KnowledgeC Parser — Blog https://www.knowledgecparser.com/es/blog Latest from Blog es Wed, 30 Sep 2026 00:50:48 GMT Cómo analizar knowledgeC.db y Biome en el navegador https://www.knowledgecparser.com/es/blog/analyze-knowledgec-biome-in-browser https://www.knowledgecparser.com/es/blog/analyze-knowledgec-biome-in-browser Paso a paso: cargue knowledgeC.db con su -wal y los flujos SEGB de Biome en un parser gratuito en el navegador, fije un rango, revise sesiones y exporte. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Formato de archivo SEGB de Biome: referencia v1 y v2 https://www.knowledgecparser.com/es/blog/biome-segb-file-format https://www.knowledgecparser.com/es/blog/biome-segb-file-format Referencia byte a byte de SEGB v1 y v2 de Biome: cabeceras, trailer, estados de registro, CRC32, alineación, horas en el nombre y campos protobuf por flujo. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT knowledgeC.db: ubicación y adquisición de flujos Biome https://www.knowledgecparser.com/es/blog/knowledgec-biome-location-acquisition https://www.knowledgecparser.com/es/blog/knowledgec-biome-location-acquisition Dónde están knowledgeC.db y los flujos de Biome en macOS y cómo recolectarlos con Terminal, UAC, Velociraptor o una imagen de disco sin perder el WAL. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Análisis forense de knowledgeC.db: guía completa de macOS https://www.knowledgecparser.com/es/blog/knowledgec-db-forensics-guide https://www.knowledgecparser.com/es/blog/knowledgec-db-forensics-guide Qué registra knowledgeC.db en macOS, dónde está, cómo funcionan ZOBJECT y sus flujos, cómo convertir sus marcas de tiempo y qué no demuestran los datos. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT knowledgeC vs Biome: dónde guarda macOS el uso de apps https://www.knowledgecparser.com/es/blog/knowledgec-vs-biome-macos https://www.knowledgecparser.com/es/blog/knowledgec-vs-biome-macos ¿knowledgeC.db o Biome? En qué se diferencian los dos almacenes de actividad de macOS, qué flujo de Biome equivale a cada flujo de knowledgeC y qué esperar hoy. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT knowledgeC.db-wal: recuperar eventos recientes del WAL https://www.knowledgecparser.com/es/blog/knowledgec-wal-recovery https://www.knowledgecparser.com/es/blog/knowledgec-wal-recovery Por qué los últimos eventos de knowledgeC suelen estar solo en el WAL, cómo funcionan frames, salts y checkpoints, y cómo leer las filas añadidas o eliminadas. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT ¿Quién usaba el Mac? Método con knowledgeC y Biome https://www.knowledgecparser.com/es/blog/who-was-at-the-keyboard-macos https://www.knowledgecparser.com/es/blog/who-was-at-the-keyboard-macos Reconstruya las sesiones desbloqueadas de un Mac con los registros de bloqueo, pantalla, alimentación y apps de knowledgeC.db y Biome, y sepa qué no prueban. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT