22/05/2026
Siempre cuesta memorizar o clasificar la enorme cantidad de artefactos, herramientas y metodologías que usamos en Informática Forense y Respuesta a Incidentes.
El investigador ledlight33 creó un recurso definitivo que todo profesional del dfir y la ciberseguridad debería tener en sus marcadores: La Tabla Periódica de DFIR. 📊✨
🧪 ¿Cómo está organizada?
El repositorio estructura la matriz forense dividiendo los “elementos” en grupos críticos como:
📁 Sistemas de Archivos y Artefactos de OS: (MFT, Registry, Prefetch, Logs).
🧠 Volatilidad y Memoria: Análisis forense en RAM.
📱 Forense en Móvil: Artefactos específicos de iOS y Android.
🛠️ Herramientas Esenciales: Software libre y comercial de triage y adquisición.
🌐 Redes y Cloud: Telemetría de red, tráfico y logs en la nube.
💡 ¿Por qué deberías revisarla?
1️⃣ Estructura mental: Es ideal para estudiantes o profesionales que quieren mapear visualmente la superficie de análisis de un sistema.
2️⃣ Guía de Triage rápido: Te ayuda a recordar qué artefacto buscar según el tipo de intrusión o persistencia.
3️⃣ Comunitaria: Al estar en GitHub, podés colaborar, proponer nuevos elementos o adaptarla a tus propias metodologías de laboratorio.
Link en la Bio
