Origen
Evidencia
- Fuente
- SHA-256 de la evidencia
calculando…Calculado ahora mismo en tu navegador sobre el texto de arriba.- Cadena de custodia
← AXION / volver a las demosLaboratorio didáctico · datos ficticios · no es un caso real
LABORATORIO 04 · CRONOLOGÍA FORENSE
Anatomía de un incidente
Un caso inventado: una tienda online pequeña, una contraseña reutilizada y diez momentos entre la filtración y el informe. Recorre la línea de tiempo con el deslizador, las flechas del teclado o pulsando cada nodo. Cada evento lleva su evidencia, su hash, su cadena de custodia y la decisión que se tomó.
1 / 10
Qué aprendes
- Un incidente casi nunca es un «ataque de película»: es una contraseña reutilizada, un panel sin segundo factor y nadie mirando los registros a las tres de la madrugada.
- La evidencia vale si se puede demostrar que no se ha tocado: copia, hash SHA-256, quién, cuándo y dónde. Cambiar un carácter cambia el hash entero.
- Contener primero (sesiones, contraseñas, cuentas, ficheros) y preservar antes de contener: lo que se borra con prisas no se puede investigar después.
Demo didáctica con datos ficticios: no analiza tu web ni tus contraseñas; nada sale de tu navegador.