Repolode
Enviar
sepinf-inc

sepinf-inc/IPED

Herramienta de informática forense digital de código abierto, escrita en Java, para procesar, indexar y analizar evidencias digitales incautadas, como imágenes de disco y dispositivos.

Alternativa open source a:EnCaseFTK

Ver en GitHub
Estrellas
3,059
Forks
524
Issues abiertos
389
Último commit
hace 4 días

¿Qué es?

IPED es una herramienta de informática forense digital que se utiliza para procesar y analizar evidencias digitales, a menudo incautadas por las fuerzas del orden en escenas del crimen o examinadas en investigaciones corporativas por investigadores privados. La desarrollaron expertos en informática forense digital de la Policía Federal de Brasil y se publica como código abierto desde 2019. Funciona en Windows y Linux, permite crear casos por lotes desde la línea de comandos y ofrece una interfaz gráfica de análisis.

La herramienta decodifica imágenes de disco y sistemas de archivos en formatos como RAW/DD, E01, VHD, VMDK, VHDX y AD1. Después, indexa el contenido y los metadatos de los archivos para agilizar las búsquedas, incluso en el espacio no asignado. Ofrece deduplicación basada en hashes y comparación con conjuntos de archivos conocidos, recuperación de archivos, categorización por tipo de archivo y expansión recursiva de contenedores. Los analistas pueden revisar imágenes y videos, contenido hexadecimal y de texto, ubicaciones GPS en mapas, líneas de tiempo y grafos de comunicación.

IPED también incluye módulos de análisis como búsquedas con expresiones regulares de wallets, correos electrónicos y direcciones IP, OCR, detección de idioma, reconocimiento de entidades nombradas, búsqueda de documentos, imágenes y rostros similares, y transcripción de audio. Los perfiles de procesamiento, los marcadores, los casos portátiles y los informes HTML o CSV facilitan los flujos de trabajo de investigación. Los scripts en JavaScript o Python amplían sus funciones.

Funciones clave

  • 01Indexa el contenido y los metadatos de los archivos para agilizar las búsquedas, incluso en el espacio no asignado.
  • 02Decodifica formatos habituales de imágenes de disco y discos virtuales, como E01, VHD, VMDK y AD1.
  • 03Recupera archivos a partir de datos sin procesar y admite más de 40 formatos de archivo.
  • 04Permite calcular hashes, comparar conjuntos de hashes y eliminar duplicados.
  • 05Funciona en Windows y Linux, con procesamiento por lotes desde la línea de comandos y casos portátiles.
  • 06Incluye búsqueda de rostros, imágenes y documentos similares, OCR y transcripción de audio.

Casos de uso

  • Personal de las fuerzas del orden que procesa imágenes de disco y teléfonos incautados en una investigación.
  • Investigadores forenses privados que revisan dispositivos de empleados en investigaciones corporativas.
  • Investigadores o formadores que necesitan una plataforma forense de indexación y análisis para estudiar flujos de trabajo con evidencias.

Inicio rápido

  1. 1

    Instala git, Maven y Java JDK 11 con JavaFX

  2. 2

    Clona el repositorio

    git clone https://github.com/sepinf-inc/IPED.git
  3. 3

    Entra en la carpeta del proyecto

    cd IPED
  4. 4

    Compila IPED con Maven (salida en target/release)

    mvn clean install

Antes de usarlo

  • La rama master predeterminada contiene código de desarrollo inestable; para obtener compilaciones estables, hay que cambiar a una etiqueta de versión.
  • En Linux, The Sleuthkit y las dependencias adicionales deben compilarse por separado.
  • La compilación requiere JDK 11 con JavaFX, lo que añade trabajo de configuración.
  • Algunas funciones avanzadas necesitan modelos, claves o servicios externos, como los modelos de Stanford CoreNLP o la transcripción en la nube.

Temas

#digital-forensics#forensics#data-recovery#file-carving#indexing#ocr#java#forensic#recovery

Preguntas frecuentes

¿Qué es IPED?
Herramienta de informática forense digital de código abierto, escrita en Java, para procesar, indexar y analizar evidencias digitales incautadas, como imágenes de disco y dispositivos. IPED es una herramienta de informática forense digital que se utiliza para procesar y analizar evidencias digitales, a menudo incautadas por las fuerzas del orden en escenas del crimen o examinadas en investigaciones corporativas por investigadores privados. La desarrollaron expertos en informática forense digital de la Policía Federal de Brasil y se publica como código abierto desde 2019. Funciona en Windows y Linux, permite crear casos por lotes desde la línea de comandos y ofrece una interfaz gráfica de análisis.
¿IPED es gratuito? ¿Qué licencia tiene?
IPED es open source bajo la licencia Other. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿IPED sigue mantenido?
Mantenimiento activo. El último commit de IPED fue el 17 oct 2026.
¿Para qué puedo usar IPED?
Personal de las fuerzas del orden que procesa imágenes de disco y teléfonos incautados en una investigación. Investigadores forenses privados que revisan dispositivos de empleados en investigaciones corporativas. Investigadores o formadores que necesitan una plataforma forense de indexación y análisis para estudiar flujos de trabajo con evidencias.
¿Cómo se instala IPED?
Instala git, Maven y Java JDK 11 con JavaFX Clona el repositorio: git clone https://github.com/sepinf-inc/IPED.git Entra en la carpeta del proyecto: cd IPED Compila IPED con Maven (salida en target/release): mvn clean install
¿Dónde consigo IPED?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/sepinf-inc/IPED

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados