Correo del equipo
Para dudas sobre cuentas, reportes de hilos duplicados o solicitudes de verificación de perfil profesional.
Aquí se reúnen las conversaciones activas entre peritos informáticos, analistas SOC y equipos de respuesta que trabajan con evidencia digital en América Latina. Los mensajes quedan ordenados por hilo, con las respuestas más recientes al final, para que puedas retomar una discusión sobre adquisición de imágenes, cadena de custodia o análisis de memoria sin perder el contexto de lo que ya se respondió.
Si un hilo se queda sin respuesta o necesitas ayuda con tu cuenta, escribe al equipo de moderación. Revisamos los mensajes en días hábiles y derivamos los casos técnicos al perito de guardia según la categoría.
Para dudas sobre cuentas, reportes de hilos duplicados o solicitudes de verificación de perfil profesional.
Línea para coordinación de casos urgentes de respuesta a incidentes que requieran acompañamiento del equipo.
Revisa las preguntas frecuentes sobre cadena de custodia, formatos de reporte y reglas de publicación. Muchas dudas ya están resueltas ahí.
Dirección de referencia: 2198 Cangallo, Córdoba, Córdoba, X5006, Argentina.
Hilos activos, respuestas recientes y consultas abiertas sobre analisis forense digital, cadena de custodia y respuesta a incidentes. Cada conversacion conserva su orden de actualizacion para que puedas seguir el caso desde el primer mensaje hasta la ultima conclusion.
Caso de robo de credenciales en una pyme de Santiago. Se discute el orden de los pasos: registro fotografico del estado de pantalla, extraccion de la clave de recuperacion con autorizacion del responsable de TI y volcado con write blocker hardware. Varios peritos comparten su plantilla de acta y como registran el hash antes y despues.
Endpoint de un SOC regional con conexiones salientes hacia una IP no clasificada. Se explica por que se volco la RAM antes de aislar la maquina y que plugins dieron resultados utiles: windows.pslist, windows.malfind y windows.netscan. Se comparten capturas de terminal y las limitaciones encontradas segun la version del kernel.
Comparativa sobre el mismo conjunto de imagenes de un caso de exfiltracion en una consultora de Buenos Aires. Se miden tiempos de indexado, calidad de la linea de tiempo y facilidad para exportar hallazgos a un informe pericial. La discusion se centra en que fase del caso cada herramienta ahorra mas trabajo.
Debate abierto sobre cuantos dias conviene conservar telemetria de EDR, firewall y servidores de autenticacion. Se contrastan requisitos regulatorios de distintos paises de la region con la capacidad real de almacenamiento de equipos pequenos de respuesta a incidentes.
Hilo de acompanamiento para analistas que estan armando su primer laboratorio. Se recomiendan imagenes de practica, orden de estudio entre adquisicion, analisis de disco y memoria, y como documentar hallazgos sin experiencia previa en presentacion judicial.