Herramientas nativas, portables y sin dependencias para triage, análisis y correlación.
Un entorno forense integral, compuesto por herramientas ligeras, portables y diseñadas para análisis en vivo o post mortem.
Script avanzado en PowerShell para triage en sistemas Windows. Recolecta artefactos forenses (Prefetch, Amcache, SRUM, USB, Events, Shimcache, etc.). Compatible con ejecución directa en máquinas comprometidas o desde consolas EDR/XDR.
Herramienta Bash autónoma para análisis rápido en sistemas Linux. Extrae logs, sesiones, conexiones activas, tareas programadas, usuarios, cronjobs, comandos recientes y artefactos de persistencia.
Versión especializada para entornos IoT y embebidos. Integra módulos Python para analizar configuraciones, autenticaciones, credenciales, servicios críticos y vulnerabilidades.
Plataforma unificada que centraliza resultados de triage, genera líneas temporales interactivas (Chronos) y grafos de relación (Nexus), con etiquetado automático MITRE y reportes.
Motor de normalización que convierte evidencias crudas en datos estructurados. Soporte multi-cloud (AWS, Azure, M365, GCP) y procesado de logs para Chronos y Nexus.
Generación de líneas temporales interactivas para visualizar eventos en orden cronológico y detectar patrones de ataque.
Análisis de grafos para visualizar relaciones complejas entre artefactos, usuarios y sistemas afectados.
La capa de análisis que unifica Chronos — Timeline y Nexus — Graph, pensada para equipos DFIR que necesitan pasar de artefactos sueltos a investigaciones completas.
La plataforma centraliza los resultados de triage, permite gestionar casos, etiquetar evidencias y construir líneas temporales y grafos de relación listos para presentar en informes y comités técnicos.
Está orientada a entornos Enterprise donde se requieren flujos repetibles, control de cambios y colaboración entre analistas.
PowerForensics Platform es nuestra tecnología propietaria. No vendemos el software, lo utilizamos para ofrecerte el servicio de respuesta a incidentes más rápido y profundo del mercado.
PowerTriage es una herramienta nativa en PowerShell diseñada para Windows (10/11/Server) capaz de recolectar y analizar artefactos clave del sistema. Funciona sin dependencias externas y puede ejecutarse directamente desde un entorno EDR/XDR o un Live Response remoto.
Equipos de respuesta a incidentes, DFIR corporativo, SOC, entornos híbridos o air-gapped.
Herramienta Bash autónoma para análisis rápido en sistemas Linux. Extrae logs, sesiones, conexiones activas, tareas, usuarios, cronjobs y artefactos de persistencia.
Versión especializada para entornos embebidos. Analiza configuraciones, credenciales, servicios críticos y vulnerabilidades.
Explora guías, casos de uso y la integración MITRE en la plataforma.
Estoy abierto a colaboraciones, feedback sobre la plataforma o simplemente charlar sobre DFIR. Si muestras interés en el proyecto o quieres reportar un issue, escríbeme.