Todo lo que corrés por CLI queda correlacionado con el caso y la cadena de custodia — el Copiloto usa exactamente este mismo motor.
Cada artefacto de evidencia se registra con su SHA-256 en un log de custodia; editar una línea anterior rompe la cadena y se detecta.
cyberforge evidence new/add/verify/log
IP, red CIDR, host o *.dominio — se define una vez por caso y todo lo que se intenta ejecutar (CLI o Copiloto) se valida contra esa lista antes de correr.
cyberforge evidence scope-set/scope-check
Adaptadores propios para nmap (XML), nuclei, nikto, testssl y wpscan (JSON). Con --case, excluye automáticamente lo que esté fuera de alcance.
cyberforge report --case <id>
Modelo propio vía Ollama, atado a 127.0.0.1 — ni el Copiloto ni el análisis asistido mandan nada afuera de la máquina.
cyberforge ai setup/ask/analyze
Juice Shop, DVWA y WebGoat levantables en contenedores locales, también atados a 127.0.0.1, para practicar sin salir del sistema.
cyberforge lab up juice-shop
Catálogo versionado con perfiles por especialidad, instalable por apt, pipx, go, cargo o docker según la herramienta — sin mezclar repos de terceros que rompen dependencias entre sí.
cyberforge install/search/doctor/upgrade --all
En vez de instalar herramientas sueltas, instalás un perfil completo: red-team, blue-team, forensics, wireless-security, active-directory, osint, bug-bounty y más.
cyberforge install --profile red-team
Si bootealo desde USB sin instalar, podés guardar un disco de persistencia real en el mismo USB — nada se pierde al reiniciar, a diferencia del overlay en RAM por defecto.
cyberforge setup-persistence