Elysia Tools
Navegación
Workflow Playbook
Inspecciona bytes y firmas, identifica tipos, mide entropía y verifica hashes o checksums en un flujo forense seguro.
Temas
Inspecciona bytes y firmas, identifica tipos, mide entropía y verifica hashes o checksums en un flujo forense seguro.
Esta guía convierte el alcance indicado en un resultado revisable. Conserve la fuente, los resultados intermedios y las decisiones para que la siguiente persona entienda qué se comprobó y por qué.
Usa una muestra no sensible o una copia de evidencia aprobada; nunca subas claves privadas ni archivos confidenciales.
Registra la codificación esperada, el nombre del archivo, el tipo MIME y el digest o checksum de confianza.
Decisión: Which evidence path comes first?. Entiende la representación y los bytes antes de elegir entropía, checksum o digest criptográfico como evidencia.
Decisión: ¿Coinciden los metadatos con los bytes?. Compara extensión y MIME con la detección de firmas; registra los desacuerdos sin tomarlos como veredicto de seguridad.
Convierte la muestra con la herramienta de base o codificación correspondiente y conserva la entrada y salida exactas. Usar base-n-radix-converter, base32-converter, base58-converter, base64-converter, text-to-binary, hex-to-string.
Revisa desplazamientos, bytes y regiones imprimibles en una vista hexadecimal de solo lectura; identifica el número mágico y el tipo de archivo. Usar hex-editor, magic-number-detector, file-type-detect, mime-type-detector.
Mide la entropía y calcula CRC32 para detectar corrupción accidental, interpretando ambos con el contexto del archivo. Usar entropy-calculator, crc32-checksum.
Elige el algoritmo necesario, calcula el hash del archivo o texto y compara el resultado con el digest de confianza. Usar hash-algorithm-comparator, file-hash-verifier, text-hash-generator.
Guía de flujo de trabajo
Convierte la muestra con la herramienta de base o codificación correspondiente y conserva la entrada y salida exactas.
Revisa desplazamientos, bytes y regiones imprimibles en una vista hexadecimal de solo lectura; identifica el número mágico y el tipo de archivo.
Mide la entropía y calcula CRC32 para detectar corrupción accidental, interpretando ambos con el contexto del archivo.
Elige el algoritmo necesario, calcula el hash del archivo o texto y compara el resultado con el digest de confianza.
Entiende la representación y los bytes antes de elegir entropía, checksum o digest criptográfico como evidencia.
Compara extensión y MIME con la detección de firmas; registra los desacuerdos sin tomarlos como veredicto de seguridad.