplicarlos de inmediato.

mantente informado

Manténgase informado. Suscríbase a nuestro boletín mensual.

Sea el primero en enterarse de nuevas oportunidades de formación, herramientas gratuitas, entradas de blog basadas en casos y conocimientos prácticos. Nuestro boletín mensual está pensado para ayudarte a aprender más rápido, resolver casos de forma más inteligente y mantenerte al día en un sector que nunca se detiene.

Introduce tu correo electrónico para inscribirte.

Solicitar formación

Envíe su solicitud de formación. Esto no es un registro vinculante, nos pondremos en contacto con usted en breve.