Repolode
ChmaraX

ChmaraX/forensix

Herramienta forense que monta, analiza y visualiza artefactos de Google Chrome, como el historial, las descargas, los inicios de sesión y la caché.

Estrellas
285
Forks
43
Issues abiertos
102
Último commit
hace 2 meses

¿Qué es?

ForensiX es una herramienta forense para procesar datos de perfiles de Google Chrome. Monta una copia de un volumen de datos de Chrome en modo de solo lectura y comprueba los hashes para preservar la integridad de las pruebas durante el análisis.

La herramienta analiza el historial de navegación (incluidos los tipos de transición y la duración de las visitas), los datos de inicio de sesión, las entradas de autocompletado, las descargas, los marcadores, los favicons y la caché del navegador. También estima datos personales y patrones de actividad de un perfil, como los sitios más visitados, mapas de calor de navegación por hora del día y la clasificación de URL por categoría mediante un modelo de ML.

El proyecto se ejecuta como una pila de Docker Compose con un servidor Node.js, una interfaz web en el puerto 3000 y MongoDB. También se puede ejecutar manualmente con dependencias de Python y Node.js. Admite HTTPS opcional para la interfaz y la conexión con el servidor.

Funciones clave

  • 01Monta los datos de Chrome en modo de solo lectura y verifica los hashes para preservar su integridad
  • 02Analiza el historial de navegación, la duración de las visitas y los tipos de transición
  • 03Recupera inicios de sesión, entradas de autocompletado, descargas, marcadores y favicons
  • 04Inspecciona la caché del navegador, incluidas las URL, los tipos de contenido y los datos
  • 05Clasifica las URL visitadas por categorías mediante un modelo de ML
  • 06Visualiza la actividad a lo largo del tiempo con mapas de calor y gráficos de barras

Casos de uso

  • Investigaciones forenses digitales de perfiles incautados de Chrome o de navegadores basados en Chromium
  • Revisión del historial de navegación y descargas para responder a incidentes
  • Enseñanza o investigación del análisis de artefactos del navegador

Inicio rápido

  1. 1

    Clona el repositorio

    git clone https://github.com/ChmaraX/forensix.git
  2. 2

    Entra en el directorio del proyecto

    cd forensix
  3. 3

    Copia los datos del navegador Chrome o Brave en el directorio data

    cp -r "/Users/username/Library/Application Support/Google/Chrome/Default/." ./data/
  4. 4

    Compila e inicia la aplicación con Docker Compose

    docker-compose up --build

Antes de usarlo

  • Se necesitan Docker y Docker Compose. La primera compilación descarga un modelo de ML de aproximadamente 700 MB.
  • Los ejemplos del README usan rutas de macOS para los datos del navegador, por lo que tendrás que adaptar las rutas en otras plataformas.

Temas

Preguntas frecuentes

¿Qué es forensix?
Herramienta forense que monta, analiza y visualiza artefactos de Google Chrome, como el historial, las descargas, los inicios de sesión y la caché. ForensiX es una herramienta forense para procesar datos de perfiles de Google Chrome. Monta una copia de un volumen de datos de Chrome en modo de solo lectura y comprueba los hashes para preservar la integridad de las pruebas durante el análisis.
¿forensix es gratuito? ¿Qué licencia tiene?
forensix es open source bajo la licencia MIT. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿forensix sigue mantenido?
Actualizado en los últimos 6 meses. El último commit de forensix fue el 19 ago 2026.
¿Para qué puedo usar forensix?
Investigaciones forenses digitales de perfiles incautados de Chrome o de navegadores basados en Chromium Revisión del historial de navegación y descargas para responder a incidentes Enseñanza o investigación del análisis de artefactos del navegador
¿Cómo se instala forensix?
Clona el repositorio: git clone https://github.com/ChmaraX/forensix.git Entra en el directorio del proyecto: cd forensix Copia los datos del navegador Chrome o Brave en el directorio data: cp -r "/Users/username/Library/Application Support/Google/Chrome/Default/." ./data/ Compila e inicia la aplicación con Docker Compose: docker-compose up --build
¿Dónde consigo forensix?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/ChmaraX/forensix

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados