Capacidades principales
Ecosistema de evidencias multiplataforma
- Equipos personales (Windows, Linux, macOS)
- Dispositivos móviles (iOS, Android)
- Unidades de almacenamiento externas (USB, SATA, NVMe, discos cifrados)
- Sistemas del Internet de las Cosas (IoT): domótica, routers, dispositivos conectados
El laboratorio permite trabajar con una amplia variedad de dispositivos y fuentes de evidencia digital:
Adquisición forense y cadena de custodia
- Adquisición en interfaces SATA/SAS/PCIe/NVMe
- Captura de memoria RAM y evidencias volátiles
- Aislamiento electromagnético y almacenamiento seguro para preservar la integridad
- Dispositivos de triaje rápido para escenarios de campo
La infraestructura cuenta con herramientas específicas para la adquisición protegida, imagen forense (física, lógica y en vivo), y preservación de la evidencia:
Análisis híbrido con integración en la nube
- Entornos virtualizados de análisis con aceleración por GPU
- Procesamiento mediante IA generativa: análisis multimedia, transcripción de voz, extracción de contexto semántico
- Exploración e interpretación de evidencias con modelos de lenguaje (LLMs)
- Acceso remoto seguro a través de entornos virtuales aislados
Gracias a su integración con servicios en la nube, el laboratorio ofrece recursos escalables para:
Herramientas especializadas de investigación
- Extracción de evidencias móviles y en la nube (extracción lógica, de sistema de archivos y física completa)
- Reconstrucción de artefactos y líneas temporales
- Análisis y autenticación de contenido multimedia
- Forense de memoria y triaje de malware
El aula ofrece acceso a plataformas forenses ampliamente utilizadas en entornos profesionales, incluyendo: