My nominations for '2019 Forensic 4:cast Awards'.

Hi, minions:

I've been pretty disconnected for a while. There have been several reasons, both personal and professional, that have brought me back to this moment of absence. This is not a good time for me. These are not good times at all. In part, it's impostor syndrome stuff, things from my own handicaps, many of them generated by myself. Maybe that's why I also have to admit that what happened with the last article I published affected me a lot. I don't like bad situations, with nobody. I hate bad experiences, bad interpretations. But you learn from everything. After all,
We are human and we are imperfect.
After reading a fantastic article written by Brett Shavers, I think I should have stopped to think a little more and not publish mine. Have a bit of a 'cool mind', let it go, try to find another way to clarify some of the issues that occurred during those conversations, or just ignore it. But sometimes I can't, because I hate disrespect and hatred that is done to other people.

It is clear that such situations occur very often on Social Networks and it is clear that some people put up with it better than others. For me it has been a complete disappointment. Really, this has been my first time with that experience. But I think it indicates that I try to comply with a famous quote that says:
Stop arguing about what a good man is; be one.
On the other hand, I recently came across the opposite side of the coin. And, from here, I would like to dedicate these brief lines to publicly thank the CyberForensicator team (Igor Mikhaylov and Oleg Skulkin), who have nominated me as "DFIR Newcomer of the Year" in the Forensic 4:cast 2019 awards. Sincerely, I have no words of gratitude for this nomination. It's not something I've been waiting for or desperately looking for. I did not aspire, nor do I aspire, for anyone to nominate me for these awards, or any others. But the simple fact that someone mentions me, the simple fact that someone values my small contribution to the DFIR Community, gives me a tremendous moral boost to move forward in this exciting field. After all, I'm just curious about it :)

A million thanks for that nomination and for giving me that moral injection, so necessary!



And now... I'm going to expose my nominations! As they say in these cases, it has not been easy to make a decision. The DFIR Industry is very large, with many and very good resources.

DFIR Commercial Tool of the Year

There aren't many commercial tools I've been able to test, with full functionality, but Magnet Axiom is one of them and I consider it to be in constant evolution and the Community participates in it, through the 'Magnet Forensics Artifact Exchange'.

DFIR Non-commercial Tool of the Year

I can say that I know many non-commercial tools, (not all). After all, I try to test everything I read about these tools. I think Eric Zimmerman's toolkit is a must-have arsenal for any analyst. I think he's doing an impeccable job of developing it, creating new tools and making frequent updates.

DFIR Show of the Year

I think David Cowen's 'Forensic Lunch' channel is a very good show, where you can find tutorials on forensic methods, tool reviews, interviews and collaborations with other great experts in the field. All this, in video and once a week.

DFIR Blog of the Year

In this category I have chosen 'Cyber Forensicator'. I think it is a Blog that can not miss in our favorites, both by the excellent healing of content by Igor Mikhaylov and Oleg Skulkin, and by the publications themselves.

DFIR Book of the Year

I think Harlan Carvey has done an excellent job publishing the book 'Investigating Windows Systems'. Throughout its 5 chapters, Harlan exposes the content very well. Very good reviews have been written on the DFIR Training site and the Computer Forensics World site.

DFIR Article of the Year

This has undoubtedly been the most difficult decision to make. I didn't know whether to choose a technical article or a non-technical article. In the end, I chose to choose an article by Gabriele Zambelli, entitled "What was my IP? Ask DoSvc on Windows 10".  Not in vain, has been recently validated and published on the site of DFIR Review.

DFIR Social Media Contributor of the Year

For this category my vote had to go, yes or yes for Brett Shavers. He does a job worthy of admiration, both in his personal Blog, where he exposes a DFIR philosophy to which I give a lot of value, and in the DFIR Training site, where he does an immense job, sharing and updating all the resources on DFIR that are published over time.

DFIR Degree Program or Training Class of the Year

I'd love to say I've taken great certifications, but I'd be lying. I consider myself a self-taught person. In fact, I've only taken a couple of courses this year. I must say that after publishing the first article I wrote in this Blog, Brett Shavers had the courtesy to invite me to take the 'Placing the Suspect Behind the Keyboard' course, offered by himself, at DFIR Training, and I was amazed at how he exposes each lesson, at the ease with which he explains the course material.

Most Valuable Threat Intel Contribution

I think Adam always contributes in this field, helping the DFIR Community with constant publications, both on Twitter and on the Hexacorn Blog.

DFIR Groundbreaking Research of the Year

I think Maxim Suhanov has done and is doing an incredible job of researching the NTFS file system on his personal blog.

DFIR Newcomer of the Year

I'd be lying if I said I wouldn't look forward to this award. (Although I don't have that kind of aspirations). Those of you who know me, know how I am and know that I don't like to ask anyone for anything (it's the other way around). So, and since some people have valued my small contributions, you could nominate me for this award, but only if you really think I deserve it.

DFIR Resource of the Year

I think Phill Moore is the ideal candidate for this category, as the work he does with the weekly publication of This week in 4n6 is simply magnificent, with excellent content healing. It is a resource that must be open in all browsers.

DFIR Team of the Year

I think the About DFIR team, led by Devon Ackerman, deserves to be in this category because they do a lot of work, offering education, reading, research, resources, jobs, to the DFIR Community.

Digital Forensic Investigator of the Year

I believe that Alexis Brignoni, during the 33 articles he has published in his personal Blog, added to his contributions in his Github profile, highlighting the development of the UsRT tool, has conducted extensive research related to mobile device artifacts.

And this is my choice, which doesn't have to be yours.

I remind you that you can make your vote in the following link: https://forensic4cast.com/forensic-4cast-awards/2019-awards/

And I remind you that the nominations close on the 14th of May. So you still have some days to calmly make your choice.

That's all.

Marcos
spacer

Mis nominaciones para '2019 Forensic 4:cast Awards'

Hola secuaces:

Llevo un tiempo bastante desconectado. Han sido varias razones, tanto personales como profesionales, las que me han vuelto a llevar a este momento de ausencia. No es un buen momento para mí. No son buenos tiempos, en absoluto. En parte, son cosas del síndrome del impostor, cosas de mis propios 'handicaps', generados muchos de ellos por mí mismo. Quizás por ello, también tengo que reconocer que me ha afectado bastante lo ocurrido con el último artículo que publiqué. No me gustan las malas situaciones, con nadie. Odio las malas experiencias, las malas interpretaciones. Pero de todo se aprende. Al fin y al cabo,
Somos humanos y somos imperfectos.
Después de leer un fantástico artículo escrito por Brett Shavers, creo que debiera haberme parado a pensar un poco más y no publicar el mío. Tener un poco de 'mente fría', dejarlo pasar, intentar buscar otro medio para aclarar algunas cuestiones ocurridas durante esas conversaciones, o simplemente ignorarlo. Pero a veces no soy capaz, porque odio las faltas de respeto y odio que se haga de menos a otras personas.

Está claro que ese tipo de situaciones ocurren muy a menudo en las Redes Sociales y está claro que algunas personas lo soportan mejor que otras. Para mí ha sido una completa desilusión. Realmente, esta ha sido mi primera vez con esa experiencia. Pero creo que ello indica que procuro cumplir con una cita célebre que dice:
Deja ya de discutir qué es un hombre bueno; sé uno.
Por otro lado, recientemente me he encontrado con la cara opuesta de la moneda. Y, a partir de aquí, quiero dedicar estas breves líneas para hacer un agradecimiento público al equipo de CyberForensicator, (Igor Mikhaylov y Oleg Skulkin), que me han nominado como "DFIR Newcomer of the Year" en los premios Forensic 4:cast 2019. Sinceramente, no tengo palabras de agradecimiento a esta nominación. No es algo que haya esperado o que esté buscando desesperadamente. No aspiraba, ni aspiro, a que nadie me nomine para estos premios, ni a ningún otro. Pero el simple hecho de que alguien me mencione, el simple hecho de que alguien valore mi pequeña contribución a la Comunidad DFIR, me supone una inyección tremenda de moral para seguir adelante en este apasionante campo. Al fin y al cabo, sólo soy un curioso en la materia :)

¡Un millón de gracias por esa nominación y por darme esa inyección de moral, tan necesaria!



Y ahora... ¡voy a exponer mis nominaciones! Como se suele decir en estos casos, no ha sido nada fácil tomar una decisión. La Industria DFIR es muy grande, con muchos y muy buenos recursos.

DFIR Commercial Tool of the Year

No son muchas las herramientas comerciales que he podido probar, con una funcionalidad completa, pero Magnet Axiom es una de ellas y considero que está en constante evolución y la Comunidad participa en ello, mediante el 'Magnet Forensics Artifact Exchange'.

DFIR Non-commercial Tool of the Year

Puedo decir que conozco muchas herramientas no comerciales, (no todas). Al fin y al cabo, procuro probar todo lo que leo sobre este tipo de herramientas. Creo que el set de herramientas de Eric Zimmerman es un arsenal imprescindible para cualquier analista. Creo que está haciendo un trabajo impecable con su desarrollo, creando nuevas herramientas y efectuando actualizaciones con mucha frecuencia.

DFIR Show of the Year

Creo que el canal 'Forensic Lunch' de David Cowen es un show muy bueno, donde se pueden encontrar tutoriales sobre métodos forenses, revisiones de herramientas, entrevistas y colaboraciones con otros grandes expertos en la materia. Todo ello, en vídeo y una vez por semana.

DFIR Blog of the Year

En esta categoría he optado por elegir a 'Cyber Forensicator'. Creo que es un Blog que no puede faltar en nuestros favoritos, tanto por la excelente curación de contenido que realizan Igor Mikhaylov y Oleg Skulkin, como por las propias publicaciones que llevan a cabo.

DFIR Book of the Year

Creo que Harlan Carvey ha hecho un excelente trabajo publicando el libro 'Investigating Windows Systems'. A lo largo de sus 5 capítulos, Harlan expone muy bien el contenido. Se han escrito muy buenas reviews en el sitio de DFIR Training y en el sitio de Computer Forensics World.

DFIR Article of the Year

Esta ha sido, sin lugar a dudas, la decisión más difícil de tomar. No sabía si elegir un artículo técnico o un artículo no técnico. Al final, he optado por elegir un artículo de Gabriele Zambelli, con el título de "What was my IP? Ask DoSvc on Windows 10".  No en vano, ha sido recientemente validado y publicado en el sitio de DFIR Review.

DFIR Social Media Contributor of the Year

Para esta categoría mi voto tenía que ir, sí o sí para Brett Shavers. Hace un trabajo digno de admiración, tanto en su Blog personal, donde expone una filosofía DFIR a la que le doy muchísimo valor, como en el sitio de DFIR Training, donde realiza una labor inmensa, compartiendo y actualizando todos los recursos sobre DFIR que se van publicando a lo largo del tiempo.

DFIR Degree Program or Training Class of the Year

Me encantaría poder decir que he cursado grandes certificaciones, pero mentiría. Me considero un autodidacta. De hecho, este año sólo he tomado un par de cursos. Debo decir que, después de publicar el primer artículo que escribí en este Blog, Brett Shavers tuvo la cortesía de invitarme a realizar el curso 'Placing the Suspect Behind the Keyboard', ofrecido por él mismo, en DFIR Training, y me quedé asombrado por cómo expone cada lección, por la facilidad con la que explica el material del curso.

Most Valuable Threat Intel Contribution

Creo que Adam siempre contribuye en este campo, ayudando a la Comunidad DFIR con constantes publicaciones, tanto en Twitter como en el Blog Hexacorn.

DFIR Groundbreaking Research of the Year

Creo que Maxim Suhanov ha hecho y está haciendo un trabajo increíble de investigación sobre el sistema de ficheros NTFS en su Blog personal.

DFIR Newcomer of the Year

Mentiría si dijera que no me haría ilusión optar a este premio. (Aunque no tengo ese tipo de aspiraciones). Quienes me me conocéis, sabéis cómo soy y sabéis que no me gusta pedir nada a nadie, (más bien es al revés). Así que, y ya que algunas personas han valorado mis pequeñas contribuciones, podríais nominarme a este premio, pero sólo si creéis de verdad que me lo merezco.

DFIR Resource of the Year

Creo que Phill Moore es el candidato ideal para esta categoría, puesto que la labor que lleva a cabo con la publicación semanal de This week in 4n6 es simplemente magnífica, con una excelente curación de contenido. Es un recurso que debe estar abierto en todos los navegadores.

DFIR Team of the Year

Creo que el equipo de About DFIR, con Devon Ackerman a la cabeza, se merece estar en esta categoría porque realizan una labor muy grande, ofreciendo educación, lecturas, investigaciones, recursos, trabajos, a la Comunidad DFIR.

Digital Forensic Investigator of the Year

Creo que Alexis Brignoni, durante los 33 artículos que ha publicado en su Blog personal, sumado a sus contribuciones en su perfil de Github, resaltando el desarrollo de la herramienta UsRT, ha llevado grandes investigaciones relacionadas con artefactos de dispositivos móviles.

Y esta es mi elección, que no tiene porqué ser la tuya.

Te recuerdo que puedes realizar tu votación en el siguiente enlace: https://forensic4cast.com/forensic-4cast-awards/2019-awards/

Y te recuerdo que las nominaciones se cierran el día 14 de mayo. Así que aún dispones de algunos días para llevar a cabo, con calma, tu elección.

Esto es todo.

Marcos
spacer