Origen del foro
Arrancó como una lista de correo entre peritos que se pasaban plantillas de actas de adquisición y comparaban salidas de Volatility. La necesidad era simple: dejar de repetir los mismos errores de cadena de custodia en cada caso.
Peritos informáticos, analistas de SOC y equipos de respuesta a incidentes de toda América Latina que documentan evidencia, discuten casos anonimizados y comparten plantillas periciales. Detrás de EdgeForensic hay personas que trabajan con discos cifrados, memoria volátil y plazos judiciales reales.
Cronología del foro
Desde un hilo suelto entre tres peritos hasta una comunidad con biblioteca propia. Estas son las fechas que marcan el recorrido del foro y lo que se fue sumando en cada tramo.
Marzo 2021
Tres peritos de Córdoba, Santiago y Montevideo abrieron una discusión sobre cómo registrar el hash antes y después de un volcado con write blocker. Ese hilo sigue fijado en la categoría de adquisición.
Noviembre 2021
Un espacio separado para consultas básicas de DFIR: qué volcar primero, cómo ordenar una línea de tiempo, qué plantilla usar para el acta. Se sumaron moderadores voluntarios para mantener el nivel técnico.
Junio 2022
Empezaron a circular hilos con salidas reales de Volatility 3, Autopsy y FTK Imager sobre casos anonimizados. La idea era simple: mostrar tiempos medidos, no opiniones de folleto.
Febrero 2023
Se publicaron las primeras plantillas de informe pericial y checklists de triage en endpoints comprometidos. Todo revisado por al menos dos miembros antes de subirlo.
Octubre 2023
Se abrió una sección aparte para búsquedas de analistas SOC y peritos. Cada publicación pasa por verificación previa para evitar avisos duplicados o sin datos de contacto reales.
Agosto 2024
Un hilo largo sobre plazos de retención y su impacto en investigaciones judiciales. Participaron analistas de equipos de respuesta a incidentes de varios países de la región.
Respuestas cortas, sin vueltas legales. Si tu caso tiene matices, conviene abrir un hilo con el detalle.
No. Hay analistas SOC, gente de respuesta a incidentes y estudiantes de DFIR que aportan igual. Lo que sí pedimos es que cuando publiques un caso, aclares si ya hubo presentación judicial o si todavía estás en fase de triage, porque cambia bastante cómo se documenta la evidencia.
Sí, siempre que estén anonimizadas. Tapá nombres de usuario, IPs internas, dominios del cliente y cualquier identificador del caso. Si el volcado es pesado, subí solo el fragmento relevante y describí el resto en texto. Varios hilos tienen capturas de Volatility 3 y salidas de netscan como referencia.
Es uno de los temas que más se consulta. La clave está en documentar el estado del equipo antes de tocar nada, registrar la hora exacta del desbloqueo con autorización del responsable, y dejar constancia del hash antes y después del volcado. En el foro hay plantillas de acta de adquisición que varios peritos comparten.
Sí, hay un espacio separado para preguntas iniciales. La idea es que no tengas que justificar por qué preguntás algo básico. Igual, antes de abrir un hilo conviene revisar la biblioteca de guías descargables: cubre adquisición, triage en endpoints y armado de informes periciales.
Se revisan antes de publicarse, pero no somos una bolsa de trabajo formal. Si una oferta te pide datos sensibles antes de una entrevista o no aclara el rol, avisá en el hilo. La moderación actúa rápido cuando algo no cierra.
Si tu duda no está acá, podés escribirnos desde contacto o revisar los términos de uso antes de publicar.
Un foro técnico en español para peritos informáticos, analistas SOC y equipos de respuesta que trabajan con evidencia digital en América Latina. Detrás hay peritos, analistas y coordinadores de incidentes que llevan años documentando hallazgos para presentación judicial.
Arrancó como una lista de correo entre peritos que se pasaban plantillas de actas de adquisición y comparaban salidas de Volatility. La necesidad era simple: dejar de repetir los mismos errores de cadena de custodia en cada caso.
Anonimizar todos los casos antes de publicarlos. Verificar cada oferta laboral antes de listarla. Mantener una sección separada para quienes recién arrancan en DFIR, sin mezclarla con discusiones de peritaje avanzado.
Una biblioteca de guías descargables sobre adquisición, análisis de memoria volátil y triage en endpoints. Hilos con capturas de terminal y diagramas de red que sirven como referencia para informes periciales reales.