Las bases de datos SQL son utilizadas por iPhone, Android y Chrome, entre otros.

En este artículo, nuestro perito informático en Sevilla nos explica cómo utilizar la herramienta SQLite Browser que nos ofrece OSForensic.

La herramienta SQLite Browser permite analizar el contenido de los archivos de bases de datos SQLite. Esta herramienta ofrece la posibilidad de realizar una inspección más profunda de los contenidos y la capacidad de investigar los archivos de formato SQL. 

CONFIG …

Ajusta cómo se ordenan las columnas al hacer clic en el encabezado de la columna.

Entire table: Ordena la tabla con el contenido completo de la tabla.

Loaded Rows Only: Ordena la tabla con las filas actualmente cargadas.

Para ver más claro el uso de la herramienta, en el siguiente ejemplo se ha cargado el archivo “cookies.sqlite” del navegador Firefox. Este archivo se encuentra ubicado en la ruta:  

“\Usuarios\<Tu_usuario>\AppData\Roaming\Mozilla\Firefox\Profiles\

Al hacer clic con el botón derecho sobre una fila se despliega el menú mostrado en la imagen superior:

Copy Selected Row as CVS: Copiar las filas seleccionadas al portapapeles en formato CSV.

Copy Cell Contents: Copiar contenido de celdas – Copie los contenidos de la celda al portapapeles.

View Cell with Internal Viewer: Disponible sólo en celdas binaria / BLOB.

Save Cell to File: Disponible sólo en celdas binaria / BLOB. Permite guardar el contenido en un archivo.

Add Selected Row to Case: Permite al usuario añadir las actuales filas seleccionadas al caso.

Como ha quedado demostrado a lo largo de este artículo, es importante contar con herramientas forenses especializadas. Este tipo de herramientas, que nos ha mostrado nuestro perito informático en Sevilla, son algunas de las muchas que el equipo de peritos de Ciberforensic utiliza para realizar peritajes informáticos.