En vivo
Telemetría con Velociraptor
Recolección y monitoreo en tiempo real sobre los endpoints, mientras el incidente todavía puede estar en curso. Es la otra mitad del producto, construida por otro integrante del equipo.
Qué es ZAYNOR
Investigación forense postmortem, local y determinista.
ZAYNOR recibe un incidente ya declarado y evidencia ya recolectada. Un motor matemático determinista analiza esa evidencia y sella un veredicto. Un modelo de lenguaje local, corriendo en Ollama, explica ese veredicto — nunca lo decide.
Ver el repositorio en GitHubArquitectura híbrida
Dos mitades, dos momentos del incidente
Postmortem — esto es ZAYNOR
Reconstrucción determinista después del hecho
Empieza donde termina la recolección: evidencia ya congelada, un caso ya declarado. No monitorea nada en tiempo real y no reemplaza un SIEM ni un EDR — reconstruye qué sostiene la evidencia, qué no se puede saber todavía, y sella esa respuesta.
Dos formas de llegar al mismo resultado sellado
Terminal para verificar, asistencia para preguntar
CLI
zaynor freeze → zaynor analyze → zaynor audit. Acceso directo al resultado sellado, sin narración de por medio, para quien quiere verificar cada hash con sus propias manos.
Asistencia — chat
Le pregunta al caso en lenguaje natural. La respuesta se narra a partir del resultado ya sellado, con cada afirmación verificada contra ese resultado antes de mostrarse — lo que no se puede sostener, se marca y se retira. No es una consola “para juniors”: senior o junior la usan según la pregunta, no según el rol.
Garantías, no promesas
Determinista y local, verificable en ambos sentidos
Determinista
El motor matemático produce y sella el resultado antes de que cualquier modelo de lenguaje intervenga. El mismo caso, analizado dos veces, produce el mismo hash.
Local
La narración corre sobre Ollama en la propia máquina. Ningún dato del caso sale a un LLM de terceros — no hay llamada a una nube que se pueda auditar desde afuera porque no existe.
Exportable
Cada resultado sellado se puede exportar como reporte en Markdown, HTML o PDF, siempre con el mismo hash de resultado impreso para volver a verificarlo de forma independiente.