Triaje Forense · Read-Only · Zero-Network

🔍 Rastreo-Cero (Rastro Cero)

Kit de auditoría forense local de solo lectura para rastreo de vectores de spyware mercenario de grado estatal (Pegasus, Predator, Candiru, Graphite) en ordenadores y copias de seguridad móviles.

01. Propósito y Filosofía Operativa

Rastreo-Cero es una herramienta de ciberdefensa cívica construida sobre el motor de triaje de Zero Breach. Su objetivo primordial es permitir que periodistas, activistas, dirigentes sociales y ciudadanos puedan verificar sus propios dispositivos sin entregar datos sensibles ni confiar en plataformas de diagnóstico basadas en la nube.

🔒 Principio Read-Only estricto: Rastreo-Cero jamás altera configuraciones de sistema, llaves ni archivos auditados. Durante el análisis técnico, las conexiones de red están completamente bloqueadas a nivel de proceso para imposibilitar fugas de datos o alertar a atacantes remotos.

02. Arquitectura Técnica y Capacidades

[A]
Cobertura Multiplataforma: Análisis directo de estaciones de trabajo (Windows 10/11, macOS, distribuciones Linux) e inspección de dispositivos móviles (teléfonos Android vía puente ADB y copias de seguridad de iPhone/iOS).
[B]
Aislamiento de Red durante el Escaneo: Las llamadas de red en tiempo de análisis quedan inhabilitadas. No se efectúan consultas DNS ni subidas de telemetría hacia ningún servidor.
[C]
Indicadores Curados (IoCs / YARA): Cruce exhaustivo con bases de firmas STIX, reglas YARA específicas (Candiru, DevilsTongue) y huellas de dominios atribuidos a consorcios de cibervigilancia (NSO Group, Cytrox/Intellexa).
[D]
Reporte Honesto y No Conclusivo: La herramienta detalla la certeza del hallazgo y las limitaciones del análisis. Un resultado sin indicios detectados se informa con rigurosidad ética, aclarando siempre las áreas que no pudieron ser auditadas.

03. Instrucciones de Uso Rápido

Rastreo-Cero no requiere cuentas ni conocimientos técnicos avanzados. Se ejecuta en entorno local mediante Python 3.10+:

A. Lanzador en Windows (CMD / PowerShell):

cd D:\Sitio\Rastreo-Cero
run-gui.cmd

B. Modo Terminal / Escaneo Rápido (Linux / macOS):

python3 -X utf8 scan/zero-breach-toolkit.py --lang es

⚠️ Nota de Emergencia: Si sospechas que eres blanco de un ataque activo de espionaje estatal, preserva el equipo sin reiniciar ni actualizar el sistema operativo y recurre a laboratorios de seguridad cívica independientes antes de manipular evidencias.

04. Articulación con Sentinels y Com Org

Dentro del Ecosistema Soberano, Rastreo-Cero y Sentinels forman una pinza de ciberdefensa complementaria:

Sentinels: Actúa como guardián residente y activo dentro del dispositivo Android (cifrado XOR en memoria RAM, defensa contra stingrays de telefonía y zeroización inmediata ante coacción física).
Rastreo-Cero: Actúa como estación de diagnóstico forense de alta profundidad para auditar desde el exterior sistemas operativos de escritorio, móviles vinculados y backups de iOS.

← Volver al Portal Principal Sección Descargas