Laboratorio forense
Resuelve un caso forense a partir de los artefactos, separa las pruebas de las pistas falsas y responde las preguntas de la investigación.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Una investigación no consiste en tener una teoría, sino en demostrarla con los artefactos. Este laboratorio gratuito de análisis forense digital te plantea un caso de compromiso del correo empresarial a partir de un día de logs de correo, identidad, endpoint y red: separas las pruebas reales del ruido cotidiano y respondes cinco preguntas de investigación (acceso inicial, persistencia, objetivo, malware y origen de la sesión). Se te puntúa en los dos ejes con los que se juzga una investigación real: si llegaste a las conclusiones correctas y si puedes citar las pruebas que las respaldan. Elegir una pista falsa o sostener una teoría que no puedes demostrar te penaliza, igual que ante un comité de revisión. Un segundo escenario plantea el portátil de un desarrollador en el que Claude Code ejecutó un script por una instrucción inyectada en el CLAUDE.md del proyecto. Es gratuito y no requiere registro.
- Lee el resumen del caso y repasa la cronología de artefactos de correo, identidad, endpoint y red.
- Marca los artefactos que son pruebas del ataque y descarta el ruido cotidiano.
- Responde las cinco preguntas: acceso inicial, persistencia, objetivo, malware y origen de la sesión.
- Revisa tu puntuación en conclusiones y en la selección de pruebas que las respaldan.
Preguntas frecuentes
¿Qué es el laboratorio forense?
Un ejercicio gratuito de análisis forense digital e investigación de incidentes en el navegador. Recibes el resumen de un caso y una cronología de artefactos de varias fuentes: algunos son las pruebas del ataque y otros son ruido cotidiano. Marcas los artefactos relevantes y respondes cinco preguntas de investigación, y el laboratorio puntúa tanto tus conclusiones como si las pruebas que elegiste las respaldan.
¿Por qué puntúa la selección de pruebas y no solo las respuestas?
Porque en una investigación real acertar no basta: tienes que poder demostrarlo. Un analista que adivina la respuesta correcta pero cita una pista falsa, o que no puede señalar el artefacto, pierde en un tribunal y en la revisión del incidente. El laboratorio premia la exhaustividad (encontrar los artefactos relevantes) y penaliza elegir el ruido, así que entrena el hábito de razonar a partir de las pruebas.
¿Qué tipo de caso es?
El primer escenario es un fraude de transferencia por compromiso del correo empresarial: una recolección de credenciales mediante phishing, un inicio de sesión desde el extranjero, una regla maliciosa en la bandeja de entrada, una solicitud de transferencia fraudulenta y un endpoint limpio que te indica que se trató de identidad y no de malware, rodeado de sucesos cotidianos plausibles pero irrelevantes que debes descartar.
¿El caso es real?
No. El caso, los artefactos y los participantes en directo son una simulación autónoma dentro de la página, construida para enseñar a investigar a partir de pruebas. Nada de aquí se conecta a sistemas, buzones o personas reales.
¿Hay un caso con un agente de programación con IA?
Sí. El segundo escenario es el portátil de un desarrollador en el que Claude Code ejecutó un script porque se lo ordenaba una instrucción inyectada en el CLAUDE.md del proyecto. Trabajas con los artefactos locales (transcripciones de sesión en ~/.claude, history.jsonl, ~/.claude.json, el .mcp.json del proyecto, los hooks de la configuración) y explicas por qué la adquisición no puede esperar: cleanupPeriodDays es de 30 días por defecto para las transcripciones. Fuente: Invictus Incident Response, Frontier Forensics: Anthropic (oct. 2026).
¿Es gratis?
Sí. El laboratorio forense es gratuito, funciona en tu navegador y no requiere registro.