Mostrando las entradas etiquetadas como TriageMostrar todo

PowerTriage macOS: recogida de evidencias para una primera respuesta ante incidentes

Cuando nos encontramos ante un incidente, una de las primeras necesidades es recoger información del sistema que nos permita empezar a inv…


PowerForensics

PowerForensics: estructurando la investigación en DFIR Hoy quería compartir un proyecto personal nacido de una necesidad muy concreta en…


PowerTriage - Powershell Triage Tool

PowerTriage - PowerShell Triage Tool  Es un script escrito en PowerShell que nos permite realizar una adquisición de evidencias en tareas d…


TriageX - Linux Triage tool

No es muy habitual encontrarse incidentes en servidores Linux, pero los hay y este año me han tocado varios. Los que nos dedicamos al mund…


Wintriage: herramienta de triage para Windows

Llevaba un tiempo pendiente de publicar esta entrada, pero siempre pasa lo mismo, hay que buscar el momento de parar un poco y escribir un…