Entregable 01PDF
Informe forense
FormatoExpediente PDF con hallazgos, nivel de confianza por afirmación, fuentes y descripción narrativa accionable.
00 — Servicio
Saber quién hay detrás
Saber quién hay detrás
antes de que actúe.
01
Por qué
Por qué
No es un informe de reputación.
Es inteligencia operativa
sobre la persona o entidad.
Los motores de búsqueda no indexan la red Tor. Las bases de datos comerciales no leen foros privados. Nosotros sí — y un analista humano lee cada hallazgo antes de firmar el informe.
× Sin investigación
- Decides una contratación, un acuerdo o una respuesta legal con información parcial y filtrada.
- Ignoras si el actor que te está atacando tiene historial, alias, infraestructura o cómplices conocidos.
- No tienes evidencias con cadena de custodia para presentar a aseguradoras, juzgados o fuerzas del orden.
- Te enteras de la conexión real cuando ya está en prensa o en una demanda.
✓ Con expediente Neural Ghost
- Recibes un expediente estructurado con identidades, alias, wallets, infraestructuras y relaciones cruzadas.
- Cada afirmación va respaldada por nivel de confianza, fuente y captura archivada con hash SHA256.
- El informe está mapeado a MITRE ATT&CK cuando aplica y traduce la inteligencia técnica a decisiones de negocio.
- Briefing ejecutivo de 60 min con el analista para resolver preguntas antes de actuar.
02
Método
Método
Cuatro fases. Cinco días.
Sin plantillas genéricas, sin scraping ciego. Un analista humano construye, contrasta y firma el expediente.
FASE 01
Definición del objetivo
Acordamos contigo el alcance — persona, empresa o actor — y los puntos de partida: identidades, dominios, alias, wallets o IPs conocidas. NDA firmado antes de empezar.
FASE 02
Recolección OSINT + Tor
Cruzamos +2.400 fuentes: WHOIS histórico, redes sociales, filtraciones indexadas, foros privados Tor, mercados de acceso inicial y canales de exfiltración via Ghostnet.
FASE 03
Correlación y análisis
Cruzamos identidades, alias, infraestructuras, wallets y patrones. Cada hallazgo recibe un nivel de confianza y se documenta con captura archivada y hash SHA256.
FASE 04
Expediente y briefing
Informe forense en PDF con grafo de relaciones, IOCs y plan de acción. Sesión ejecutiva de 60 min con el analista. 30 días de monitorización post-entrega incluidos.
03
Entregables
Entregables
Qué recibes exactamente.
Entregable 02Cadena
Cadena de custodia
ValidezCapturas archivadas con hash SHA256, timestamps y metadatos de descubrimiento. Válido para dirección, legal y fuerzas del orden.
Entregable 03IOC
11 categorías de IOC
ExportaWallets, dominios, IPs, hashes, emails, alias, infraestructuras C2, teléfonos, perfiles y muestras — todo estructurado.
Entregable 04MITRE
Correlación MITRE ATT&CK
MappingCuando el sujeto es un actor de amenaza, cada técnica observada se mapea a su táctica MITRE para facilitar la respuesta defensiva.
Entregable 05Timeline
Línea de tiempo
CronologíaEventos relevantes ordenados temporalmente: registros, apariciones, transacciones, pivotes de infraestructura y menciones clave.
Entregable 06Briefing
Briefing ejecutivo
Duración60 minutos en videoconferencia con el analista para traducir la inteligencia técnica a decisiones de negocio concretas.
04
Alcance
Alcance
Qué entra en el expediente.
NG-004 · Investigación
Expediente OSINT + dark web
El importe se fija en propuesta tras la reunión inicial. Depende del tipo de objetivo, nivel de encubrimiento esperado y profundidad del expediente. Sin upsell encubierto.
A medida
- OSINT de superficie + inteligencia dark web vía Ghostnet
- Informe forense con cadena de custodia RFC 3161
- 11 categorías de indicadores estructurados
- Correlación MITRE ATT&CK cuando aplica
- Cronología y grafo de relaciones
- Reunión ejecutiva de 60 min con el analista responsable
- 30 días de vigilancia post-entrega incluidos
- NDA mutuo reforzado y confidencialidad total
Entrega en cinco días hábiles desde confirmación de alcance.
05
Preguntas
Preguntas
Dudas frecuentes.
¿En qué se diferencia de un informe de reputación comercial?
Un informe comercial cruza bases de datos públicas y agencias de crédito. Nuestro expediente añade lo que está fuera del índice: foros Tor, mercados privados, canales de exfiltración, alias y wallets correlacionados. Y cada afirmación va firmada por un analista con su nivel de confianza.
¿Qué necesitáis para empezar?
Un punto de partida: un nombre, un email, un dominio, un alias o una wallet. A partir de ahí pivotamos. Cuanta más información tengas para acotar el alcance, más profundo será el expediente.
¿Es legal?
Solo trabajamos con fuentes accesibles legítimamente (OSINT y red Tor pública). No accedemos a sistemas ajenos, no compramos datos robados ni operamos en mercados ilegales. El expediente es admisible en procedimientos legales.
¿Sirve para procedimientos judiciales?
Sí. La cadena de custodia, los hashes SHA256 y los metadatos de descubrimiento están preparados para los estándares de admisibilidad en instrucción penal y civil. Si tu equipo legal necesita un formato específico, lo adaptamos.
¿Cuánto tarda?
5 días hábiles para un expediente estándar. 7–10 días si es una investigación de amenaza con atribución completa de un actor activo contra tu organización.
06 — Siguiente paso
Empezamos con una consulta confidencial.
Antes de contratar el expediente, hablamos 30 minutos para acotar alcance, evaluar si tiene sentido y firmar el NDA. Sin compromiso. Toda comunicación bajo confidencialidad desde el primer minuto.