Mejores herramientas de informática forense

La informática forense es un campo crítico en la era digital actual, donde la seguridad de la información y la investigación de delitos cibernéticos son prioritarias. Las herramientas de informática forense juegan un papel fundamental en la recolección, análisis y presentación de evidencia digital en procedimientos legales. En Laby, que utilizamos a diario muchas de ellas en nuestro servicio de informática forense, repasamos las más relevantes en 2026, separando las comerciales de las gratuitas y con su situación actual, ya que varias han cambiado de propietario o de nombre en los últimos años.

Herramientas comerciales

OpenText Forensic (antes EnCase Forensic)

EnCase Forensic ha sido durante años una de las herramientas más reconocidas en el campo de la informática forense. Hoy pertenece a OpenText, que ha retirado la marca EnCase y la comercializa como OpenText Forensic y OpenText Endpoint Investigator. Ofrece capacidades avanzadas para adquirir y analizar datos de discos duros, dispositivos móviles y almacenamiento en la nube. Su interfaz intuitiva facilita la navegación a través de grandes volúmenes de datos y su capacidad para realizar análisis en profundidad lo convierte en una opción popular entre los investigadores forenses.

Autopsy

Autopsy, basada en The Sleuth Kit, es una herramienta de código abierto ampliamente utilizada en la comunidad forense, con versiones de la serie 4.2x en 2026. Ofrece una amplia gama de funciones, incluida la recuperación de datos eliminados, el análisis de imágenes de disco y la generación de informes detallados. Su flexibilidad y soporte multiplataforma lo convierten en una opción atractiva para aquellos que buscan una solución forense sólida sin costo.

X-Ways Forensics

X-Ways Forensics es conocido por su eficiencia y velocidad en el análisis de datos. Ofrece características avanzadas como la búsqueda de palabras clave, la reconstrucción de archivos y la recuperación de metadatos. Su capacidad para trabajar con una amplia gama de sistemas de archivos y su enfoque en la presentación de resultados claros lo hacen popular entre los profesionales de la informática forense.

FTK (Forensic Toolkit)

FTK, desarrollado originalmente por AccessData y propiedad de Exterro desde 2020, es una herramienta integral que combina potentes capacidades de adquisición y análisis de datos con una interfaz fácil de usar. Sus características incluyen la indexación rápida de datos, la visualización de relaciones entre archivos y la integración con otras herramientas forenses. FTK es ampliamente utilizado en investigaciones criminales y en entornos legales debido a su fiabilidad y precisión. Su herramienta de adquisición, FTK Imager, sigue siendo gratuita.

Cellebrite (Inseyets)

Cellebrite es la referencia en la adquisición y análisis de datos de dispositivos móviles. Desde 2024 su plataforma se denomina Inseyets, que integra UFED para la extracción y Physical Analyzer para el análisis. Ofrece capacidades avanzadas para extraer datos de una amplia gama de dispositivos, incluidos teléfonos inteligentes y tablets. Su capacidad para recuperar datos eliminados y realizar análisis forenses detallados lo convierte en una opción popular entre los investigadores que se centran en dispositivos móviles; explicamos cómo se usa en cómo analiza la policía un móvil.

Magnet AXIOM y Oxygen Forensic Detective

Magnet AXIOM analiza en una misma plataforma ordenadores, móviles y nube; su versión 9 incorporó herramientas de IA y detección de medios sintéticos. Oxygen Forensic Detective es otra suite muy extendida para móviles, apps y nube. Ambas son alternativas habituales a Cellebrite.

Herramientas gratuitas y de código abierto

Herramientas de memoria volátil

Además de las herramientas mencionadas anteriormente, las herramientas de extracción de memoria volátil desempeñan un papel crucial en la informática forense. Estas herramientas permiten la adquisición y análisis de datos de la memoria RAM de un dispositivo en tiempo real, lo que puede proporcionar información valiosa durante una investigación. Ejemplos de tales herramientas incluyen Volatility 3, que desde 2025 sustituye oficialmente a Volatility 2, y Magnet RAM Capture.

Adquisición y distribuciones forenses

• Guymager: crea imágenes forenses en formatos dd, E01 y AFF.
• CAINE y Tsurugi Linux: distribuciones Linux que arrancan sin modificar los discos del equipo y reúnen decenas de herramientas.
• KAPE: recoge artefactos de Windows de forma rápida; es gratuito para uso interno, no para servicios comerciales.
• Wireshark: captura y análisis de tráfico de red.

Sea cual sea la herramienta, la clave es el método: trabajar sobre una copia forense verificada con hash y documentar cada paso.

Las herramientas de informática forense desempeñan un papel vital en la investigación y resolución de delitos cibernéticos. La elección de la herramienta adecuada depende de varios factores, como las necesidades específicas de la investigación, el presupuesto y la experiencia del usuario. Con una amplia gama de opciones disponibles, los profesionales de la informática forense tienen acceso a herramientas poderosas, aunque ninguna sustituye la experiencia de quien las usa; lo explicamos en las funciones de un perito informático.