Euclides J. Ángeles.SYS

INFORMÁTICA FORENSE  ·  RESPUESTA A INCIDENTES

Euclides J. Ángeles Alcántara

Tecnólogo en Informática Forense

Santo Domingo, República Dominicana

EUCLIDES.JPG
Retrato de Euclides J. Ángeles Alcántara

Trabajo en el extremo de adquisición y preservación del DFIR: capturas de memoria, imágenes de disco, máquinas virtuales y dispositivos móviles. Lo que me importa es que la evidencia siga siendo defendible meses después, y eso significa hashes verificados en lugar de supuestos, y una cadena de custodia que nadie tuvo que acordarse de escribir.

euclides@dfir: ~

euclides@dfir:~$ whoami

tecnólogo en informática forense · santo domingo, rd

euclides@dfir:~$ ambar --adquirir /dev/sda --hash sha256

[ OK ] bloqueo de escritura activo (por software)

[ OK ] imagen creada .......... evidencia_001.E01

[ OK ] sha-256 verificado ..... coincide con el origen

[ OK ] cadena de custodia ..... registrada

euclides@dfir:~$

Ver mi proyecto principal LinkedIn Correo

01 / Sobre mí

Estoy terminando la carrera de Informática Forense en el Instituto Tecnológico de las Américas (ITLA); en agosto de 2026 termino las clases. Me centro en la parte de la investigación que ocurre antes del análisis: sacar la evidencia de una máquina intacta, demostrar que lo está, y dejar registro de cómo se hizo.

Antes de eso pasé un año en soporte IT. Mesa de ayuda, Active Directory, reparación de equipos, instalaciones de red. Ahí aprendí que un procedimiento que nadie puede seguir bajo presión no es realmente un procedimiento, que es más o menos la razón por la que hoy automatizo el trabajo forense que hago.

Trabajo conforme a RFC 3227 para la recolección y el orden de volatilidad, y a UNE 197010 cuando el entregable es un informe pericial. No me cuesta decir lo que una herramienta no garantiza, que en este campo importa más que la lista de herramientas en sí.

02 / Trabajos seleccionados

AMBAR.EXE
PROYECTO FINAL  ·  BATCH Y POWERSHELL

Ámbar, framework de adquisición forense

El ámbar conserva intacto durante millones de años lo que atrapa, y la República Dominicana tiene algunos de los yacimientos de ámbar más ricos del mundo. De ahí el nombre: la evidencia entra y sale exactamente como estaba, con el registro de cómo llegó ahí.

Una herramienta modular de adquisición que reúne dc3dd, KAPE, FTK Imager, WinPmem y qemu-img detrás de un único menú de consola, y se encarga por su cuenta de la verificación SHA-256, los registros de cadena de custodia y el log de comandos. Cubre hosts Windows, VirtualBox, VMware e Hyper-V, contenedores Docker y Android por ADB.

La parte de la que estoy más satisfecho no es una función. El write blocker es por software, y la documentación lo dice sin rodeos en lugar de dejar que alguien asuma lo contrario ante un tribunal. Una herramienta que exagera lo que garantiza vale menos que una que garantiza menos.

ForensicScript.bat
El menú principal de Ámbar en la consola, con los ocho módulos y el resumen de verificación del arranque
Sitio del proyecto Descargar el código, ZIP Documentación técnica, PDF

03 / Con qué trabajo

Pasa el cursor sobre una tarjeta para ver el detalle.

Identificación

Reconocer qué fuentes de evidencia hay en un caso y en qué orden se tocan, antes de tocar ninguna.

RFC 3227orden de volatilidad WindowsLinuxAndroid

Adquisición

Imágenes y captura de volátil, con bloqueo de escritura y verificación por hash.

FTK ImagerGuymagerdc3dd ddewfacquireDumpIt WinPmemBelkasoft

Preservación

Sellar lo adquirido y dejar constancia de quién lo tuvo y cuándo, para que siga siendo defendible meses después.

SHA-256cadena de custodia write blocker por softwarelog de comandos

Análisis

Memoria, artefactos, líneas de tiempo y extracciones móviles.

Volatility 3KAPEAVML LiMETimesketchAvilla SQLite

Documentación

Dejar el procedimiento por escrito, incluido lo que una herramienta no garantiza.

UNE 197010informe pericial RFC 3227documentación técnica

Sistemas y redes

Dónde vive la evidencia, y cómo llegó ahí.

WindowsLinuxmacOS Active DirectoryTCP/IPnivel CCNA
CERTIFICACIONES.DAT
CertificaciónEntidad
Certified in Cybersecurity (CC)ISC2
CCNA: Enterprise Networking, Security & AutomationCisco
CCNA: Switching, Routing & Wireless EssentialsCisco
CCNA: Introduction to NetworksCisco
Networking BasicsCisco
Network Addressing and Basic TroubleshootingCisco
Introduction to CybersecurityCisco
Fortinet Certified Fundamentals CybersecurityFortinet
Fortinet NSE 2 Certified in CybersecurityFortinet
Fortinet NSE 1 Certified in CybersecurityFortinet
Introduction to the Threat Landscape 2.0Fortinet
Getting Started in Cybersecurity 2.0Fortinet
HCIA-DatacomHuawei
Advanced SQLite QueriesBelkasoft
Linux EssentialsNDG

Insignias verificables en Credly.

04 / Experiencia y formación

EXPERIENCIA_01.LOG ENERO 2024 — ENERO 2025

Técnico de Soporte IT

Soluciones Hipotecarias y Financieras EUCLANG  ·  Santo Domingo

Soporte de mesa de ayuda presencial y remoto, administración de usuarios en Active Directory, diagnóstico y resolución de incidencias en Windows y Linux, mantenimiento preventivo y correctivo, e instalación de red: routers, switches, cableado y conectividad TCP/IP.

EXPERIENCIA_02.LOG HASTA DICIEMBRE 2023

Soporte Técnico Independiente

Freelance  ·  Santo Domingo

Soporte a usuarios y pequeños negocios: instalación de sistemas operativos y software, reparación de equipos y solución de problemas de hardware y conectividad.

FORMACION_01.LOG 2024 — 2026

Tecnólogo en Informática Forense

Instituto Tecnológico de las Américas (ITLA)  ·  Santo Domingo

Clases finalizadas en agosto de 2026.

05 / Contacto

Abierto a oportunidades en DFIR, SOC y soporte IT.

EuclidesJ.Angeles@protonmail.com
LinkedIn