MAPerit — peritación informática forense, de principio a fin.

• 10 fases por orden de volatilidad (RFC 3227): datos volátiles, sistema, MFT, registro, eventos, navegadores, comunicaciones, nube, USB y persistencia.
• Opera en solo lectura y sin ninguna conexión de red.
• Cadena de custodia automática: cada evidencia se firma con SHA-256 en el momento de su adquisición.
• Análisis incluido: detección de anomalías en 9 categorías, extracción de IOC y timeline unificada de más de doce fuentes.
• Acceso a ficheros que el sistema mantiene bloqueados: bases de datos de navegadores, logs de seguridad activos.
• Modos avanzados: -DryRun, -SelfTest, -ExcludePaths, -NetworkIsolationCheck, -ChainOfCustodyStrictMode.

Cuándo se usa: Cuando el equipo objetivo está encendido y accesible.

• Sistema de ficheros completo, registro de Windows offline, registros de eventos, navegadores, USB y nube, persistencia y tareas.
• No escribe absolutamente nada en el disco objetivo; toda la salida va al equipo forense.
• Misma estructura de salida que MaPeriT.SW: compatible de forma directa con AN y TN.
• Compatible con bloqueador de escritura hardware para garantizar la inmutabilidad del disco.
• Cadena de custodia SHA-256 idéntica a la de la adquisición en vivo.

Cuándo se usa: Cuando el equipo está apagado, es inaccesible o solo se dispone del disco.

• Sistema de ficheros en profundidad: ficheros borrados, árbol reconstruido y detección de manipulación de marcas de tiempo (timestomping).
• Procesado masivo de registros de eventos sin truncar ni muestrear, para investigaciones largas.
• Historial completo de navegadores, caché de ejecución de aplicaciones, diario de cambios del sistema de ficheros y artefactos de precarga.
• Detecta programas ejecutados aunque no queden eventos de proceso.
• Correlación multi-fuente: timeline unificada y puntuación de riesgo por cada usuario y proceso detectado.
• No destructivo por diseño: nunca escribe en el directorio de evidencias.

Cuándo se usa: Segundo paso del flujo: consume la salida de SW u OF, sin volver a tocar el equipo original.

• Seis visores especializados: CSV, eventos EVTX, MFT, JSON, texto/log y hexadecimal, con filtrado, ordenación y exportación.
• Detección automática de IOC al cargar, con resaltado por severidad.
• Timeline consolidada multi-fuente con capacidad para decenas de miles de eventos.
• Sistema de marcadores a nivel de fichero, fila o celda, con severidad, etiqueta y nota; exportables como informe HTML o CSV.
• Búsqueda global en todos los ficheros del proyecto en segundo plano.
• Dashboard del proyecto: fases presentes, artefactos, anomalías y estado de cada fase.

Cuándo se usa: El perito, durante la revisión de un proyecto SW/OF, con o sin el análisis de AN.

• Asistente de 8 pasos con variables predefinidas: usuario, categoría, ventana temporal, franja horaria y palabra clave.
• Ofrece una lista real de usuarios detectados en el proyecto, no un campo de texto libre.
• Distingue siempre si el usuario de un hallazgo viene confirmado por la fuente o inferido de la ruta del fichero.
• Cada resultado cita la fuente exacta y la ruta del fichero de MaPeriT.AN donde se encontró.
• Genera dos informes de los mismos hechos: uno pericial formal y otro en lenguaje llano.
• Independiente de MaPeriT.TN: ninguno de los dos necesita al otro.

Cuándo se usa: Quien no es perito informático y necesita entender qué pasó y cuándo.