Microcurso de estructuras de datos SQLite Forensics

Obtenga habilidades prácticas e inmediatas para descubrir las pruebas de aplicación que sus herramientas pasan por alto.

Este microcurso específico muestra exactamente cómo SQLite almacena y elimina datos. En tan solo unas horas, adquirirás conocimientos prácticos que podrás aplicar en tu trabajo de inmediato.

Un vistazo antes de inscribirse

Lo que aprenderá

Ampliar
  • Vea cómo SQLite estructura, guarda y elimina datos dentro de las aplicaciones
  • Recupera datos borrados y ocultos que las herramientas no hayan detectado
  • Leer archivos RAW con confianza sin depender de la automatización
  • Siga paso a paso un flujo de trabajo forense probado
  • Explicar claramente las conclusiones de los informes o del tribunal
  • Prácticas con datos reales de aplicaciones móviles
  • A medida para investigaciones sobre móviles y aplicaciones
  • Métodos visuales, sin código, sin necesidad de SQL
  • A la carta o en directo
  • Certificado al finalizar

Contenido del curso

Ampliar todas las secciones
01 - Cabecera de la base de datos
  • Descubra qué revelan las cabeceras de SQLite sobre la estructura y el formato de los datos
  • Extraer e interpretar manualmente los valores clave
02 - Encabezados de página
  • Comprender cómo se organizan las páginas en SQLite
  • Identificar e interpretar las estructuras clave a nivel de página
03 - Enteros de longitud variable (VarInts)
  • Descifrar el sistema numérico compacto de SQLite
  • Aplicar la lógica VarInt para analizar manualmente los registros de la base de datos
04 - Análisis de registros
  • Reconstruir filas completas manualmente
  • Comprender los tipos de serie y las estructuras de carga útil
05 - Freeblocks
  • Localizar registros borrados en freeblocks
  • Comprender la fragmentación y registrar los restos
06 - Páginas Freelist
  • Recuperar datos de estructuras freelist
  • Seguimiento de la reutilización de páginas y del flujo de registros eliminados
07 - Páginas de desbordamiento
  • Reconstruir grandes registros almacenados en varias páginas
  • Recuperar imágenes, archivos o mensajes perdidos por herramientas

¿Prefiere el aprendizaje en línea en directo con preguntas y respuestas? Rellene el formulario para solicitar una sesión.

Esta solicitud no es vinculante. Comparta sus datos, fechas preferidas y número de participantes, y nos pondremos en contacto con usted en breve.

¿Prefiere una sesión en directo? Comparta sus datos a continuación y nos pondremos en contacto con usted en breve.

PREGUNTAS FRECUENTES

PREGUNTAS FRECUENTES

Ampliar todo
01 -¿Cuánto tiempo se tarda en completar el curso?

A la carta: Acceda a las 5 horas de contenido a su propio ritmo. Ideal para profesionales en activo que desean flexibilidad para formarse entre casos activos.

En directo por Internet: Sesiones dirigidas por un instructor y realizadas a distancia. El horario puede adaptarse a su equipo.

02 -¿Está actualizado el contenido del curso para 2025?

Sí, este curso ha sido completamente rediseñado y actualizado para 2025. Refleja los últimos descubrimientos, el comportamiento actualizado de SQLite y los desafíos forenses modernos basados en casos reales.

03 -¿Puede impartirse este curso a equipos o agencias?

Sí. Ofrecemos opciones flexibles de formación en grupo, incluidas tarifas con descuento para equipos de 5 o más personas. Las agencias, los laboratorios y las organizaciones pueden solicitar una programación personalizada y un apoyo de incorporación adaptado a sus necesidades.

04 -¿Puedo obtener ayuda si me quedo atascado durante el curso OnDemand?

Absolutamente. Proporcionamos asistencia por correo electrónico para que puedas seguir progresando con confianza a tu propio ritmo.

05 -¿Qué ocurre si ya he recibido formación sobre investigación forense móvil?

Perfecto. Este curso complementa esos conocimientos profundizando en las estructuras de las bases de datos. Aprenderá lo que las herramientas automatizadas suelen pasar por alto, como los registros eliminados, las páginas de listas libres y la reconstrucción de datos sin procesar.

06 -¿Quién imparte este curso y cuál es su formación?

El curso está dirigido por el instructor principal de Elusive Data, James Eichbaum, un especialista forense que ha formado a profesionales de cuerpos nacionales de policía, fuerzas de seguridad federales, estatales y locales, agencias gubernamentales y militares, y equipos DFIR globales. Aprenderá de alguien con una profunda experiencia práctica en investigaciones reales. James lleva más de 15 años impartiendo clases sobre bases de datos forenses.

07 -¿Tendré acceso a archivos de laboratorio y prácticas?

Sí. Cada módulo incluye laboratorios interactivos con datos SQLite reales. Podrá aplicar lo aprendido inmediatamente mediante ejercicios guiados y conjuntos de datos descargables.

08 -¿Por qué debería elegir este curso en lugar de otros?

Este microcurso se diseñó para llenar un vacío crucial en la formación forense: comprender cómo las bases de datos SQLite almacenan, estructuran y retienen realmente los datos.

En unas pocas horas, aprenderá cómo se distribuyen los registros en páginas de tamaño fijo, cómo pueden persistir los datos borrados en listas independientes y cómo se distribuyen las entradas grandes en cadenas de desbordamiento.

A través de ejemplos realistas y aplicaciones no compatibles, trabajará de forma práctica para descodificar cabeceras, interpretar VarInts y rastrear registros con precisión.

Continuamente actualizado y diseñado para profesionales en activo, este curso ofrece una formación rápida, centrada y práctica sin escatimar esfuerzos.

09 -¿Necesito conocimientos avanzados de programación o de SQL?

Debe sentirse cómodo navegando por las herramientas forenses y trabajando con artefactos móviles, pero no necesita ser un desarrollador. Le guiaremos a través de conceptos de bajo nivel como el análisis de freeblock, varints y la recuperación de freelist con explicaciones claras y laboratorios prácticos.

10 -¿El curso está reconocido o es admisible por un tribunal?

Sí. El curso es basado en certificados y diseñado por un antiguo examinador de las fuerzas de seguridad con experiencia en testimonios reales. Los flujos de trabajo que se enseñan están preparados para la sala del tribunal y están diseñados para resistir la revisión.

11 -¿Podré utilizarlo en mis casos actuales?

Sí. El curso se basa en datos de aplicaciones del mundo real, no en ejemplos genéricos. Aprenderás flujos de trabajo prácticos que podrás aplicar inmediatamente, incluso cuando tus herramientas se queden cortas.

12 -¿Y si utilizo herramientas como Cellebrite, MSAB, Magnet u Oxygen?

Este curso está diseñado para trabajar con ellas. Aprenderás a verificar los resultados de las herramientas, investigar aplicaciones no compatibles y recuperar pruebas que las herramientas suelen pasar por alto.

13 -Si tomo este microcurso ahora, ¿tendré que pagar el precio completo del curso completo más adelante?

No - si más adelante decide inscribirse en el curso completo de SQLite Forensics, le descontaremos el coste total de este microcurso de su total. Póngase en contacto con nosotros antes de inscribirse en el curso completo.

Elija su formato de formación

El precio final se muestra en la caja en su moneda, dependiendo de su país.

A la carta

Aprenda a su propio ritmo con 5 horas de contenido dirigido por expertos. Aprendizaje flexible y autoguiado.

€299
Precio por participante
  • Empezar en cualquier momento
  • 90 días de acceso completo
  • Trabaje a su ritmo
  • Certificación incluida
  • Asistencia por correo electrónico y biblioteca de recursos
Iniciar la formación a la carta

En directo en línea

Únase a distancia a las sesiones dirigidas por un instructor. Elige una clase programada o solicita una sesión privada en equipo.

€349
Precio por participante
  • Sesiones virtuales programadas
  • Instrucción en directo y preguntas y respuestas
  • Laboratorios interactivos
  • Certificación incluida
  • Asistencia por correo electrónico y biblioteca de recursos
Póngase en contacto para más detalles
¿Necesita formar a un grupo? Ofrecemos descuentos para más de 5 participantes y podemos personalizar la entrega para equipos.
Póngase en contacto con nosotros para precios de grupo ⟶

Su instructor

Este curso lo imparte James Eichbaum, un destacado experto en análisis forense digital y uno de los instructores con más experiencia en análisis de bases de datos y móviles. Con más de 15 años de experiencia en la enseñanza del análisis forense de SQLite, James ha formado a profesionales de más de 30 países.

Anteriormente ocupó el cargo de Director Global de Formación en MSAB y ha dirigido cursos de formación avanzada para cientos de organizaciones de todo el mundo, incluidas agencias nacionales de policía, gobiernos y laboratorios DFIR privados. Su formación combina profundos conocimientos técnicos con una amplia experiencia sobre el terreno en investigaciones reales.

En este microcurso, James le guiará a través del funcionamiento interno de las bases de datos SQLite, incluidos los registros eliminados, las páginas freelist y las estructuras de desbordamiento, utilizando un enfoque práctico e independiente de las herramientas, diseñado para proporcionarle habilidades que podrá aplicar de inmediato.

Conecta con James en LinkedIn
Trayectoria profesional
  • Más de 15 años enseñando informática forense digital y móvil
  • Ex Director de Formación Global de MSAB
  • Antiguo instructor P.O.S.T. de California
  • Detective del Grupo Especial de Delitos de Alta Tecnología del Valle de Sacramento
  • Ayudante especial de los U.S. Marshal en el Grupo Especial de Delitos Cibernéticos del FBI
  • Galardonado con el premio HTCIA al Caso del Año (2011)