Empiece por lo peor, no por lo primero
Un solo dispositivo incautado puede contener decenas de miles de imágenes y vídeos — demasiados para abrirlos uno a uno. VST clasifica cada archivo y los ordena por gravedad, de modo que el analista empieza donde importa y desciende. Todo está difuminado por defecto.
Una banda roja CONOCIDO es una coincidencia de hash con una lista de material conocido; una banda ámbar CONFLICTO significa que dos analistas discreparon. Ambas suben directamente arriba.



