Realizaré forense digital, respuesta a incidentes e investigación de cibercrimen
Especialista en forense digital, respuesta a incidentes e investigación de cibercrimen
Acerca de este Servicio
Ofrezco servicios profesionales de forense digital y respuesta a incidentes, cubriendo forense de discos, forense de memoria y investigación de cibercrimen. Utilizo FTK Imager, EnCase, Autopsy y Volatility para examinar evidencias, reconstruir la línea de tiempo y entregar un informe DFIR defendible en el que puedas confiar.
Lo que hago
- Forense de discos y sistemas de archivos, recuperación de archivos eliminados, artefactos del registro, navegador, correo electrónico y usuario
- Forense de memoria, análisis de RAM con Volatility, detección de procesos e inyecciones
- Respuesta a incidentes: triage, delimitación, contención, análisis de causa raíz y IOC
- Forense de red y logs, Wireshark, PCAP y correlación de logs
- Triaging de malware y análisis de intrusiones
- Guías paso a paso para CTF y desafíos forenses
- Informes forenses completos con metodología, hallazgos y evidencias
Herramientas: FTK Imager, EnCase, Autopsy, Volatility, Wireshark, Sleuth Kit, KAPE, Kali Linux
Recibes metodología documentada, verificación de hashes, capturas de pantalla y un informe escrito, no solo la salida en bruto de las herramientas.
Dispositivo:
Escritorio
•
Laptop
•
Servidor
•
Móvil
•
Tableta
Sistema operativo:
Windows
•
Linux
•
IOS
•
Android
•
Ubuntu
FAQ
Traducción automática
¿Puedes recuperar archivos eliminados?
A menudo sí, dependiendo del sistema de archivos y si los datos han sido sobrescritos. Envíame detalles y te diré honestamente qué se puede recuperar antes de que hagas tu pedido.
¿Necesito enviarte mi dispositivo real?
No. Trabajo con imágenes forenses (E01, DD, AFF), volcados de memoria, PCAPs o logs. Puedo guiarte para capturar una imagen con FTK Imager si no tienes una.
¿El informe será válido legalmente?
Documenté la metodología, hashes y cadena de custodia para que los hallazgos sean defendibles. La admisibilidad depende de tu jurisdicción y de cómo se recopiló la evidencia originalmente — consulta con tu abogado.
¿Es esto confidencial?
Sí. Todo lo que envías se mantiene en privado y puedo eliminar los datos del caso después de la entrega si lo solicitas.
¿Trabajas con estudiantes?
Sí, trabajos académicos, informes de laboratorio, desafíos CTF y proyectos de tesis.
