En las entradas anteriores, @nicky69es explico las distintas partes que entran en juego en la recuperación de datos en SQLite. En esta entrada, nos muestra un caso practico basándose en un terminal IPhone 4S con IOS actualizado a la última versión a la fecha del documento. El archivo a examinar tiene el nombre “Accounts3.sqlite” y contiene las … [Leer más…]
Serie de artículos escritos por @nicky69es sobre la recuperación de datos en SQLite. Esta entrada se centra en describir el contenido de cada «Página». PAGINAS La primera página se encuentra en el offset 100. Cada (+tamaño) empieza una hoja y pueden ser de cuatro tipos: 0D Tabla hoja, puede contener overflow. 05 Tabla interior, sin overflow. … [Leer más…]
En la entrada anterior, @nicky69es realizó una introducción a la recuperación de datos en SQLite. En esta entrada, hablará de como encontrar datos borrados y sobre los formatos de la cabecera de las BBDD. DONDE ENCONTRAR DATOS BORRADOS Freelist. Como mencioné en la introducción, la base de datos sqlite se guarda en el archivo en bloques … [Leer más…]
Serie de artículos escritos por @nicky69es sobre la recuperación de datos en SQLite. El primero será una introducción al respecto e irá entrando en materia en los sucesivos posts. Es fácil entender la forma en la que se obtienen los datos, disponibles y borrados, de una base de datos SQLite si previamente entiendes cómo funciona el … [Leer más…]
Primer articulo redactado para el blog jfabello.es por Norberto Gonzalez (@Nicky69es), en el se centra en el mundo del peritaje informático, de como tratar las evidencias digitales y seguir la cadena de custodia de las mismas. Creo que todos tenemos claro como realizar una copia bit a bit de un disco duro que podemos extraer con seguridad … [Leer más…]