CyberForensics | Digital Forensics & Incident Response

Volcado y análisis de la memoria RAM en sistemas compromised

Preservación de evidencias volátiles utilizando Volatility 3 para extraer contraseñas e identificar procesos ocultos.

Estudio de las estructuras de archivos de Windows NTFS para determinar las fechas exactas de creación y modificación de herramientas maliciosas.

Evaluación de los métodos de adquisición de datos y descifrado de bases de datos de aplicaciones de mensajería protegidas.

Identificación de canales ocultos de comunicación mediante la ocultación de archivos sensibles dentro de imágenes legítimas.

Localización de claves de persistencia Run y artefactos de ejecución como UserAssist y Shimcache.

Aplicación de funciones hash criptográficas y metodologías normativas ISO 27037 para garantizar la validez judicial.

Rastreo de patrones de ataque de inyección de código y escaneos de vulnerabilidades automatizados a través del historial HTTP.

Metodologías de análisis de la cadena de bloques para asociar carteras de criptomonedas con demandas de extorsión de RaaS.

Inspección de cabeceras SMTP, registros SPF, DKIM y DMARC para demostrar la falsificación de identidad del remitente.

Análisis y extracción de código VBA ofuscado utilizado para descargar malware en la fase inicial de una campaña de phishing.