Perícia forense computacional

De Eriberto Wiki
Ir para navegação Ir para pesquisar



Nesta página, algumas coisas sobre forense...



by (C) João Eriberto Mota Filho <eriberto (a) eriberto pro br>

Artigo criado em: 29 de julho de 2010.

Última atualização: veja o rodapé desta página.

Tiny URL ou bit.ly: http://bit.ly/forense




O objetivo deste artigo é reunir alguns elementos interessantes para o ensino e a prática da forense computacional, desenvolvidos por mim ou encontrados na Internet. Não pretendo "encher" a página com milhões de links. Quero algo mais direcionado, para que alunos e entusiastas possam aperfeiçoar facilmente os seus conhecimentos.

O que eu preciso para aprender forense?

Sendo direto, você precisará de:

  • Gosto pela atividade.
  • Paciência.
  • Ser detalhista.
  • Estudar muito.
  • Conhecer ferramentas.
  • Conhecer expressões regulares. (em http://aurelio.net/er você encontrará tudo o que precisa)
  • Conhecer a FHS.
  • Treinar.
  • Ser um mestre em sistemas operacionais e filesystems.
  • Ser criativo.
  • Ter a vontade de vencer o seu oponente.
  • Atualizar-se sempre.
  • Usar Linux.



Palestra sobre Perícia Forense Computacional

Este é um grande pontapé para que você inicie os seus estudos. Disponível em http://eriberto.pro.br/palestras.

Guias de Referência de Perícia Forense Computacional

  • Pockets no formato A4, frente e verso, com 6 páginas.
  • Formato: PDF.

Criados por Eriberto

  • Guia Perícia Linux com Debian GNU/Linux - Parte 1: Procedimentos iniciais e coletas
    • Guia voltado para a coleta inicial de dados, com a máquina ainda viva ou não. Contém várias orientações importantes para gerentes de rede, autoridades policiais ou interessados e peritos.
    • Acesse clicando aqui. (atualização em 03 set. 2010)
  • Guia Perícia Linux com Debian GNU/Linux - Parte 2: Análise de evidências e laudo
    • Guia voltado para a análise de conteúdo, já trabalhando com as imagens obtidas. Contém comandos e procedimentos básicos de análise. Também possui orientações para a confecção do laudo pericial.
    • Acesse clicando aqui. (atualização em 03 set. 2010)

Outros

  • SANS Cheat Sheet (ou Forensics Analysis Cheat Sheet)
    • Guia criado pelo SANS Institute e focado no uso do The Sleuth Kit.
    • Download no site oficial, mediante registro gratuito. Clique aqui.
    • Download em site paralelo e sem registro (pode estar desatualizado). Clique aqui.
  • The Forensic-Cheat-Sheet for Linux and TSK
    • Guia criado por Jens Vieweg e baseado no SANS Cheat Sheet.
    • Acesse clicando aqui



Casos para estudo (criados por mim)

Nesta parte serão disponibilizados casos diversos para o estudo da forense computacional. De tempos em tempos, novos casos serão adicionados. Isso não quer dizer que os casos ficarão cada vez mais difíceis. Assim sendo, para saber sobre a dificuldade de cada caso, consulte a legenda.

  • Caso 00: (I) Análise conduzida.
  • Caso 00a:(M) Análise avançada conduzida.
  • Caso 00b:(M) Análise avançada de filesystems.
  • Caso 00c:(A) Análise avançada específica para MS Windows (memória).
  • Caso 00d:(M) Análise de e-mail conduzida.
  • Caso 00e:(I) Análise de pendrive contaminado.
  • Caso 00f:(M) Partições perdidas.
  • Caso 01: (M) Descubra o que puder...
  • Caso 02: (M) O pendrive de um estelionatário.
  • Caso 03: (A) Internet + SSH + senha 123456.

Legenda:

  • (I) - iniciante. Casos com soluções mais simples. Utilizados para ensinar os primeiros passos da investigação forense ou de uma ferramenta específica.
  • (M) - médio. Casos que não são complexos mas exigem um pouco mais de espírito investigativo e completo conhecimento de ferramentas e métodos forenses.
  • (A) - avançado. Casos mais complexos e, muitas vezes, reais. Necessitam de uma perícia realizada por quem domina o assunto forense computacional e sabe o que está fazendo.



Sites com casos para estudo ou testes de ferramentas (criados por outros)



Algumas distribuições para forense

Baseadas em Debian e derivados



Páginas com ferramentas e tutoriais sobre forense



Redes sociais

  • Twitter: Para novidades sobre artigos, livros e palestras, siga-me em eribertomota.