¡GoConqr estrena diseño! Cuéntanos qué te parece.

Regístrate gratis

Fichas

PERICIA FORENSE

Marcela Gomes Santos Portugués 96 fichas

Recomendações para coleta de evidências no local investigado

Fichas del conjunto (96)

  1. 1A computação forense pode ser definida,então, como o processo de usar técnicas investigativas para coletar, analisar e apresentar dados que podem ser usados como prova em um caso legal.
  2. 2Código de Processo Penal (CPP) vigente no Brasil, cujo Art. 158 diz: “Quando a infração deixar vestígios, será indispensável o exame de corpo de delito, direto ou indireto, não podendo supri-lo a confissão do acusado”
  3. 3a computação forense se organiza em torno da seguinte base conceitual• Adequada preservação de evidências.
    • Detalhamento das fases dos exames periciais.
    • Desafios que se apresentam na análise de evidências.
    • Ferramentas forenses específicas.
    • Conduta adequada em locais de crime.
    • Detalhamento dos procedimentos de exame ao analisar evidências.
  4. 4QUAIS AS PRINCIPAIS LEGISLAÇÕES EM VIGOR SOBRE DIREITO CIBERNETICO?CPPF
    LEI CAROLINA DICKMAN 12.1737/12
    “Invadir dispositivo informático alheio, conectado ou não à rede de computadores, mediante violação indevida de mecanismo de segurança e com o fim de obter, adulterar ou destruir dados ou informações sem autorização expressa ou tácita do titular do dispositivo ou instalar vulnerabilidades para obter vantagem ilícita” (Art. 154-A).
    Distribuir, vender ou difundir dispositivo ou programa de computador com o intuito de permitir as práticas acima descritas (art. 154-A, parágrafo 1º.).
    Interromper ou perturbar serviço telemático ou de informação pública, impedir ou dificultar-lhe o restabelecimento (art 266 , § 1º).
    Falsificar, no todo ou em parte, de documento particular ou de cartão.
  5. 5O Marco Civil substituiu a Lei Azeredo 84/1999estabeleceu princípios, garantias, direitos e deveres para o uso da internet no Brasil.
  6. 6Lei Geral de Proteção de Dados – LGPD A Lei nº 13.709/2018 éconsequência da legislação internacional semelhante (GDPR).
    regulamentando direitos dos titulares de dados pessoais e a responsabilidade pelos operadores dos respectivos dados, dispondo sobre multas e sanções pelo uso indevido de dados pelas pessoas jurídicas ou físicas.
  7. 7Lei nº 14.155/21 (Lei de Crimes Cibernéticos)porque tornou mais graves os crimes de violação de dispositivo informático, furto e estelionato cometidos em meio eletrônico e modificou o Decreto-Lei nº 3.689, de 3 de outubro de 1941 (Código de Processo Penal), para definir a competência de domicílio da vítima em modalidades de estelionato.
  8. 8CONVENÇÃO DE BUDAPESTEACORDO ENTRE PAISES PARA COMBATER O CYBERCRIME
    1. Infrações contra a confidencialidade, integridade e disponibilidade de sistemas informáticos e dados informáticos.
    2. Infrações relacionadas com computadores.
    3. Infrações relacionadas com o conteúdo.
    4. Infrações relacionadas com a violação do direito de autor e direitos conexos.
    5. Outras formas de responsabilidade e sanções.
  9. 9PRINCIPAIS LEGISLAÇÕESUma das adições mais recentes foi a Lei do Stalking (Lei nº 14132/2021), que acrescenta o art. 147-A ao Decreto-Lei nº 2.848, de 7 de dezembro de 1940 (Código Penal), para prever o crime de perseguição; e revoga o art. 65 do Decreto-Lei nº 3.688, de 3 de outubro de 1941 (Lei das Contravenções Penais). Ela tipifica a conduta de “stalking”, que é a perseguição com ameaça à integridade física e psicológica, invasão da privacidade e liberdade, como crime de perseguição, e fixa pena de reclusão de seis meses a dois anos e multa.Uma das adições mais recentes foi a Lei do Stalking (Lei nº 14132/2021), que acrescenta o art. 147-A ao Decreto-Lei nº 2.848, de 7 de dezembro de 1940 (Código Penal), para prever o crime de perseguição; e revoga o art. 65 do Decreto-Lei nº 3.688, de 3 de outubro de 1941 (Lei das Contravenções Penais). Ela tipifica a conduta de “stalking”, que é a perseguição com ameaça à integridade física e psicológica, invasão da privacidade e liberdade, como crime de perseguição, e fixa pena de reclusão de seis meses a dois anos e multa.
  10. 10CIBERCRIMECibercrime é qualquer atividade ilegal que ocorra em ambiente digital conectado em rede, como invadir dispositivos computacionais, objetos inteligentes ou acessar e se apossar de informações sem o devido consentimento do proprietário.
  11. 11DIREITO CIBERNÉTICOAMBIENTES DIGITAIS REGULAMENTA AS NOVAS FORMAS DE RELAÇÃO
  12. 12LINHA DO TEMPO DAS LEGISLAÇÕES DO DIREITO CIBERNÉTICO1942 -cpp
    2012 - LEI CAROL DICKEMAN
    2014 - LEI 12.965 MARCO CIVIL
    2018 - LGPD 13.709
    2021 - LEI DO STALKING 14.132
  13. 13A computação forense é uma área desenvolvida com apoio em métodos científicos.Principais exames em forense digital
    Em procedimentos e locais de crime
    Em mensagens eletrônicas (e-mails)
    Em aparelhos de telefone celular
    Em sites de internet:
    Em dispositivos de armazenamento computacional:
  14. 14trabalho técnico envolve etapas como preservação, extração, análise, formalização e integridade.PRESERVAÇÃO - Garante que informações e dados gravados não se alterem durante a análise.
    EXTRAÇÃO - Recuperação de todas as informações do dispositivo a ser analisado por meio da manipulação da cópia que foi feita na etapa de preservação.
    ANALISE - Aqui há análise dos dados resultantes da extração. É o memento dos testes e exames para verificar detalhadamente cada elemento que compõe o cenário, refletindo sobre a natureza, relações e causas das informações observadas.
    FORMALIZAÇÃO- Formalização
    Os exames forenses devem ser finalizados com o registro dos resultados em formato de laudo.
  15. 15A garantia da integridade começa quando o material é apreendido ou reservado para análise. Os requisitos legais para obter acesso às peças devem ser atendidos e só então elas devem ser identificadas e recolhidas. Já a integridade do conteúdo digital será garantida por meio do uso da função criptográfica chamada hash. Essa função é uma espécie de assinatura digital de um conjunto de entrada de dados e gera uma sequência hexadecimal única para ela.O hash só é gerado de modo unidirecional (como está representado no esquema a seguir), dos dados para o número hash. Ou seja, não é possível reconstruir o conteúdo do arquivo analisado a partir do seu hash.
  16. 16Mas atenção: podem existir colisões de valores hash, ou seja, valores de hash igual para arquivos diferentes. .Embora isso seja raro, pode acontecer, porque as sequências de tamanhos de bits são limitadas. Há vários sistemas hash, os mais usados, por enquanto, são: o MD5 (128 bits), o SHA-1 (160 bits), o SHA-256 (256 bits) e o SHA-512 (512 bits)
  17. 17cadeia de custódia de prova é um dispositivo previsto no Art. 158-A, Código de Processo Penal (BRASIL, 1941a, [s. p.]):Considera-se cadeia de custódia o conjunto de todos os procedimentos utilizados para manter e documentar a história cronológica do vestígio coletado em locais ou em vítimas de crimes, para rastrear sua posse e manuseio a partir de seu reconhecimento até o descarte.
  18. 18ETAPA DE PRESERVAÇÃONessa etapa você também vai usar técnicas e ferramentas forenses para fazer uma duplicação do material e pode escolher entre duas técnicas:
    ESPELHAMENTO - COPIA BIT A BIT
    IMAGEM - DUPLICAÇÃO SALVA COMO ARQUIVO
  19. 19Na etapa de extração você vai trabalhar com as informações visíveis e não visíveis. As principais técnicas empregadas para isso são:RECUPERAÇÃO DE ARQUIVOS APAGADOS
    INDEXAÇÃO DE ARQUIVOS
    DATA CARVING -recuperação profunda e identifica tipos de arquivo “apagados”
  20. 20esteganografia (VECCHIA, 2022)que permite esconder um arquivo dentro do outro com criptografia. Arquivos de imagem, por exemplo, podem esconder executáveis ou mensagens.
  21. 21Critérios para seleção de ferramentas forensesABRANGENCIA DE ATUAÇÃO
    SUPORTE
    TEMPO DISPONIVEL PARA ANALISE
    COMPLEXIDADE DA PERICIA
  22. 22há duas situações em particular em que precisa desenvolver competências técnicas específicas para se comunicar e se relacionar com outros entes: nas buscas e apreensões e na produção de laudos.Quem trabalha com perícia computacional pode atuar em equipes mistas e fazer trabalhos de campo. Se participar de cumprimento de mandado de busca e apreensão
  23. 23importante avaliar se é preciso fazer no local a cópia forense da memória RAM, que é volátil, dos equipamentos que estão ligados e tomar cuidado para não ligar os equipamentos que estão desligados a fim de que não se percam dados.se não houver flagrante delito que requeira a observação da transmissão e recepção de dados, o perito pode desligar todas as conexões de rede, desconectando até mesmo as fontes de abastecimento de energia.
  24. 24Os laudos devem ser claros e objetivos; eles se diferenciam conforme o tipo de exame realizado, mas geralmente seguem uma estrutura geral:Preambulo
    Contém os dados de identificação. Não há padrão, mas recomenda-se que informe a data, o solicitante e identifique o caso.
    Histórico
    Relata os fatos que possam ser interessantes para a compreensão da análise e pode se somar aos quesitos para melhor compreensão do laudo.
    Material
    Descrição dos materiais examinados, a qual deve conter informações que permitam identificá-los sem que reste dúvida. Para isso, informam-se tipo, características físicas, número de série e até são adicionadas fotografias.
  25. 25Exame Descreve os métodos utilizados, os procedimentos (uso de filtros, indexação etc.) e os resultados. Considerações técnico-periciais Informa situações pontuais e adiciona informações que possam ser importantes para o laudo ser compreendido. O laudo é também um instrumento de comunicação com leigos nessa área técnica e, por isso, essa sessão pode ser muito necessária.Objetivo
    A perícia é uma investigação focada em um objetivo e motivada por uma situação específica. O objetivo deixa clara a situação suspeita e o foco de análise
  26. 26Resposta aos quesitos Apresenta a conclusão da análise com base nos quesitos demandados pela autoridade que solicitou os exames. Essa seção requer cuidado e deve se basear apenas no que pode ser apoiado por evidências, sem conter conclusões especulativas do perito.Resposta aos quesitos Apresenta a conclusão da análise com base nos quesitos demandados pela autoridade que solicitou os exames. Essa seção requer cuidado e deve se basear apenas no que pode ser apoiado por evidências, sem conter conclusões especulativas do perito.Anexos
    Apresenta evidências impressas ou gravadas em mídia com respectivas garantias de integridade atestadas por hases. Também pode conter fotos do material questionado.
  27. 27fases dos exames forensespreservação
    extração
    analise
    formalização
  28. 28função hashtecnologia unidirecional
    só é possivel fazer um resultado da soma hash desse arquivo
  29. 29QUAIS OS REQUISITOS DO LAUDO?PREAMBULO
    HISTORICO
    MATERIAL
    OBJETIVO
    EXAME
    CONSEDARACOES TECNICO PERICIAIS
    RESPOSTAS AOS QUESITOS
    ANEXOS
  30. 30o que é evidencia digital?A evidência digital é toda informação ou assunto de criação, intervenção humana ou não, que pode ser extraído de um compilado ou depositário eletrônico.
  31. 31A computação forense é a área das ciências criminais que aplica e desenvolve métodos científicos de tratamento das evidências relacionadas a crimes cibernéticos.evidencia eletronica
    admissilibidade - ser usada no processo
    autenticidade: ser certa e de relevancia para o caso
    completude: nao pode causar ou levar a suspeitas alternativas
    confiabilidade: nao devem existir duvidas sobre sua veridade e autenticidade
    credibilidade: a clareza, o facil entendimento
  32. 32ISO 27037 estabelece três princípios fundamentais para as regências das evidências e as mantém admissíveis em qualquer tipo de investigaçãoRelevância: prova ou refuta um elemento específico do caso investigado.
    Confiabilidade: a evidência é realmente o que pretende ser.
    Suficiência: a evidência coletada é abrangente o suficiente para examinar a questão investigada
  33. 33NBR ABNT ISO/IEC 27037, . A ISO 27037 foca na preservação da integridade da evidência digital e permite o seu gerenciamento com base em métodos de aceitação mundial.que estabelece diretrizes para identificação, coleta, aquisição e preservação de evidência digital.
  34. 34A ISO 27037 estabelece papéis para os atores que entram em contato com as evidênciasPrimeiros interventores da evidência digital- Pessoas com autorização e treinamento para atuar em locais de incidente na coleta e aquisição de evidências digitais que se torna responsável pelo seu manuseio.
    Especialistas em evidências digitais- Pessoa com as mesmas atribuições dos interventores, porém com conhecimento técnico específico em perícia computacional.
    Especialistas em resposta a incidentes- Profissionais da área de segurança a informação com capacidade de ação reativa e defensiva quando ocorrem incidentes cibernéticos.
    Gestores de laboratórios forenses- Profissionais responsáveis pela gestão de laboratórios especializados em realização de perícias forenses.
  35. 35Procedimento Operacional Padrão para perícias criminais:A evidência digital deve ser examinada apenas por peritos criminais com treinamento específico para esse propósito. No caso de órgãos de perícia que tenham auxiliares de perícia, a manipulação de evidências por parte destes dar-se-á somente se devidamente capacitados e supervisionados por peritos criminais.
  36. 36cadeia de custódiasequência de proteção e guarda dos materiais encontrados na investigação para que mantenham sua integridade e características originais
  37. 37Os processos de preservação da integridade de evidência e manutenção da sua admissibilidade com prova descritos na NBR ABNT ISO/IEC 27037identificação
    coletava
    aquisição
    preservação
  38. 38uatro “aspectos-chave” estabelecidos na ISO 27037 para manuseio das evidências digitaisauditabilidade
    repetibilidade
    reprodutibilidade
    justificabilidade
  39. 39Recomendações para coleta de evidências no local investigadoRecomendações para coleta de evidências no local investigado
  40. 40Diretrizes para coleta de dispositivo ligadoDiretrizes para coleta de dispositivo ligado
  41. 41Diretrizes para coleta de dispositivo desligadoDiretrizes para coleta de dispositivo desligado
  42. 42Compreenda que os equipamentos computacionais são mídias questionadas e, por isso, não se recomenda utilizá-los. Os exames periciais executados podem ser de três tipos• Live Forensics.
    • Post mortem.
    • Network forensics.
  43. 43itens do rotulo de identificação de vestigiosquantidade
    tipo de dispositivo
    model
    marca
    numero de serie
    pais de fabricacao
  44. 44Como formas mais admissíveis, os autores indicam o salvamento em formato HTML, que também é editável, e o uso de softwares e aplicativos para fazer download do conteúdo do link suspeito, quase como uma cópia forense.teclado nao tem evidencia digital
  45. 45A análise técnico-científica desenvolvida no contexto das ciências forenses chama-se perícia.Agora sabe que existem várias legislações brasileiras que tratam de crimes cibernéticos, como o Código de Processo Penal, a Lei Carolina Dieckmann, o Marco Civil da Internet, a Lei Geral de Proteção de Dados e a Lei de Crimes Cibernéticos.
    Convenção de Budapeste, que é um acordo internacional para combater o cibercrime. A herança digital é uma área que ainda não está especificamente regulamentada, mas a Lei do Stalking foi uma das adições mais recentes para prever o crime de perseguição.
  46. 46Sobre o caso de João, reflita: Quais ciências forenses foram usadas para investigar o caso de João? Como você pode tratar as evidências usadas para incriminar João e que passos seguiu para tratá-las? Descreva genericamente os principais tipos de evidência que poderiam ter sido analisados. Quais normas de abrangência internacional você precisou considerar para garantir que as evidências fossem admissíveis? Quais são os princípios fundamentais da computação forense relacionados ao caso de João? E quais foram os principais aprendizados desenvolvidos por você ao aplicá-los?Para investigar o caso, você se baseou na computação forense a fim de coletar e analisar evidências
    Primeiro, preservou o computador para garantir que nenhuma informação fosse alterada durante a análise.
    1º PASSO
    Em seguida, extraiu todas as informações do computador, incluindo arquivos, histórico de navegação e outros dados.
    Depois analisou os dados e descobriu que o computador foi usado para acessar o sistema de arquivos do
    escritório no dia do roubo.
    Você também se baseou em normas de abrangência internacional para garantir que as evidências fossem admissíveis em qualquer tipo de investigação
  47. 47Foi possível concluir que as ciências forenses são um ramo do conhecimento científico que se dedica ao estudo de vestígios deixados quando um delito é cometido. Ela usa métodos e técnicas específicas para solucionar questões jurídicas e criminais.Além disso, também se conclui que a computação forense usa técnicas investigativas para coletar, analisar e apresentar dados que podem ser usados como prova em um caso legal.
  48. 48Direito cibernético. Coleta e identificação dos elementos da perícia digital. Preservação e análise técnica dos elementos da perícia digital. Laudo pericial. Tratamento da evidência digital. ISO 27037.Principais componentes de identificação, coleta, aquisição e preservação de evidência digital.
    Coleta de evidência não digital.
  49. 49Live Analysis, onde os exames levam em consideração a volatilidade dos dados,- “despejo” de memória ou DUMP de memória. Na prática, ele irá fazer uma cópia bit a bit do conteúdo da memória RAM e armazenar em um único arquivo de imagem.post mortem dispositivos e mídias de armazenamento permanente, seja qual tipo de suporte for, meio magnético, óptico ou eletrônico. Como exemplo podemos citar as fitas magnéticas, discos rígidos HDs, cartões de memórias de diversos tipos e modelos, memórias de estado sólido (Solid State Drive – SSD) ou CDs e DVDs. Todos são passíveis de análise já que os dados contidos neles não se perdem com o tempo, e nem podem ser apagados, somente sobrescritos. Então, nesse caso, eles podem ser recuperados com as técnicas e metodologias corretas.
  50. 50O DUMP de memória - O FTK é uma ferramenta gratuita, intuitiva e de fácil manipulação. Com o FTK Imager podemos fazer uma ponte entre os cenários, sair do ambiente volátil para o não volátilPara computadores pessoais – Arquitetura X86:
    • Autopsy - Digital Forensics – (Gratuito).
    • Oxygen Forensic® Detective – (Proprietário)
    • IPED Digital Forensic Tool – (Gratuito)
    • EnCase Forensic – (Proprietário)
    Para dispositivos móveis (celulares)
    • MOBILedit Forensic – (Proprietário)
    • Cellebrite UFED – (Proprietário)
  51. 51live anaysis dispositivos ligados post mortem diispositivos desligadospost mortem diispositivos desligados
    tecnicas empregas: espelhamento, duplicacao e imagem
    programas: ftk/encase
    mobile: • MOBILedit Forensic – (Proprietário)
    • Cellebrite UFED – (Proprietário)
  52. 52o File Allocation Table (FAT) mais antigo e o New Technology File System (NTFS) mais moderno,Linux, o padrão é o extended file system (Ext) que atualmente está na versão 4, Ext4. Ademais, existem diversos sistemas de arquivos, cada um com sua utilidade e especificação. Em ambientes Mobile, por exemplo, o Android utiliza o Flash-Friendly File System (F2FS)
  53. 53deve levar em consideração o dispositivo em si, se é um HD, SSD, cartão de memória, se existe algum Redundant Array of Independent Disks (Conjunto Redundante de Discos Independentes – RAID)lista com softwares especializados em recuperação de dados
    • Data Recovery Software – EaseUS®.
    • R-STUDIO – Software de recuperação de dados.
    • GetDataBack Pro – Runtime Software.
    Softwares livres (open source)
    • PhotoRec.
    • TestDisk.
    • PhotoRec.
    • FreeRecover.
  54. 54. Para que se tenha êxito na escolha de um software de recuperação de dados em ambiente forense, não podemos deixar de observar alguns requisitos que devem ser atendidos pelo programa, como a capacidade de recuperar os arquivos salvando em uma unidade de armazenamento alternativa diferente da unidade analisada. Essa operação permite que se evite o perigo de se sobrescrever algum dado que ainda esteja apagado no momento da recuperação, ou seja, gravando um arquivo X no lugar de um arquivo Y que ainda não tenha sido recuperado, inutilizando o conteúdo total ou parcial desse dados, que pode ser uma prova importante dentro de uma investigação.Para resolução da situação hipotética, vamos demostrar a recuperação de dados utilizando o aplicativo R-Studio V. 5.4 Portable. Uma dica interessante: softwares Portable não necessitam ser instalados para serem utilizados, basta executar e já estão prontos para o uso. Programas portáteis são muitos úteis, pois na eventual necessidade de uma reinstalação do sistema operacional vão funcionar normalmente, até mesmo a partir de uma unidade de pen drive ou qualquer memória removível.
  55. 55analise e recuperação de dadosfuncionamento do hd/sistemas de arquivos
    tecnica empregada: varredura
    programas: photorec-testdisk
    r-studio
    filescavenger
    mobile: cellebrite
  56. 56O que o Data Carving faz é procurar na mídia por essas entradas específicas e determinar ali o início de um arquivo com a assinatura buscada.E é exatamente esse acesso que o Data Carving faz, levando em consideração que cada arquivo tem uma assinatura hexadecimal própria, podemos traduzir coloquialmente como sendo a extensão dos arquivos. Por exemplo, um arquivo do Word tem extensão .doc, um arquivo de documento Adobe tem extensão .pdf, e assim por diante
  57. 57O MAC Time é extremamente útil quando o sistema analisado contém as informações necessárias para a pesquisaQuando as informações do endereço do arquivo, nome, demais detalhes e os metadados, não estão mais disponíveis, podemos fazer a busca justamente focando nessa assinatura de arquivo.
  58. 58Note, na Figura 4, no início do código hexadecimal (cabeçalho), na primeira linha, 25 50 44 46, trata-se da assinatura de um arquivo PDF. Já na Figura 5, o cabeçalho 89 50 4 e 47 trata-se da assinatura de um arquivo de imagem PNG. Por meio dessas assinaturas é possível, então, realizar uma busca específica de arquivos dentro de uma mídia, mesmo que sem os metadados.Confira uma lista com softwares que fazem Data Carving:
    • Scalpel.
    • FTK.
    • Encase.
    • Foremost.
    • PhotoRec.
    • TestDisk.
  59. 59Uma dica interessante é procurar repositórios de dados, como o famoso GitHub, que pode disponibilizar gratuitamente ferramentas forenses de análise de dados.sudo scalpel /dev/sda1 –o /home/recuperacao
  60. 60metadados - dados que armazenam informação de outros dados, segue uma lista das distribuições mais utilizadas dentro do âmbito forense computacional:
    • Kali Linux.
    • Caine Linux.
    • Parrot Linux.
  61. 61volatilidade dos dados online, cabe destacar que ela é apontada por Vecchia (2022) como o principal ponto crítico dos exames de local de internet.Já a ata notarial é um instrumento público notarial, o qual tem custo, mas pode ser um meio seguro de formalização da prova eletrônica.
  62. 62há três exames básicos a serem executados na perícia digital em locais de internet, sendo De endereçamento de IP e nome de domínio. De mensagens de correio eletrônico. De sítios de internet.Ter ciência dos procedimentos de coleta que mantenham a admissibilidade da prova digital.
    Montar uma suíte de ferramentas adequada para registrar os dados coletados durante a navegação web.
    Vecchia (2022) recomenda utilizar conexão dedicada que previna a identificação da identidade do perito que faz a coleta dos dados.
    Caso não seja possível usar rede dedicada, uma alternativa é se conectar por serviços que proporcionem conexão anônima como o Projeto Tor.
  63. 63Os dados cadastrais de um site podem ajudar a identificar a autoria de ato. Para cadastrar um nome de domínio no Brasil é preciso fornecer algumas informações pessoais do responsável pelo cadastro que ficarão disponíveis em um serviço chamado WhoIs (Quem é, em inglês), no qual qualquer pessoa pode realizar consultas.Domínios:
    digite o nome completo do domínio: minhaempresa.com.br ou meunome.meusobrenome.nom.br. Verifique as regras sintáticas para nomes de domínio em Dicas e regras para o registro de um domínio.
    Titulares (Entidades):
    digite o número do CPF ou CNPJ do titular. O CPF deve ser digitado no formato 999.999.999-99 e o CNPJ no formato 999.999.999/9999-99.
    Tickets:
    digite o número do ticket e o nome do domínio separados por espaço: 99999 minhaempresa.com.br.
    ASN:
    digite o número do Autonomous System: 1251 ou AS1251.
    IP ou bloco CIDR:
  64. 64O ping é um comando muito conhecido que utiliza protocolo ICMP para testar a conectividade entre equipamentos físicos. Você executa o ping do terminal de comando seguindo apenas esses dois passos: Abra o prompt de comando do MS-DOS: Digite o comando pingO ping tem como primeira ação identificar a máquina por meio do seu IP e depois trabalha com o envio padrão de pacotes de 32bytes (echo request) e espera o retorno de outros 4 pacotes do tipo Echo reply para testar a conexão, como mostra o print.
    O tempo mostra o tipo de conexão: 1-200ms para banda larga e 200-500ms para estreita.
    Outro comando disponível para o usuário comum é o Tracert que mostra os IPs intermediários que são utilizados entre origem e destino. Com isso, ele é capaz de traçar a rota de roteadores que foi acessada em uma conexão. Utilizá-lo é simples:
    No Windows: digite tracert no prompt + domínio (ou IP) e pressione a tecla Enter.
    No Linux: digite: traceroute no bash + domínio (ou IP) e pressione a tecla Enter.
  65. 65Os dois recursos também podem ser combinados. Para isso utilizamos o comando PatchpingUm DNS reverso é um recurso que verifica se um endereço IP está configurado de modo correto convertendo-o para o seu nome. Para isso, você pode utilizar o recurso nslookup no prompt de comando do Windows.
  66. 66Os campos Received contêm dados relacionados a:Consistência dos horários de envio e recebimento
    Consistência entre o endereço IP e o domínio indicados
    Ordem dos campos no cabeçalho
  67. 67X-Sender-IP” ou “X-Originating-IP”: pode ser preenchido pelo servidor de webmail no envio e indicar o endereço IP do remetente. “DKIM-Signature” ou “DomainKey-Signature”: que mostra alguns mecanismos de autenticação úteis para verificar a integridade de uma mensagem.Os tipos de exame são:
  68. 68Os tipos de exame são:Exames de endereçamento de IP e nome de domínio
    Dados cadastrais e de registro
    Rastreamento de rota de tráfego
    DNS reverso (identifica os domínios para faixas específicas de IP)
    Informações de geolocalização
    Exames de mensagens de correio eletrônico
    exames de sitios de internet
  69. 69pericia forente em locais de internetcoleta e registro de informações
    prova em processos judiciais
  70. 70ferramentas de registro melhores que o printVERIFACT
    PRINT COMO PROVA SO COM ATA NOTORIAL
  71. 71O DHCP é um padrão de IP que simplifica o gerenciamento da configuração de IP do host. O padrão DHCP permite o uso de um servidor DHCP como um meio de gerenciar a atribuição dinâmica de endereços IP e outros detalhes de configuração relacionados a clientes habilitados para DHCP em uma rede. O DNS é um protocolo de resolução de nomes para redes TCP/IP. Existem váriO ForensicToolKit foi desenvolvido pela AccessData e as funções mais importantes para a realização de investigações forenses podem ser encontradas em dispositivos de armazenamento de dados, o programa analisa as quatro etapas do processamento de dados forenses. O Encase e o SIFT são semelhantes ao ForensicToolKit e servem ao mesmo propósito para escanear sistemas de armazenamento.
  72. 72O Backtrack foi desenvolvido na Suíça pela Whax and Auditor, com foco principal em testes de segurança e testes de penetração (Pentest). O Caine foi desenvolvido na Itália para criar um ambiente gráfico fácil de usar e para facilitar as investigações nas quatro fases do trabalho forense digital.O software forense brasileiro PeriBR foi desenvolvido por alunos de pós-graduação forense e utilizado nas quatro fases das investigações digitais.
  73. 73Portanto, podemos categorizar os três principais elementos da revisão em nível de especialista da seguinte forma: vestígios, evidências e indíciosQuando falamos de redes de computadores, computação forense e análise de vestígios, existem ferramentas fundamentais para pesquisa e aprendizagem. Uma ferramenta muito interessante para iniciar o estudo é o Linux, mas como existem várias distribuições do sistema operacional, a mais indicada é o Kali. Ele trabalha com redes de computadores e principalmente já vem com softwares pré-instalados sobre computação forense; o mais interesse é que a plataforma fornece documentação completa sobre o sistema operacional e todas as ferramentas que são distribuídas. Todos os itens, arquivos e documentos são gratuitos para acesso.
  74. 74HKEY_CLASSES_ROOT Essa classe se faz presente nas atuais versões do Windows com o papel de garantir a compatibilidade com aplicativos mais antigos, baseados na tecnologia 16bits, como MS-DOS por exemplo. HKEY_CURRENT_USER Chave responsável por armazenar todos os registros dos usuários ativos no Windows.HKEY_LOCAL_MACHINE
    Chave responsável por armazenar todas as informações necessárias para o correto funcionamento do sistema, inclusive o ambiente gráfico; trabalha diretamente com o arquivo SYSTEM para registro e manipulação dessas informações, sendo a principal chave do sistema operacional.
    HKEY_USERS
    Chave responsável por armazenar as configurações da aparência do Windows e as alterações feitas pelos usurários no ambiente gráfico do sistema; trabalha diretamente com o arquivo USER para registro e manipulação dessas informações.
    HKEY_CURRENT_CONFIG
    Chave responsável por armazenar as informações referente aos hardwares utilizados pelo usuário dentro do sistema operacional.
  75. 75Os componentes principais Linux podem ser classificados como Kernel, Shell, terminal e interface gráfica. OKernel é o núcleo do sistema operacional porque controla os recursos do sistema e pode ser modificado por qualquer pessoa. O Shell interpreta comandos entre o sistema operacional e o usuário.
  76. 76sessoes e logins em linuxconhecendo sessoes no linux
    caracteristicas de cardo com as sessoes e logins
    gerenciados de logins no linux
    usuario root e administrador de acesso
    importancia dos logins para a area forense
  77. 77existem três exames básicos a serem executados na perícia digital em locais de internet, sendo eles:1. De endereçamento de IP e nome de domínio.
    2. De mensagens de correio eletrônico.
    3. De sítios de internet.
  78. 78As distribuições Forenses Linux são modificações de distribuições conhecidas, as quais criar imagens forenses de dispositivos de armazenamento de dados e memória, bem como análises minuciosas desses dispositivos, devendo atender a alguns critérios, como: • Não gravar na mídia anexada ao sistema; • Possuir flexibilidade para inicializar em qualquer hardware.pontos de atenção para o perito
    coletar a prova mantendo a admissibilidade da prova digital
    registrar os dados coletados com ferramentas adequadas
  79. 79ferramentas pericia forensi tolkit encase sift backtrace local de execucao da acao juncao de provas relatorioambiente windows
    armazena quase toda informação do usuario
    editor de registro
    cinco arquivos de sistemas chave de registro
  80. 80ambiente linux kernel nucleo do sistea operacional shell interpreta comandos entre o sistema operacional e o usuario terminal interação do usuario com o linux interface graficadistribuições forense linux
    modificação de distrubicoes conheciidas
    devem possibilitar: nao gravar na midia anexada ao sistema
    possuir flexibilidade para inicializar em qualquer hardware
    sempre utilizar a ferramenta atualizada
  81. 811. Conversou com a vítima e entendeu toda a situação, fazendo diversas perguntas sobre acesso as plataformas e o aparelho utilizado para isso; 2. Coletou informações com: último acesso, conta logada, senha utilizada e se havia mais de um aparelho que era utilizado; 3. Solicitar o celular que era utilizado para acesso, para realizar perícia, a fim de procurar algum tipo de vírus ou algo que possa ter comprometido a segurança do aparelho;4. Extrair os dados necessários e levar para analisar no laboratório;
    5. Entrar em contato com a empresa responsável pelo aplicativo e verificar se houve alguma tentativa de invasão da conta ou algo anormal.
    6. Coletar informações de acesso e contrapor com dados obtidos em celular da vítima;
    7. Rastrear localidade de postagens e sua origem.
  82. 82FUNDAMENTOS DA SEGURANÇA DA INFORMAÇÃO CID AUTENTICIDADE LEGALIDADEFATORES DE AUTENTICAÇÃO
    AAA
    AUTENTICACAO - TRES FATORES - O Q VC TEM, O Q VC É, O Q VC SABE
    AUTORIZAÇÃO - SÓ ACESSO AO QUE FOI AUTORIZADO
    ACCOUNTING - AUDITORIA
  83. 83Serviços de diretórios: armazenam objetos e atributos e são projetados para ler dados rapidamente • Federação: a Identidade federada (FID) emprega políticas, práticas e protocolos para gerenciar identidades por meio de padrões.Não confunda com Single Sign-on (SSO), geralmente utilizado em conjunto com o login federado, técnica por meio da qual os usuários acessam vários serviços com um único login, como os serviços do Google.
  84. 84FATORES DE AUTENTICAÇÃO AAA AUTENTICACAO - TRES FATORES - O Q VC TEM, O Q VC É, O Q VC SABE AUTORIZAÇÃO - SÓ ACESSO AO QUE FOI AUTORIZADO ACCOUNTING - AUDITORIA• Atestação: feito por serviços de atestação de credenciais como os certificados digitais
    • Tecnologias multifator (MFA): métodos de autenticação que exigem do usuário informações adicionais ao login e senha para que se autentiquem. A autenticação MFA reúne 5 fatores:
  85. 85SUPORTE FISICO A INFORMAÇÃOCONTROLE DE ACESSO
    RECONHECIMENTO E IDENTIFICAÇÃO FACIAL/BIOMETRIA
    MONITORAMENTO POR CAMERAS DE SEGURANÇA
    DISPOSITIVOS DE PREVENÇÃO E CONTROLE DE INCENDIO
  86. 86crime cibernéticoato criminoso ou abusivo contra redes ou sistemas de informações, seja pelo uso de um ou mais computadores, utilizados como ferramentas para cometer o delito ou tendo como objetivo uma rede ou sistema de informações a fim de causar incidente, desastre cibernético ou obter lucro financeiro;
  87. 87tipos de crimes ciberneticos crime virtual puro crime virtual misto crime virtual comumtoda e qualquer conduta ilícita que tenha por objetivo exclusivo o sistema de computador, pelo atentado físico ou técnico ao equipamento e seus componentes, inclusive dados, sistemas e meios de armazenamentos, etc;
    aqueles em que o uso de meios computacionais é condição necessária para a efetivação da conduta, embora o bem jurídico visado seja diverso do informático
    aquele que utiliza a internet apenas como como instrumento para a realização do delito já tipificado pela lei penal
  88. 88O Marco Civil da Internet (Brasil, 2018), em seu Art. 22, assegura que a parte interessada solicite registros de conexão e acessos com a finalidade de “formar conjunto probatório” em processo judicial e explicita que o requerimento da solicitação, sob pena de inadmissibilidade, deverá conterFundados indícios da ocorrência do ilícito
    Justificativa motivada da utilidade dos registros solicitados para fins de investigação ou instrução probatória
    Período ao qual se referem os registros
  89. 89Credenciais são dados pessoais ou organizacionais e dados de acesso são propriedade dos provedores de serviço e de acesso, por isso é preciso solicita-los para ter acesso a eles. Também é preciso que os seus proprietários cuidem da sua integridade. A Lei nº 13.709/2018 (Brasil, 2018) estabelece o prazo obrigatório de um ano para guarda e preservação desses registros de log.nem sempre o crime cibernetico visa lucro
    podem ter a mesma tipificação que os offline
    existe o crime cibernetico organizado
    nao e preciso que a pessoa seja hacker
  90. 90algumas evidencias so podem ser acessadas por autorização judicialArt. 159 § 1º Na falta de perito oficial, o exame será realizado por 2 (duas) pessoas idôneas, portadoras de diploma de curso superior preferencialmente na área específica, dentre as que tiverem habilitação técnica relacionada com a natureza do exame
  91. 91Conforme o Art. 160 do CPP “Os peritos elaborarão o laudo pericial, onde descreverão minuciosamente o que examinarem, e responderão aos quesitos formulados.”(Redação dada pela Lei nº 8.862, de 28.3.1994), a mesma legislação estabelece um prazo de 10 dias para elaboração do laudo e as respectivas condições de prorrogação.⮚ Número;
    ⮚ Título e subtítulo;
    ⮚ Preâmbulo
    ⮚ Seções
    • Material
    • Objetivo
    • Considerações técnicas
    • Exames
    • Resposta ao Quesitos/Conclusão
    ⮚ Apêndice;
    ⮚ Anexo.
  92. 92hexagrama parquerianoconfidencialidade
    posse ou controle
    autenticidade
    utilidade
    disponibilidade
    integridade
  93. 93quais as etapas para conduzir uma investigação forense?identificação do incidente
    preservação das evidencias
    coleta de dados
    analise forense dos dados coletados
    relatório de resultados
  94. 94Ademais, a empresa afetada pelo vazamento deve notificar seus clientes sobre o ocorrido e informar as medidas tomadas para garantir a segurança de seus dados. Por fim, seria importante que ambas as empresas colaborassem com as autoridades competentes para identificar e responsabilizar os responsáveis pelo vazamento.reforço das politicas
    implementação de medidas de seguranca adicional
    uso de soluções de prevencao de perda de dados e firewall
    treinamentos de conscientizacao de seguranca cibernetica para funcionarios
  95. 951. FUNDAMENTOS DE SEGURANÇA DA INFORMAÇÃO A segurança da informação é essencial para proteger dados e garantir a continuidade dos processos operacionais. A tríade CID (Confidencialidade, Integridade e Disponibilidade) é a base do modelo clássico de segurança da informação. Além da tríade CID, outros fatores como autenticidade e legalidade são importantes para garantir a segurança da informação. Recursos tecnológicos, políticas e cultura são utilizados para proteger dados e informação. Sistemas de segurança física e patrimonial são adotados para garantir a proteção da informação. A conscientização de todos sobre a importância da segurança da informação é fundamental para proteger os dados.3. PERITO CRIMINAL
    Criminologia
    Estuda as motivações e perfis dos criminosos e o crime em suas relações com a sociedade.
    Criminalística
    Estuda o fato concreto do crime, debruçando-se sobre evidências e mecanismos associados aos atos criminosos efetivamente ocorridos.
    Disciplinas originais: balística, papiloscopia e documentoscopia.
    Peritos forenses
    Profissionais de diversas áreas técnicas de formação que trabalham com base em métodos, técnicas e ciência.
    Origem e desenvolvimento da criminalística
    Criada por Hans Gross no século XVIII.
    Base científica no campo das ciências biológicas, exatas e sociais aplicadas.
    Análises de vestígios de modo contextualizado na perspectiva forense.
    Legislação Brasileira
    Lei nº 12.030 de 17 de setembro de 2009.
    Peritos Oficiais: peritos criminais, perito médico-legista e perito odontolegista.
    Autonomia técnica, científica e funcional da Perícia Oficial de natureza criminal.
  96. 964. PERITO JUDICIAL E ASSISTENTE TÉCNICO Organização do sistema pericial brasileiro para trabalhar com perícia forense em âmbitos cíveis e criminais. Lei nº 12.030/2009 e Código de Processo Civil (2016) como normas que regem as perícias oficiais e cíveis. Nomeação do Perito Judicial pelo juiz e direito das partes envolvidas em produzir provas periciais através do Assistente Técnico. Diferenças entre o Perito Judicial e o Assistente Técnico. Novidades trazidas pelo novo Código Processual Civil de 2016 e a importância da perícia forense no processo judicial.2. CRIMES CIBERNÉTICOS
    Crimes cibernéticos.
    Normas e referências para proteger a informação.
    Tipificação dos crimes cibernéticos (uso de meios computacionais para cometê-los; crimes cibernéticos organizados; motivações pessoais, políticas ou econômicas).
    Preservação das evidências em crimes cibernéticos.
    Evidências voláteis contidas em dispositivos eletrônicos.
    Produção de provas digitais a partir de várias fontes.
    Autorização legal para obtenção das provas (mandado de busca e apreensão de equipamentos físicos; autorização judicial para acesso a dados de provedores e proprietários de serviços online).

Información

Descripción
Fichas sobre PERICIA FORENSE, creado por Marcela Gomes Santos el 01/04/2024.
Visitas
5
Valoración

Escríbenos

¿Sobre qué es tu mensaje?

¿Qué te parece el nuevo diseño?

¿Te gusta?