Una base de conocimiento que describe tácticas y técnicas observadas en operaciones adversarias. Los códigos enlazados ayudan a investigar y comparar casos.
Cargando caso
Preparando el contexto autoritativo del caso.
ZAYNORConsola forense local
ZAYNORPreparando el contexto autoritativo del caso.
Consola senior
Detalle técnico suministrado por los contratos autoritativos, sin narración ni inferencia adicional.
Findings y evidencia discriminante
| ID | Estado | Rationale | Evidencia | Linajes | MITRE | NIST |
|---|---|---|---|---|---|---|
| F-VIGIA-REAL-008 | Malicia | [MOTOR] Label-blind selection: MALICIOUS_INTENT_DETECTED. Intent score 0.4926 exceeds MALICE threshold — corroboration branch: cross-domain (3 domains, 4 artifacts) (B-068 gate, R4-3 v2) | ART-001, ART-002, ART-003, ART-004 | ART-001, ART-002, ART-003, ART-004 | No suministrada | No suministrada |
Contexto de corpus
Volatility Foundation — Cridex memory sample · Public memory-forensics dataset
Una base de conocimiento que describe tácticas y técnicas observadas en operaciones adversarias. Los códigos enlazados ayudan a investigar y comparar casos.
El ciclo de respuesta a incidentes de NIST SP 800-61: detectar y analizar, contener, erradicar y recuperar, y aprender después del incidente.
MITRE y NIST son contexto de clasificación para orientar la investigación. No agregan findings, no cambian el veredicto y no sustituyen la verificación del sello.
Señales y scores
Fracturas e hipótesis
Provenance y linaje
| Artefacto | Linaje | Origen | Estado | Provenance |
|---|---|---|---|---|
| VIGIA-REAL-008.json | VIGIA-REAL-008.json | manifest congelado | VERIFIED |
Audit chain
MCP / bridge y versiones
Este bundle conserva hashes, engine y referencias de auditoría. No incluye un transcript de cada llamada MCP; no se inventa uno.
Proposal history
No hay propuestas registradas para esta sesión de investigación.