Formación forense certificada en SQLite, programa completo
Todo lo que necesita para analizar datos de móviles y aplicaciones por su cuenta
nivel avanzado | 24 cpe's | actualizado 2025
Aprenda SQLite Forensics a través de un curso de formación certificado y práctico creado para profesionales que investigan datos de aplicaciones móviles. Actualizado para 2025, este curso le enseña a analizar y recuperar manualmente los datos que las herramientas estándar suelen pasar por alto, incluidos los registros eliminados, los archivos WAL y el espacio no asignado.
Diseñada en torno a escenarios reales y nuevos retos de CTF, la formación se centra en la interpretación forense en profundidad, el descifrado a nivel de página y las habilidades prácticas para investigaciones digitales avanzadas.
Formación forense certificada en SQLite
Este curso avanzado de 3 días enseña a los profesionales a recuperar, descodificar e interpretar datos SQLite de aplicaciones móviles y otras fuentes digitales. Aprenderá a identificar y analizar artefactos forenses clave como registros eliminados, archivos WAL/SHM y estructuras a nivel de página, incluso cuando fallan las herramientas estándar.
La formación se actualiza para 2025 y se basa en casos reales, desafíos CTF interactivos y aplicaciones no compatibles. Utilizarás herramientas y conjuntos de datos personalizados para desarrollar una visión forense profunda y técnicas de recuperación prácticas.
Resumen de lo que aprenderá
- Comprender la estructura interna y el comportamiento de las bases de datos SQLite
- Análisis manual de cabeceras, listas independientes, páginas de desbordamiento y estructuras de registro
- Analizar los archivos WAL/SHM y su papel en las líneas de tiempo forenses.
- Recupera datos borrados y reconstruye registros completos a partir de fragmentos
- Utilice el visualizador SQLite personalizado de Elusive Data para acelerar su flujo de trabajo
¿Este curso es para usted?
Este curso está dirigido a examinadores forenses, investigadores, personal de respuesta a incidentes y analistas que:
- Necesidad de ir más allá de lo que muestran las herramientas y descubrir pruebas ocultas o eliminadas de SQLite.
- Trabajar con datos de aplicaciones de iOS, Android u otras plataformas
- Validación periódica de los resultados de las herramientas o apoyo a la elaboración de informes jurídicos y testimonios ante los tribunales.
- ¿Desea un enfoque práctico y repetible de la investigación forense de SQLite?
Por qué los profesionales eligen este curso
- Formación certificada - Incluye certificado y 24 créditos CPE
- Importancia en el mundo real - diseñado para las investigaciones móviles modernas
- Herramientas a medida - acceso exclusivo al visualizador ED SQLite
- Laboratorios basados en escenarios - trabajar con casos complejos y aplicaciones no compatibles
- Entrega flexible - en directo o a la carta
Formato y precios del curso
En directo por Internet: $2,290
Lo que aprenderá
En este curso, aprenderás a:
- Comprender cómo almacena datos SQLite Obtenga una imagen clara de cómo las aplicaciones móviles escriben, eliminan y estructuran sus datos dentro de las bases de datos.
- Lea con confianza archivos de bases de datos sin procesar Desarrolle habilidades para explorar archivos SQLite manualmente, sin necesidad de depender de herramientas de caja negra.
- Recuperar datos borrados u ocultos Aprenda a extraer contenido de listas libres, registros de desbordamiento y fragmentos que otros suelen pasar por alto.
- Utilice un flujo de trabajo forense probado Aplique técnicas repetibles para navegar por bases de datos sin soporte y descubrir respuestas.
- Explicar los resultados que se mantienen Presente lo que ha averiguado y cómo, de forma clara y defendible, en informes o ante los tribunales.
- Entrenar con datos móviles reales Trabaje de forma práctica con conjuntos de datos realistas procedentes de escenarios forenses reales.
Incluido en su formación
- Diseño forense Creado específicamente para profesionales que trabajan con pruebas de aplicaciones móviles.
- Auténticos retos SQLite Analice bases de datos con contenido activo, eliminado y fragmentado.
- Instrucción visual sin código Todo se explica paso a paso, sin necesidad de SQL ni scripts.
- Conocimiento profundo de las funciones internas de SQLite Familiarícese con las cabeceras, las páginas, las listas libres y las cadenas de desbordamiento.
- Entrega flexible Fórmese a su propio ritmo a la carta o participe en una sesión guiada en directo.
- Certificado de aprovechamiento Obtenga un certificado descargable para demostrar que su formación está verificada.
Contenido del curso
Ampliar todas las secciones- Comprensión de PLists y archivos XML
- Trabajar con datos codificados en base64
- Introducción a las bases de datos SQLite
- Visión general de los búferes de protocolo
- Explorar el formato B-Tree
- Cuestionario + Práctica incluidos
- Cabecera de la base de datos
- Encabezados de página
- Enteros de longitud variable (VarInts)
- Análisis manual de registros
- Freeblocks y fragmentación
- Páginas Freelist y datos borrados
- Páginas de desbordamiento y grandes cadenas de registros
- Cuestionario + Práctica incluidos
- Creación de tablas y esquemas
- Insertar y añadir registros
- Ejecución y análisis de sentencias SQL
- Eliminación de registros: Implicaciones forenses
- Cuestionario + Práctica incluidos
- Introducción
- Análisis estructural de archivos SQLite
- Técnicas de recuperación de Freeblock
- Reconstrucción de las páginas del baúl Freelist
- Recreación de páginas interiores de hojas de mesa
- Finalizar la reconstrucción
- Cuestionario + Práctica incluidos
- Por qué SQLite utiliza WAL y SHM
- Disección del archivo WAL
- Entendiendo SHM y Page Frame Mapping
- Visualización del crecimiento de la RWA a lo largo del tiempo
- Aplicación forense de WAL/SHM en los casos
- Cuestionario + Práctica incluidos
Qué más incluye
- Desafíos CTF interactivos: Resuelva enigmas forenses del mundo real con datos de aplicaciones móviles.
- Kit de herramientas de datos evasivos: Incluye el visualizador ED SQLite construido para el rastreo manual de registros.
- Laboratorios descargables: Explore bases de datos con contenido borrado, fragmentado y desbordado.
- Acceso para profesores: Plantee sus preguntas y obtenga la opinión de expertos.
- Acceso de por vida: Vuelve al material cuando lo necesites, en cualquier momento.
- Certificado de finalización: Útil para registros internos, auditorías y presentación ante los tribunales.
¿A quién va dirigido este curso?
Este curso está diseñado para profesionales forenses digitales que necesitan ir más allá de lo que proporcionan las herramientas estándar e interpretar los datos SQLite con confianza y precisión. Si usted está en la aplicación de la ley, respuesta a incidentes, o consultoría forense, este curso le da habilidades profundas y prácticas con impacto inmediato.
Es especialmente valioso si usted:
- Trabaje con datos de aplicaciones móviles de iOS o Android en investigaciones reales
- Necesidad de validar los resultados de la herramienta o investigar aplicaciones no compatibles
- Desea extraer registros borrados, datos desbordados o contenido no asignado
- Gestión de informes forenses, dictámenes periciales o testimonios relacionados con artefactos de bases de datos.
- Se está iniciando en la investigación forense móvil o de bases de datos y desea una formación estructurada y dirigida por expertos.
- Se encargan de descubrir pruebas ocultas en los casos en que las herramientas se quedan cortas
El curso está diseñado para investigadores, no para desarrolladores. Todas las técnicas son visuales, prácticas e independientes de la herramienta.
¿Qué hace diferente a este curso?
Este curso está diseñado para desarrollar conocimientos prácticos, no sólo para ofrecer contenidos. Trabajará con datos reales, resolverá problemas forenses realistas y desarrollará un profundo conocimiento de cómo funciona SQLite en investigaciones reales.
- Desafíos tipo CTF - resolver enigmas forenses, descifrar estructuras y descubrir datos ocultos en aplicaciones móviles reales
- Acceso al visualizador ED SQLite - examinar visualmente las páginas y cabeceras de las bases de datos sin procesar, sin scripts
- Laboratorios de recuperación paso a paso - Practicar la extracción de datos borrados de páginas freelist, cadenas de desbordamiento y marcos WAL.
- Conjuntos de datos realistas - ejemplos creados por el instructor basados en aplicaciones móviles modernas y escenarios típicos de investigación
- Funciona en todas las plataformas - utilice sus propias herramientas (Magnet, Cellebrite, Oxygen, etc.) o siga las herramientas proporcionadas
- Desarrollado en torno a las funciones internas de SQLite - diseños maestros de B-Tree, VarInts, tipos de serie, análisis sintáctico de WAL/SHM y recuperación de páginas
Cada parte del curso -incluida la versión OnDemand- es inmersiva y práctica. Obtendrá técnicas que podrá aplicar directamente en sus casos actuales y futuros.
Su instructor
El curso está impartido por James Eichbaum, un experimentado instructor y experto en análisis forense digital de móviles y bases de datos. Durante los últimos 15 años, James ha formado a miles de profesionales en más de 30 países, con un enfoque constante en las habilidades prácticas y la precisión de la investigación.
Ha dirigido programas avanzados de formación forense para equipos policiales, de defensa y del sector privado de todo el mundo, incluidas agencias nacionales de policía y laboratorios forenses. Con experiencia como instructor e investigador, James aporta una doble perspectiva que hace que los temas complejos sean comprensibles y directamente relevantes para el trabajo en casos reales.
En este curso certificado de larga duración, James le guía paso a paso a través de los aspectos internos forenses de SQLite -desde estructuras de páginas y archivos WAL hasta métodos de recuperación manual- utilizando laboratorios estructurados, datos de aplicaciones reales y desafíos realistas de estilo CTF.
Conecta con James en LinkedIn- Más de 15 años enseñando informática forense digital y móvil
- Director de Formación Global en MSAB (anteriormente)
- Instructor certificado P.O.S.T. de California
- Detective, Grupo Especial de Delitos de Alta Tecnología del Valle de Sacramento
- Ayudante especial de los U.S. Marshal, Grupo Especial de Delitos Cibernéticos del FBI
- Galardonado con el premio "Caso del año" de la HTCIA
Certificación y créditos CPE
Qué ganará con el curso completo de SQLite Forensics
Se trata de una formación profunda y técnica diseñada para profesionales que trabajan habitualmente con extracciones móviles, herramientas forenses y bases de datos complejas. A lo largo de tres días -o a través de nuestro formato autodidacta- aprenderás a leer, interpretar y recuperar datos directamente de estructuras SQLite sin procesar con precisión y claridad.
El curso incluye una amplia práctica y le guiará a través de ejemplos en vivo de registros eliminados, recuperación de páginas freelist, manejo de desbordamientos, interpretación de WAL/SHM y mucho más. No solo comprenderá la teoría, sino que también la aplicará en laboratorios guiados y escenarios reales de tipo CTF creados específicamente para uso forense.
Tanto si está analizando aplicaciones cifradas, validando los resultados de herramientas o apoyando el trabajo de casos en investigaciones policiales o del sector privado, este curso genera la confianza y las habilidades necesarias para manejar datos basados en SQLite en profundidad.
El curso completo incluye:
- Descodificación manual de archivos WAL y SHM
- Recuperación de cadenas freelist y páginas no asignadas
- Ejercicios basados en casos utilizando conjuntos de datos realistas
- Acceso a herramientas forenses SQLite propias
- Desafíos de estilo CTF diseñados por instructores experimentados
- 24 créditos CPE y un certificado verificable
PREGUNTAS FRECUENTES
Ampliar todoEn directo: Se imparte durante 3 días completos con sesiones dirigidas por un instructor, laboratorios y casos prácticos interactivos.
A la carta: El mismo contenido, pero a su propio ritmo. Tendrás acceso durante 90 días a todos los vídeos, laboratorios y conjuntos de datos.
Sí, todo el contenido refleja las últimas estructuras de SQLite, las herramientas forenses actuales y los retos que plantean las aplicaciones móviles y las bases de datos modernas.
Sí. Ofrecemos precios de grupo y entrega personalizada para equipos de 5 o más personas, incluida la incorporación y la asistencia para laboratorios y gestión de accesos.
No se requieren conocimientos previos de bases de datos. El curso comienza desde cero, guiándole a través de SQLite internos utilizando recorridos visuales, laboratorios y ejercicios prácticos - todo con la aplicación forense en mente.
Cada sección incluye ejercicios prácticos: análisis sintáctico de registros eliminados, reconstrucción de cadenas de desbordamiento, exploración de archivos WAL/SHM y resolución de desafíos basados en escenarios y conjuntos de datos reales.
El curso está impartido por James Eichbaum, un veterano instructor de análisis forense digital con más de 15 años de experiencia y reconocimiento mundial en análisis forense de móviles y bases de datos. Ha formado a fuerzas de seguridad, consultores DFIR y examinadores forenses en más de 30 países.
Perfecto: este curso complementa esas herramientas. Aprenderás a validar sus resultados, investigar aplicaciones no compatibles y recuperar registros que suelen pasar desapercibidos en el análisis automatizado.
Sí. Recibirá un certificado verificable con identificación única y firma del instructor. Califica para 24 créditos CPE y satisface las necesidades de documentación para revisiones legales, auditorías o normativas.
Sí. Los participantes presenciales pueden hacer preguntas durante la sesión. Los participantes a la carta reciben asistencia por correo electrónico del profesor y tienen acceso a una biblioteca de recursos durante todo el período de acceso.
Sí, el curso se basa en datos de aplicaciones reales y casos típicos, no en teoría ni en ejemplos sintéticos. Todo lo que aprenda será aplicable a sus casos actuales y futuros.
Sí. Trabajará a través de investigaciones realistas de estilo CTF diseñadas para reforzar conceptos técnicos con datos del mundo real. Estos desafíos se basan en el comportamiento real de las aplicaciones móviles y en escenarios de investigación comunes.
Sí, recibirá acceso a Elusive Data SQLite Visualizer, una herramienta forense personalizada para la inspección visual de estructuras de bases de datos como páginas freelist, árboles B, registros WAL y cadenas de desbordamiento.
Sí. Todas las sesiones en directo se graban, y los participantes reciben acceso a la carta para volver a ver el material durante un máximo de 90 días, incluidos los recorridos y las demostraciones de laboratorio.
Esta es una inmersión profunda - pero está construido para ser accesible. Te adentrarás en los aspectos internos de SQLite de bajo nivel (WAL, B-Tree, VarInts, freelist), pero todo se desglosa visualmente y se refuerza con laboratorios y ejemplos prácticos.
Los laboratorios se basan en bases de datos de aplicaciones del mundo real, como aplicaciones de mensajería, plataformas de localización y redes sociales. Están diseñados para simular las condiciones de un caso real, con casos extremos y registros borrados recuperables.
Sí. Muchos examinadores experimentados, desarrolladores de herramientas y formadores de agencias realizan este curso para perfeccionar sus conocimientos sobre los aspectos internos de SQLite. Aunque es apto para principiantes, el material se adapta bien a los profesionales experimentados que deseen profundizar.
Absolutamente. Aprenderá a analizar manualmente los archivos WAL y SHM para identificar datos ocultos o eliminados que no se encuentran en la base de datos principal, y verá cómo funciona la reversión en múltiples escenarios.
Sí, el curso es independiente de la herramienta y se centra en métodos que funcionan independientemente de la plataforma forense que se utilice. Aprenderá a validar los resultados de las herramientas y a profundizar en ellas cuando no sean compatibles con una aplicación o un artefacto concretos.
Deberías tener algo de experiencia en análisis forense digital, análisis móvil o DFIR, pero no es necesario que sepas programar ni que tengas formación previa en bases de datos. Este curso te enseña lo que necesitas sobre la marcha.
Sí, SQLite se utiliza en aplicaciones de escritorio, dispositivos IoT, navegadores y plataformas de sincronización en la nube. Las habilidades que aprendes aquí se aplican en cualquier lugar donde aparezca SQLite, incluidos los casos no móviles.
Opinión de los profesionales sobre este curso
Akira H.
Renata S.
Jeroen V.
Visualizador ED SQLite.
Visualizar, descodificar, explorar. Suite de análisis SQLite todo en uno.
ED SQLite Visualizer fue desarrollado para mejorar la forma en que los profesionales forenses interactúan con los datos SQLite, tanto durante la formación como en investigaciones reales. Esta suite forense fue diseñada específicamente para este curso para complementar las técnicas que aprenderá y hacer que el análisis avanzado de bases de datos sea más accesible y eficiente.
La suite reúne decodificación, visualización e interpretación en una sola interfaz. Simplifica el proceso de trabajar con archivos WAL, varints, páginas de desbordamiento y registros estructurados, ayudándole a obtener una visión más clara de los complejos datos de las aplicaciones móviles.
En el curso SQLite Forensics, utilizará la herramienta a lo largo del curso en laboratorios y escenarios reales, y la conservará después. Es un recurso en el que puedes confiar a la hora de examinar datos de aplicaciones, recuperar registros eliminados o validar hallazgos con precisión.
ED SQLite Visualizer refleja nuestra creencia de que una formación eficaz debe proporcionarle conocimientos prácticos y las herramientas y métodos para aplicarlos de inmediato.
Análisis forense de SQLITE
SQLite sigue siendo la espina dorsal del almacenamiento de las aplicaciones móviles en 2025, ya que lo alimenta todo, desde los historiales de chat y los registros de ubicación hasta la configuración de las aplicaciones y los archivos multimedia almacenados en caché. Aunque las herramientas forenses realizan bien la extracción básica, a menudo se quedan cortas a la hora de revelar lo que se almacena en el interior de las bases de datos: registros de escritura anticipada, cadenas de desbordamiento o esquemas personalizados exclusivos de cada aplicación.
A medida que el software móvil evoluciona con rapidez, los examinadores se enfrentan cada vez más a situaciones en las que los datos sólo se descodifican parcialmente o se pierden por completo. Comprender el funcionamiento interno de SQLite se ha convertido en algo esencial para un análisis móvil fiable.
Este microcurso se ha creado teniendo en cuenta esta realidad. Aprenderás a descomponer SQLite a nivel estructural, recuperando datos manualmente, interpretando cómo se organizan los registros y detectando patrones o anomalías que las herramientas por sí solas no pueden explicar. Es el tipo de experiencia práctica que le da más control en casos complejos o en los que el tiempo es un factor crítico.
Artículos de su interés
Este tutorial específico proporciona a los investigadores técnicas claras y prácticas para extraer notas de Apple cifradas de dispositivos iOS 16.x. Seguirá un proceso práctico, paso a paso, diseñado para ir más allá de los resultados predeterminados de la herramienta, lo que le proporcionará los conocimientos y la confianza necesarios para gestionar casos complejos con eficacia.
La descodificación manual de VarInts puede atascar el proceso forense, especialmente cuando se navega por bases de datos incoherentes o desconocidas. Esta herramienta acelera la interpretación, ayudándole a centrarse en un análisis más profundo. Es gratuita y está diseñada para investigadores que trabajan con SQLite.
Cuando una sola página SQLite no puede albergar contenidos de gran tamaño, como imágenes o archivos multimedia, esos datos se desbordan en páginas de desbordamiento. Esta guía te muestra cómo recuperar manualmente registros fragmentados, revelando pruebas que las herramientas típicas de tallado suelen pasar por alto.
mantente informado
Manténgase informado. Suscríbase a nuestro boletín mensual.
Sea el primero en enterarse de nuevas oportunidades de formación, herramientas gratuitas, entradas de blog basadas en casos y conocimientos prácticos. Nuestro boletín mensual está pensado para ayudarte a aprender más rápido, resolver casos de forma más inteligente y mantenerte al día en un sector que nunca se detiene.
Introduce tu correo electrónico para inscribirte.
Solicitar sesión en directo
Esta solicitud no es vinculante. Díganos qué fechas le convienen y cuántos participantes le gustaría incluir. Nos pondremos en contacto con usted lo antes posible para estudiar juntos las mejores opciones.