Saltar al contenido

OSINT · FORENSIC · INFORMÁTICA FORENSE E INVESTIGACIÓN EN FUENTES ABIERTAS

La verdad, verificable.

Horkeion es una aplicación de escritorio para peritos e investigadores. Une la investigación en fuentes abiertas, la adquisición y el análisis de evidencias digitales y el dictamen pericial en un solo expediente, con cadena de custodia desde el primer dato.

Desarrollo 100 % español DISEÑADO Y DESARROLLADO EN BARCELONA
EXPEDIENTE DE EJEMPLO · SHA-256 9f86d081…b0f00a08 ÍNTEGRO · 09/11/2026 16:05:12 CET

QUÉ ES

No produce datos: produce prueba.

Las herramientas de investigación suelen elegir entre potencia y orden: o acumulan resultados sin valor probatorio, o son servicios en la nube donde el caso sale de las manos del perito. Horkeion trabaja en tu equipo y está diseñado hacia atrás desde el dictamen: si un dato no puede citarse con su fuente, su fecha, su hora y su huella, no entra así en el expediente.

01

Asistentes por encargo

Declaras qué necesitas probar y Horkeion propone el plan de módulos que lo resuelve.

02

Confianza en cada hallazgo

Ningún resultado aparece sin su nivel: confirmado, probable o dudoso, con su criterio explícito.

03

Custodia silenciosa

Cada dato se preserva en el momento de obtenerlo. No hay botón de «guardar evidencia» que olvidar.

04

El dictamen es el producto

Metodología reproducible, anexos numerados y firma electrónica, listos para presentar.

CÓMO SE TRABAJA

Empiezas por el encargo, no por la herramienta.

La pantalla de inicio ofrece los encargos tal y como se redactan en una pericial. Horkeion los traduce a un plan de módulos que el perito revisa antes de lanzarlo.

  1. 01

    Identificar a la persona detrás de una cuenta o alias
  2. 02

    Verificar si un perfil suplanta a una persona o marca
  3. 03

    Reconstruir la huella digital pública de una persona
  4. 04

    Determinar origen, autoría y manipulación de una imagen o vídeo
  5. 05

    Documentar y preservar contenido publicado antes de que desaparezca

MÓDULOS

Una aplicación, dos funciones.

OSINT para lo que se busca en fuentes abiertas; Forensic para lo que se adquiere, se analiza y se demuestra. Los dos comparten el mismo expediente, la misma cadena de custodia y el mismo dictamen.

OSINT

Investigación en fuentes abiertas

Horkeion integra motores abiertos y reconocidos, con versión fijada y huella, y añade lo que les falta: calibración de falsos positivos, preservación probatoria de cada respuesta y una sola cuenta para las fuentes que beben del mismo origen.

Correo electrónico

Qué revela una dirección de correo, con aviso previo cuando la consulta puede llegar al titular.

  • Validez y proveedor del correo
  • Servicios en los que está registrado, separando los que avisan al titular
  • Exposición en brechas conocidas: en cuál y cuándo, nunca los datos filtrados
  • Imagen de perfil pública, preservada como evidencia

Alias e identidad

Dónde existe un nombre de usuario y con qué grado de certeza.

  • Búsqueda en miles de plataformas con calibración de falsos positivos
  • Contraste con una segunda lista independiente
  • Variantes plausibles del alias, siempre como hipótesis y nunca como hallazgo

Teléfono

Lo que un número revela sin acceder a nada privado.

  • País y tipo de línea
  • Operador y portabilidad
  • Registro en servicios de mensajería

Redes sociales

Preservación de lo visible, no descarga masiva, con tres regímenes jurídicos: contenido abierto, sesión propia del perito y material aportado.

  • Perfil, publicaciones y comentarios con captura, DOM y archivo WARC
  • Versiones históricas en archivos web públicos
  • Seguimiento de la persistencia: prueba de que algo se borró
  • Captura asistida cuando una plataforma cambia

Imagen y vídeo

Origen, autoría y manipulación de un medio.

  • Metadatos, huella criptográfica y huella perceptual
  • Indicios de edición, siempre expresados como probabilidad
  • Credenciales de contenido C2PA
  • Búsqueda inversa de apariciones previas
  • Ficha técnica, fotogramas fechados y transcripción local

Documentos y correos aportados

Autenticidad de lo que una parte presenta como prueba.

  • Cabeceras de correo: ruta, SPF, DKIM y ARC
  • Metadatos de documentos Office y PDF: revisiones, firmas y fechas internas
  • Reconocimiento de texto (OCR) en imágenes, capturas y PDF

FORENSIC

Adquisición y análisis de evidencias

Para dispositivos, mensajería y material aportado por las partes. El original es la prueba y no se toca: Horkeion trabaja sobre una copia verificada y deja constancia de cada paso.

Dispositivos móviles

Adquisición guiada en cinco pasos, con la huella calculada en el instante de la copia.

  • Copia maestra en solo lectura y copia de trabajo
  • Doble huella con algoritmos independientes y contenedor E01
  • Importación de extracciones de otras herramientas forenses
  • Artefactos de Android e iOS: mensajes, llamadas, ubicaciones, cuentas y aplicaciones

Mensajería

Conversaciones reconstruidas y contrastadas con su soporte.

  • Reconstrucción de conversaciones estructuradas
  • Restos de mensajes y contenido borrado
  • Cotejo entre la exportación aportada y la base de datos del dispositivo
  • Importación de exportaciones de WhatsApp y Telegram y de descargas de datos de las plataformas

Correo bajo autorización

Cuentas de correo con base jurídica, nunca forzando un acceso.

  • Cuenta del cliente o de la víctima, con su consentimiento, y captura periódica
  • Cuenta de un tercero con orden judicial: importación de lo que entrega el proveedor
  • Análisis de lo interceptado por la autoridad, sin ejecutar la interceptación

Dispositivo bloqueado

Solo con auto judicial incorporado al expediente, y con el alcance exacto de la orden.

  • La orden queda registrada en la cadena de custodia
  • Sin orden, Horkeion no rompe el bloqueo ni el cifrado
  • El alcance de la extracción es el de la orden, no uno ilimitado

Indicios de software espía

Revisión del teléfono de quien sospecha estar vigilado.

  • Solo con el consentimiento del titular del dispositivo
  • Indicadores públicos de spyware y stalkerware
  • Resultado como indicio, ponderado por el perito

Localización

Dónde se tomó una imagen o un vídeo, y con qué certeza.

  • Ubicación desde los metadatos del original
  • Etiquetas de lugar de la plataforma
  • Indicios de lugar por análisis visual, siempre como hipótesis

EXPEDIENTE, CUSTODIA Y DICTAMEN

Lo que comparten los dos módulos.

La base no es una fase del proyecto ni un extra: está desde el primer dato de cada expediente.

Lienzo de caso

Grafo, cronología y bandeja de hallazgos son tres vistas del mismo expediente, sincronizadas.

  • Dos fechas por dato, nunca mezcladas: cuándo se obtuvo y cuándo ocurrió
  • El software propone relaciones y fusiones; el perito las confirma
  • Búsqueda de texto completo en todo el expediente

Semáforo de confianza

Cada hallazgo, con su nivel y su porqué.

  • Confirmado, probable o dudoso, con criterio explícito
  • Sin evidencia preservada, nunca confirmado
  • Las fuentes que beben del mismo origen cuentan una sola vez

Cadena de custodia

Encadenada, sin posibilidad de editarla ni desactivarla.

  • Huella SHA-256 de cada evidencia en el instante de obtenerla
  • Sellado de tiempo cualificado eIDAS: al prestador solo viaja la huella
  • El reloj del equipo se mide y se reconcilia, nunca se corrige

Expediente cifrado

La prueba vive en tu equipo, cifrada, y no sale de él.

  • Clave propia y aleatoria por expediente
  • Contraseña y código de recuperación; llave física FIDO2 opcional
  • Bloqueo de la sesión y reautenticación para sellar, firmar y cerrar

Dictamen pericial

Estructura conforme a las normas UNE de informes periciales, con cláusulas fijas.

  • Borrador editable en Word y versión final en PDF/A-3 con las evidencias incrustadas
  • Firma con el certificado del perito en PAdES-B-LT; con DNIe, firma cualificada
  • Anexos y citas numerados de forma automática

Datos de categoría especial

Lo sensible se trata aparte, como exige el RGPD.

  • Los hallazgos en sitios de citas o para adultos quedan reservados
  • Solo entran en el caso por decisión motivada del perito o por orden judicial
  • El dictamen declara la consulta reservada

VERIFICADOR ABIERTO

Prueba que cualquiera puede comprobar.

Con cada expediente se entrega un manifiesto con la huella de todas las evidencias y la cadena de custodia. El verificador de integridad es software libre (Apache-2.0), gratuito y no requiere licencia de Horkeion: cualquiera puede comprobar un expediente, incluida la parte contraria.

Funciona en el equipo de quien verifica, sin conectarse a ningún servicio nuestro. Su código y su especificación serán públicos.

SALIDA DE EJEMPLOEXPEDIENTE.HRK
$ verificar expediente.hrk
Cadena de custodia · 1.284 eslabonesÍNTEGRO
Huellas de evidencias · 312 de 312ÍNTEGRO
Sellos de tiempo · 3 sin sellarPENDIENTE
Firma del dictamen · PAdES-B-LTÍNTEGRO
Lo pendiente se declara como pendiente en el dictamen. Nada se presenta como lo que no es.

HOJA DE RUTA

Lo que viene después.

Horkeion crece por fases. Cada capacidad entra con su encaje jurídico y como motor abierto y validado, nunca como un «todo vale» que la parte contraria pudiera usar para impugnar el dictamen.

Ampliación OSINT

Más allá de la persona.

  • Dominios, DNS e infraestructura expuesta
  • Exposición en brechas por teléfono y dominio
  • Buscadores abiertos de la dark web
  • Rastreo de criptomonedas en cadenas públicas
  • Geolocalización asistida, siempre a elección del perito

Forense de equipos

Ordenadores y servidores, integrando motores forenses de referencia.

  • Adquisición de disco y memoria RAM
  • Recuperación de ficheros y artefactos del sistema
  • Línea temporal unificada de todas las fuentes
  • Descifrado de volúmenes con la clave aportada
  • Análisis con reglas YARA

Asistencia local

Inteligencia artificial que no sale de tu equipo.

  • Traducción sin conexión
  • Clasificación de imágenes en categorías lícitas, siempre como indicio
  • Asistente de preguntas sobre el caso que cita evidencias y nunca concluye
  • Exportación interoperable CASE/UCO y visor de expediente sin licencia

PRINCIPIOS

Lo que Horkeion no hace, por diseño.

Cada renuncia es también un argumento ante un tribunal.

  • Solo fuentes abiertas

    Sin cuentas falsas, sin eludir CAPTCHAs ni muros de pago, sin credenciales de terceros.

  • No fuerza accesos

    Sin una orden judicial incorporada al expediente, no rompe el bloqueo ni el cifrado de ningún dispositivo.

  • Cero telemetría

    La aplicación no informa de nada a nadie, y la licencia se activa sin conexión.

  • Tu prueba no sale de tu equipo

    Ninguna evidencia va a un servicio de terceros sin que lo actives tú, y queda registrado.

  • No concluye por ti

    El software propone y ordena; las conclusiones del dictamen las escribe el perito.

  • Sin nube con credenciales ajenas

    Cuentas en la nube, solo con consentimiento del titular u orden judicial y por la vía oficial.

  • Sin atributos biométricos

    No estima la edad, el género ni el origen de nadie. La búsqueda facial viene desactivada y exige autorización por caso.

  • Sin material de abuso infantil

    Su detección corresponde a las Fuerzas y Cuerpos de Seguridad; Horkeion no lo clasifica.

ORIGEN

100 %

Desarrollo 100 % español.

Barcelona · Cataluña, España

Horkeion está diseñado y desarrollado íntegramente en Barcelona por Alpes Apps Development. En una herramienta forense, saber quién escribe el código y poder auditarlo forma parte de la prueba.

Por transparencia, los motores abiertos de terceros que integra se identifican con su origen, su versión y su licencia en la lista de componentes (SBOM) que acompaña a cada versión.

VERIFICADOR
Apache-2.0
SBOM
En cada versión
VALIDACIÓN
Informe por versión

Metodología alineada con ISO/IEC 27037, UNE 71506, UNE 197010 y el Protocolo de Berkeley. La matriz de conformidad y el informe de validación se publicarán con cada versión.

PLATAFORMAS

En tu equipo, sin depender de la nube.

ESCRITORIO

Windows y Linux

Instalador firmado para cada plataforma. La versión para macOS llegará más adelante.

SIN CONEXIÓN

Solo sale a la red cuando tú lo pides

Para lanzar una búsqueda o pedir un sello de tiempo. El material aportado se analiza sin conexión.

EN ESPAÑOL

Pensado para el proceso español

Interfaz, dictamen y marco normativo de la LEC, la LECrim, el RGPD y eIDAS.

CONTACTO

Hablemos.

¿Eres perito, detective habilitado o trabajas en un despacho o en la Administración? Escríbenos para conocer Horkeion, proponernos un caso de uso o recibir novedades.

CORREO

info@horkeion.es

Respondemos desde Barcelona, en español o en inglés.

Escribir un correo