Tecnologia Forense e Perícia Criminal

Cartões · 30

Cadeia de Custódia

Registrar a apreensão de um HD e todas as pessoas que o manusearam até o tribunal para garantir que a prova não foi adulterada.

Cópia Bit-a-Bit (Imagem Forense)

Duplicar setor por setor o pendrive de um suspeito para analisar arquivos deletados sem alterar a mídia original.

Hash Cryptográfico (MD5/SHA-256)

Gerar o código SHA-256 de um arquivo de texto apreendido para provar em juízo que seu conteúdo não mudou após a perícia.

Análise de Metadados EXIF

Extrair as coordenadas de GPS e o modelo de câmera ocultos nos dados de uma foto enviada em um caso de extorsão.

Análise Forense de Memória RAM

Capturar a memória RAM de um servidor ligado para recuperar senhas em texto puro e chaves de criptografia da sessão ativa.

Recuperação de Dados (Carving)

Uso do programa Photorec para reconstruir documentos PDF deletados da lixeira de um computador antes da apreensão.

Esteganálise

Detectar que uma imagem aparente de paisagem contém uma lista oculta de senhas de contas bancárias em seus bits de menor valor.

Análise de Artefatos de Navegação

Examinar o histórico, cookies e cache do navegador para provar que o investigado pesquisou sobre como criar explosivos.

Forense em Redes (Packet Capture)

Analisar um arquivo PCAP do Wireshark para rastrear o IP interno que realizou exfiltração de dados confidenciais na empresa.

Análise Forense do Registro do Windows

Verificar a chave USBSTOR do Registro para identificar quais pendrives específicos foram conectados ao computador da vítima.

Análise Forense de Dispositivos Móveis

Extrair mensagens apagadas do WhatsApp e logs de chamadas de um smartphone apreendido com autorização judicial.

Triagem Forense (Triage)

Executar um script automatizado em um servidor para coletar rapidamente logs e processos em execução durante uma busca e apreensão.

Bloqueador de Escrita (Write Blocker)

Conectar o HD apreendido a um bloqueador de escrita em hardware para garantir que o sistema operacional não altere os metadados.

Análise de Logs de Sistema

Correlacionar os logs do firewall com o log do servidor para identificar a hora exata da invasão e a conta comprometida.

Forense em Nuvem (Cloud Forensics)

Solicitar e analisar logs de acesso do Google Drive para comprovar quem acessou uma pasta corporativa vazada.

Análise de Arquivos Prefetch (Windows)

Examinar arquivos .pf para provar que um software de limpeza de disco foi executado pelo suspeito logo após o crime.

Análise Forense de E-mail

Examinar o cabeçalho completo de uma mensagem (Headers) para identificar o IP de origem real de um e-mail de phishing.

Timeline Analysis (Análise Temporal)

Criar uma linha do tempo unificada com logs do sistema e alterações de arquivos para entender a sequência de ações do invasor.

Engenharia Reversa de Malware

Descompilar um executável malicioso em ambiente controlado para descobrir como ele se espalha e qual o seu servidor C2.

Forense de Banco de Dados

Examinar o log de transações (transaction log) do SQL Server para recuperar registros financeiros deletados fraudulosamente.

Análise de MFT (Master File Table)

Analisar a MFT do sistema NTFS para descobrir as datas reais de criação, modificação e acesso de arquivos suspeitos.

Análise de Unallocated Space

Buscar palavras-chave no espaço não alocado do disco para encontrar fragmentos de e-mails excluídos há meses.

OSINT (Open Source Intelligence)

Coletar dados públicos de redes sociais, fóruns e registros de domínio para mapear a infraestrutura de um grupo hacker.

Forense de IoT (Internet das Coisas)

Extrair dados de localização e áudio gravados por uma assistente virtual ou smartwatch presentes no local do crime.

Análise de Arquivos do Windows Event Log

Inspecionar eventos com ID 4624 para registrar tentativas de logon bem-sucedidas no servidor no momento do incidente.

Análise de Drones (Drone Forensics)

Extrair o arquivo de voo da memória de um drone apreendido para mapear a rota realizada sobre uma área restrita.

Análise de Arquivos LNK e Shellbags

Examinar atalhos .lnk para demonstrar que o usuário abriu determinados arquivos armazenados em um pendrive já removido.

Exame de Confronto Balístico Digital

Utilizar sistemas automatizados de identificação balística para comparar imagens 3D de projéteis e determinar a arma usada.

Análise Forense de Áudio e Voz

Remover ruídos de fundo de um arquivo de áudio e comparar o espectrograma com a voz do suspeito para confirmação de autoria.

Deepfake Detection (Detecção de Falsificação)

Analisar inconsistências na iluminação facial e padrões de piscar de olhos para provar que um vídeo foi manipulado por IA.