Clasificar lo adquirido

Listas de hashes

Una lista de hashes responde a una pregunta: de todo esto, ¿qué es software conocido y qué no lo es? Foruster coteja lo adquirido contra las listas que le pongas y marca cada coincidencia con el nivel que tú le hayas dado a esa lista.

Admite MD5 y SHA-1, un hash por línea. El tipo lo reconoce Foruster leyendo el propio fichero, así que no hay que declararlo ni se puede equivocar uno al hacerlo. Cuando un mismo fichero aparece en varias listas, se queda con el nivel más alto y deja constancia de todas las que coincidieron.

Foruster no trae ninguna lista. Las aportas tú. No es una carencia: algunas listas cubren contenido cuya distribución es en sí misma ilícita, y esa decisión no le corresponde a un programa.

foruster-cli hashset --path /casos/EXP-1-2026/raw \
  --source "conocidos=/listas/conocidos.txt=known-system-software" \
  --source "alerta=/listas/alerta.txt=alert-evidence" --json

En la aplicación, las listas se añaden una vez en Ajustes y el expediente tiene su propia pestaña para cotejar lo que ya está dentro.

Detección en imágenes

Foruster clasifica imágenes con dos modelos que se ejecutan en el equipo, sin conexión: uno busca armas y otro contenido adulto. Sirven para ordenar por dónde empezar cuando hay miles de imágenes, no para concluir nada.

Foruster no descarga ni incluye ningún modelo, ni el motor que los ejecuta. Indicas dónde los tienes y qué licencia los ampara. El mismo motor vale para los dos.

No detecta CSAM, y no debe presentarse como si lo hiciera. El clasificador de contenido adulto no distingue la edad de nadie. Un hallazgo que apunte a un menor va por el protocolo específico de tu organización, nunca como un resultado más de esta pantalla.

Los resultados se filtran por hallazgo, sin hallazgo o con error, y se exportan a JSON. Un fichero que el modelo no pudo leer aparece con error; no se cuenta como limpio.

Sobre qué se trabaja

Las listas sirven en los dos momentos. Mientras exploras un equipo, para decidir qué merece la pena llevarse. Y sobre un expediente ya cerrado, desde su propia pestaña: ahí el equipo original no se vuelve a abrir, así que puedes repetir el cotejo tantas veces como haga falta.

La detección en imágenes trabaja sobre las que aparecen al explorar. Explorar no copia nada, de modo que el resultado sirve para decidir qué adquirir; lo que sostiene un informe es siempre lo que se haya adquirido después.