MBM

1st place

Challenge	Category	Value
7. El servicio camuflado	Autopsy	200
6. Borrado no significa recuperado	Autopsy	200
5. El dispositivo y el investigador	Autopsy	200
4. Dos rastros, una descarga	Autopsy	150
3. Unos segundos después	Autopsy	200
2. La descarga del CV	Autopsy	150
1. Identidad del sistema	Autopsy	100
Adquisición verificada	TP 3	250
No todo VMDK es RAW	TP 3	200
E01 bajo custodia	TP 3	200
La imagen incompleta	TP 3	150
El archivo sin montar	TP 3	150
Geometría de la evidencia	TP 3	100
Parece que tu equipo cumplió	TP 2	150
la_clave_equivocada	TP 2	150
quien_lo_firmo	TP 2	150
integridad_comprometida	TP1	100
no_confies_en_la_extension	TP1	60
la_foto_del_perito	TP1	60
el_hash_no_se_descifra	TP1	40
la_clave_está_cerca	TP1	20
capas	TP1	20