Skip to content
KnowledgeC Parser

Series

Investigar con knowledgeC y Biome

3 posts in this series. Read them in order or jump to any one.

  1. Cómo analizar knowledgeC.db y Biome en el navegador

    Paso a paso: cargue knowledgeC.db con su -wal y los flujos SEGB de Biome en un parser gratuito en el navegador, fije un rango, revise sesiones y exporte.

  2. knowledgeC.db-wal: recuperar eventos recientes del WAL

    Por qué los últimos eventos de knowledgeC suelen estar solo en el WAL, cómo funcionan frames, salts y checkpoints, y cómo leer las filas añadidas o eliminadas.

  3. ¿Quién usaba el Mac? Método con knowledgeC y Biome

    Reconstruya las sesiones desbloqueadas de un Mac con los registros de bloqueo, pantalla, alimentación y apps de knowledgeC.db y Biome, y sepa qué no prueban.

All posts in this series

Cómo analizar knowledgeC.db y Biome en el navegador
Paso a paso: cargue knowledgeC.db con su -wal y los flujos SEGB de Biome en un parser gratuito en el navegador, fije un rango, revise sesiones y exporte.
knowledgecbiometoolshow-to
knowledgeC.db-wal: recuperar eventos recientes del WAL
Por qué los últimos eventos de knowledgeC suelen estar solo en el WAL, cómo funcionan frames, salts y checkpoints, y cómo leer las filas añadidas o eliminadas.
knowledgecsqlite-walmacos-forensicsdata-recovery
¿Quién usaba el Mac? Método con knowledgeC y Biome
Reconstruya las sesiones desbloqueadas de un Mac con los registros de bloqueo, pantalla, alimentación y apps de knowledgeC.db y Biome, y sepa qué no prueban.
knowledgecbiomeuser-activitytimeline