SQLite Forensics: Microcurso sobre estructuras de datos
Obtenga habilidades prácticas e inmediatas para descubrir las pruebas de aplicación que sus herramientas pasan por alto.
advanced level | 5 HouRS | 5 cpe credits | updated 2026
¿Quiere descubrir los datos de las aplicaciones que sus herramientas pasan por alto sin comprometerse con programas exhaustivos? Tste microcurso enfocado le ayuda a ir más allá de las limitaciones de las herramientas mostrando exactamente cómo SQLite almacena y elimina datos. En sólo unas horas, aprenderá a recuperar registros eliminados, interpretar estructuras sin procesar y analizar con confianza bases de datos de aplicaciones, incluso cuando las herramientas no le ofrecen nada. Empiece hoy mismo a adquirir habilidades prácticas y aplíquelas de inmediato.
SQLite Forensics: Estructuras de datos (Microcurso)
Este curso específico de 5 horas ayuda a los profesionales forenses digitales a comprender cómo SQLite almacena, elimina y distribuye datos en su estructura interna. Ideal cuando la salida de la herramienta es incompleta, o se necesitan respuestas más profundas para los informes o los tribunales.
Instead of theory, you'll work hands-on with real app data and learn practical methods to examine freelist pages, overflow records, and fragmented content , with no need for scripting or SQL expertise.
Resumen de lo que aprenderá
● This course shows you how SQLite files are structured , from file headers to page types and record formats
● Aprenderá a encontrar y recuperar registros borrados de páginas de listas libres y espacios no asignados.
● Le mostramos cómo seguir cadenas de desbordamiento y reconstruir registros fragmentados en varias páginas.
● Te sentirás cómodo decodificando enteros de longitud variable (VarInts) para interpretar manualmente registros de bases de datos.
● A lo largo del curso, aplicará técnicas fiables e independientes de las herramientas que funcionan en casos reales
¿Este curso es para usted?
Este curso está diseñado para examinadores forenses, analistas, especialistas de laboratorio e investigadores que:
● Trabajar con datos de aplicaciones iOS/Android en investigaciones móviles
● Necesidad de validar o explicar las pruebas SQLite más allá de la salida de la herramienta
● Se encargan de presentar conclusiones sólidas en informes o ante los tribunales
● Want practical skills , fast , with zero filler
Por qué los investigadores eligen este curso
● Formación en profundidad , distilled from our full SQLite Forensics course
● Crédito de curso completo incluido , if you later enroll in the complete SQLite Forensics course, we'll deduct the full price of this micro-course , just contact us before enrolling
● Datos prácticos y realistas , real-world scenarios using specially engineered samples
● No se necesitan scripts , clear, visual, and practical methods
● 5 horas en total , focused and efficient
● Entrega flexible , take it on-demand or join a live session
● Certificado incluido , for court, audits, or internal tracking
Dentro del curso (vídeo)
Formato y precios del curso
A la carta: al ritmo que más le convenga
En directo por Internet: 349
Lo que aprenderá
En este curso, aprenderás a:
- Comprender cómo almacena datos SQLite Descubra cómo se guardan, eliminan y estructuran los datos de las aplicaciones dentro de las bases de datos reales.
- Lea con confianza archivos de bases de datos sin procesar Build the skills to explore SQLite files directly , without relying on tool output.
- Encontrar datos borrados e inactivos Aprenda a localizar páginas de listas libres, registros de desbordamiento y entradas fragmentadas que las herramientas suelen pasar por alto.
- Seguir un método forense Utilice un proceso repetible y probado para examinar las bases de datos de las aplicaciones, incluso cuando las herramientas no ofrezcan ayuda.
- Comunicar los resultados con claridad Be able to explain what you found and how , in reports, audits, or court.
- Práctica con datos móviles reales Trabaje con archivos de bases de datos reales y escenarios de investigación realistas.
Incluido en su formación
- Diseñado para necesidades forenses Un curso adaptado específicamente a los investigadores que trabajan con datos de aplicaciones móviles.
- Funciona con archivos SQLite del mundo real Practice on live, deleted, and fragmented data , exactly what you'll encounter in real cases.
- Instrucción visual sin código Learn through clear, visual explanations , no SQL or scripting required.
- Enfoque claro en las funciones internas de SQLite Comprender las páginas, las listas libres, las áreas de desbordamiento y cómo se estructuran los datos en el archivo.
- Formato flexible Aprenda a su propio ritmo bajo demanda o únase a una sesión en directo con un instructor.
- Certificado de finalización Descargue un certificado al finalizar el curso para verificar su formación.
Contenido del curso
Ampliar todas las secciones- Descubra qué revelan las cabeceras de SQLite sobre la estructura y el formato de los datos
- Extraer e interpretar manualmente los valores clave
- Comprender cómo se organizan las páginas en SQLite
- Identificar e interpretar las estructuras clave a nivel de página
- Descifrar el sistema numérico compacto de SQLite
- Aplicar la lógica VarInt para analizar manualmente los registros de la base de datos
- Reconstruir filas completas manualmente
- Comprender los tipos de serie y las estructuras de carga útil
- Localizar registros borrados en freeblocks
- Comprender la fragmentación y registrar los restos
- Recuperar datos de estructuras freelist
- Seguimiento de la reutilización de páginas y del flujo de registros eliminados
- Reconstruir grandes registros almacenados en varias páginas
- Recuperar imágenes, archivos o mensajes perdidos por herramientas
Está diseñado para profesionales forenses digitales, investigadores, analistas y respondedores que trabajan con bases de datos SQLite y datos de aplicaciones móviles.
Este microcurso está diseñado para investigadores, analistas y profesionales técnicos que necesitan ir más allá de lo que muestran las herramientas forenses y comprender lo que contienen realmente las bases de datos SQLite.
Es especialmente útil si usted:
- Trabajar con datos de aplicaciones móviles de dispositivos iOS o Android
- Bases de datos SQLite que sus herramientas no analizan completamente
- Necesidad de validar o cuestionar los resultados de las herramientas automatizadas
- Desea examinar las páginas de freelist, los registros de desbordamiento y los datos eliminados
- Informar de los resultados a efectos legales o de respuesta a incidentes
- Prefiere el aprendizaje práctico con datos reales
A quién ayuda este curso
Investigadores de aplicaciones móviles
Analice bases de datos SQLite y recupere datos ocultos o eliminados manualmente.
Validadores de herramientas
Compare los resultados automatizados con el contenido bruto de la base de datos para su validación.
Analistas técnicos
Comprender las páginas freelist, los registros de desbordamiento y cómo se almacenan los datos.
Redactores de informes
Explica cómo se recuperaron los registros borrados o fragmentados.
Aprendizaje práctico
¿Prefiere los laboratorios a la teoría? Este curso ofrece ejercicios prácticos.
Legal y Cumplimiento
Aprenda técnicas que respalden un análisis defendible ante los tribunales o en auditorías.
Su instructor
This course is taught by James Eichbaum, a leading expert in digital forensics and one of the most experienced instructors in mobile and database analysis. With over 15 years of experience teaching SQLite forensics, James has trained professionals across 30+ countries.
Anteriormente ocupó el cargo de Director Global de Formación en MSAB y ha dirigido cursos de formación avanzada para cientos de organizaciones de todo el mundo, incluidas agencias nacionales de policía, gobiernos y laboratorios DFIR privados. Su formación combina profundos conocimientos técnicos con una amplia experiencia sobre el terreno en investigaciones reales.
En este microcurso, James le guiará a través del funcionamiento interno de las bases de datos SQLite, incluidos los registros eliminados, las páginas freelist y las estructuras de desbordamiento, utilizando un enfoque práctico e independiente de las herramientas, diseñado para proporcionarle habilidades que podrá aplicar de inmediato.
Conecta con James en LinkedIn- Más de 15 años enseñando informática forense digital y móvil
- Ex Director de Formación Global de MSAB
- Antiguo instructor P.O.S.T. de California
- Detective del Grupo Especial de Delitos de Alta Tecnología del Valle de Sacramento
- Ayudante especial de los U.S. Marshal en el Grupo Especial de Delitos Cibernéticos del FBI
- Galardonado con el premio HTCIA al Caso del Año (2011)
Elija su formato de formación
A la carta
Aprenda a su propio ritmo con 5 horas de contenido dirigido por expertos. Aprendizaje flexible y autoguiado.
- Empezar en cualquier momento
- 90 días de acceso completo
- Trabaje a su ritmo
- Certificación incluida
- Asistencia por correo electrónico y biblioteca de recursos
En directo en línea
Join instructor-led sessions remotely. Request a private team session.
- Private virtual sessions
- Instrucción en directo y preguntas y respuestas
- Laboratorios interactivos
- Certificación incluida
- Asistencia por correo electrónico y biblioteca de recursos
Póngase en contacto con nosotros para precios de grupo ⟶
Certificación y créditos CPE
Este microcurso y el curso completo de SQLite Forensics
Este microcurso es un módulo independiente diseñado para un aprendizaje rápido y específico. Está diseñado para ayudar a los investigadores digitales a comprender cómo almacena, organiza y elimina datos SQLite , especially when forensic tools fall short. In just 5 hours, you'll gain a clear, structured understanding of SQLite internals, including freelist pages, overflow records, and variable-length integers (VarInts).
Este microcurso forma parte de nuestra estrategia de formación más amplia y ha sido cuidadosamente seleccionado de entre toda la gama de cursos de formación de la Comisión Europea. Curso avanzado de SQLite Forensics. Ese curso más amplio abarca tres días completos (o su equivalente a la carta) y ofrece laboratorios avanzados, certificación y hasta 24 créditos CPE.
En la versión completa del curso, también aprenderás:
- Análisis e interpretación manual de archivos WAL y SHM
- Cómo investigar y recuperar el espacio no asignado
- Análisis sintáctico personalizado de aplicaciones y navegación B-Tree
- Advanced workflows for unsupported app database analysis
- Desafíos CTF basados en escenarios para poner a prueba y reforzar las habilidades
PREGUNTAS FRECUENTES
Ampliar todoA la carta: Acceda a las 5 horas de contenido a su propio ritmo. Ideal para profesionales en activo que desean flexibilidad para formarse entre casos activos.
En directo por Internet: Sesiones dirigidas por un instructor y realizadas a distancia. El horario puede adaptarse a su equipo.
Yes , this course has been completely redesigned and updated for 2026. It reflects the latest findings, updated SQLite behavior, and modern forensic challenges based on real-world casework.
Yes! We offer flexible group training options , including discounted rates for teams of 5 or more. Agencies, labs, and organizations can request custom scheduling and onboarding support tailored to their needs.
Absolutamente. Proporcionamos asistencia por correo electrónico para que puedas seguir progresando con confianza a tu propio ritmo.
Perfect. This course complements those skills by going deeper into database structures. You'll learn what automated tools often overlook , like deleted records, freelist pages, and raw data reconstruction.
El curso está dirigido por el instructor principal de Elusive Data, James Eichbaum, un especialista forense que ha formado a profesionales de cuerpos nacionales de policía, fuerzas de seguridad federales, estatales y locales, agencias gubernamentales y militares, y equipos DFIR globales. Aprenderá de alguien con una profunda experiencia práctica en investigaciones reales. James lleva más de 15 años impartiendo clases sobre bases de datos forenses.
Sí. Cada módulo incluye laboratorios interactivos con datos SQLite reales. Podrá aplicar lo aprendido inmediatamente mediante ejercicios guiados y conjuntos de datos descargables.
Este microcurso se diseñó para llenar un vacío crucial en la formación forense: comprender cómo las bases de datos SQLite almacenan, estructuran y retienen realmente los datos.
En unas pocas horas, aprenderá cómo se distribuyen los registros en páginas de tamaño fijo, cómo pueden persistir los datos borrados en listas independientes y cómo se distribuyen las entradas grandes en cadenas de desbordamiento.
A través de ejemplos realistas y aplicaciones no compatibles, trabajará de forma práctica para descodificar cabeceras, interpretar VarInts y rastrear registros con precisión.
Continuamente actualizado y diseñado para profesionales en activo, este curso ofrece una formación rápida, centrada y práctica sin escatimar esfuerzos.
Debe sentirse cómodo navegando por las herramientas forenses y trabajando con artefactos móviles, pero no necesita ser un desarrollador. Le guiaremos a través de conceptos de bajo nivel como el análisis de freeblock, varints y la recuperación de freelist con explicaciones claras y laboratorios prácticos.
Sí. El curso es basado en certificados y diseñado por un antiguo examinador de las fuerzas de seguridad con experiencia en testimonios reales. Los flujos de trabajo que se enseñan están preparados para la sala del tribunal y están diseñados para resistir la revisión.
Yes. The course is built around real-world app data, not generic examples. You'll learn practical workflows you can apply immediately , even when your tools fall short.
Great , this course is designed to work alongside them. You'll learn how to verify tool output, investigate unsupported apps, and recover evidence those tools often overlook.
Sí. Regularmente programamos sesiones online en directo a las que puede unirse junto a otros profesionales. Estos cursos programados ofrecen el mismo contenido exhaustivo con interacción en tiempo real y sesiones de preguntas y respuestas.
Consulte nuestro calendario de cursos para ver las próximas fechas programadas e inscribirse en las sesiones disponibles.
Por supuesto. Si las fechas de los cursos programados no le vienen bien, estaremos encantados de organizar una sesión privada en directo en un momento que se ajuste a su horario.
Simplemente enviar una solicitud de reserva con sus fechas y horas preferidas, y trabajaremos con usted para encontrar un hueco conveniente. Esta opción es perfecta para equipos u organizaciones con requisitos de horario específicos.
No , if you later decide to enroll in the complete SQLite Forensics course, we'll deduct the full cost of this microcourse from your total. Just reach out to us before enrolling in the full course.
Información sobre el terreno
Otros recursos de su interés
Master SQLite Forensics with our SQLite Forensics training, tailored for professionals examining mobile app data. Learn to uncover deleted records, interpret WAL files, and recover hidden artifacts beyond the reach of standard tools. Built around real-world casework and fresh CTFs, this hands-on course emphasizes page-level decoding, deep forensic insight, and practical techniques for advanced investigations.
La descodificación manual de VarInts puede ralentizar los flujos de trabajo forenses, especialmente cuando se trabaja con bases de datos desconocidas o desordenadas. Esta herramienta le ayuda a interpretar esos valores rápidamente, para que pueda centrarse en el análisis. Es gratuita y está pensada para investigadores que trabajan directamente con los componentes internos de SQLite.
¿Necesita recuperar datos SQLite borrados, no comprometidos o sobrescritos? Este microcurso avanzado le enseña a extraer pruebas de los archivos WAL y SHM, capas volátiles donde suelen residir los cambios críticos. Aprenda a verificar la integridad de los datos, rastrear modificaciones y descubrir lo que las herramientas tradicionales pasan por alto.
Análisis forense de SQLITE
SQLite sigue siendo la espina dorsal del almacenamiento de las aplicaciones móviles en 2025, ya que lo alimenta todo, desde los historiales de chat y los registros de ubicación hasta la configuración de las aplicaciones y los archivos multimedia almacenados en caché. Aunque las herramientas forenses realizan bien la extracción básica, a menudo se quedan cortas a la hora de revelar lo que se almacena en el interior de las bases de datos: registros de escritura anticipada, cadenas de desbordamiento o esquemas personalizados exclusivos de cada aplicación.
A medida que el software móvil evoluciona con rapidez, los examinadores se enfrentan cada vez más a situaciones en las que los datos sólo se descodifican parcialmente o se pierden por completo. Comprender el funcionamiento interno de SQLite se ha convertido en algo esencial para un análisis móvil fiable.
Este microcurso se ha creado teniendo en cuenta esta realidad. Aprenderás a descomponer SQLite a nivel estructural, recuperando datos manualmente, interpretando cómo se organizan los registros y detectando patrones o anomalías que las herramientas por sí solas no pueden explicar. Es el tipo de experiencia práctica que le da más control en casos complejos o en los que el tiempo es un factor crítico.
Solicitar sesión en directo
Esta solicitud no es vinculante. Díganos qué fechas le convienen y cuántos participantes le gustaría incluir. Nos pondremos en contacto con usted lo antes posible para estudiar juntos las mejores opciones.
Era un grupo pequeño y James hizo que todo fuera fácil de seguir. Explicó las cosas de una manera que encajaba, especialmente las páginas freelist. Sólidas cinco horas.