CYBERESCUDO / INVESTIGATION DESK

Conecta las pistas.
Conserva el contexto.

Un correo, varias observaciones, una investigación. Construye un expediente con fuentes explícitas y separa los hechos de tus hipótesis.

Solo práctica: no escribas datos reales, personales ni secretos. No hay guardado automático. Recargar o cambiar idioma puede perder el trabajo: descarga JSON para reabrirlo. Los archivos no están cifrados; revísalos antes de compartirlos.

Controles del expediente

01 Ficha de investigación

02 Fuentes y evidencias

Selecciona muestras de correo, identidad o del banco. Los registros del banco son contexto independiente: no prueban que pertenezcan a este incidente.

03 Cronología

UTC cuando la fuente permite interpretarlo. Sin fecha fiable, el registro aparece al final. La proximidad temporal no demuestra causalidad.

    Añadir evento del analista

    Vacío o ambiguo se conserva como fecha desconocida; no se usa la hora del ordenador.

    04 Indicadores con contexto

    Candidatos extraídos del texto, sin consultar reputación ni abrir direcciones. Nombres como powershell.exe pueden ser archivos, no dominios observados. Un indicador no es un veredicto.

    05 Notas e hipótesis

    Selección múltiple: Ctrl/Cmd o Mayús. La nota conserva sus citas aunque filtres la vista.

    Documenta por qué una observación apoya, cuestiona o contextualiza otra. Estos vínculos expresan tu hipótesis; no prueban causalidad.

    Qué no demuestra este expediente

      Confirma el cambio