Forense de Windows.db: SQLite, WAL y base gather
El índice de Windows 11 en forense: cómo encajan Windows.db, Windows.db-wal y Windows-gather.db, qué revela el WAL y cómo no destruirlo durante el análisis.
Artículos etiquetados: #sqlite
Windows.edb frente a Windows.db: índice de Windows 10 y 11
Cómo pasó el índice de Windows Search del Windows.edb (ESE) de Windows 10 al Windows.db (SQLite) de Windows 11: tablas, estructura, WAL e impacto en DFIR.