PowerTriage macOS: recogida de evidencias para una primera respuesta ante incidentes

Cuando nos encontramos ante un incidente, una de las primeras necesidades es recoger información del sistema que nos permita empezar a inv…


PowerForensics

PowerForensics: estructurando la investigación en DFIR Hoy quería compartir un proyecto personal nacido de una necesidad muy concreta en…


DFIR-IRIS plantillas para casos

En el mundo del DFIR (Digital Forensics and Incident Response), la eficiencia y la estandarización son clave para una respuesta rápida y …


PowerTriage - Powershell Triage Tool

PowerTriage - PowerShell Triage Tool  Es un script escrito en PowerShell que nos permite realizar una adquisición de evidencias en tareas d…


TriageX - Linux Triage tool

No es muy habitual encontrarse incidentes en servidores Linux, pero los hay y este año me han tocado varios. Los que nos dedicamos al mund…


Parsear auth.log de Linux

No os ha pasado muchas veces que, y de cara a un incidente en una máquina Linux, toca analizar ese artefacto de logs para ver los inicios …


Anydek Forensics

Anydesk es una aplicación de "control" remoto simple que generalmente se utiliza para conectarte a otro equipo y poder gestionar…