Computação_forense_01

Prévia do material em texto

AN02FREV001/REV 4.0 
 1 
PROGRAMA DE EDUCAÇÃO CONTINUADA A DISTÂNCIA 
Portal Educação 
 
 
 
 
 
 
CURSO DE 
COMPUTAÇÃO FORENSE 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Aluno: 
 
EaD - Educação a Distância Portal Educação 
 
 
 
 AN02FREV001/REV 4.0 
 2 
 
 
 
 
 
 
 
 
 
 
CURSO DE 
 
COMPUTAÇÃO FORENSE 
 
 
 
 
 
 
MÓDULO I 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Atenção: O material deste módulo está disponível apenas como parâmetro de estudos para este 
Programa de Educação Continuada. É proibida qualquer forma de comercialização ou distribuição 
do mesmo sem a autorização expressa do Portal Educação. Os créditos do conteúdo aqui contido 
são dados aos seus respectivos autores descritos nas Referências Bibliográficas. 
 
 
 AN02FREV001/REV 4.0 
 3 
 
 
SUMÁRIO 
 
 
MÓDULO I 
1 HISTÓRIA DA COMPUTAÇÃO FORENSE 
2 O QUE É A COMPUTAÇÃO FORENSE 
3 CIÊNCIA FORENSE 
3.1 CIÊNCIA CRIMINAL 
3.2 EVIDÊNCIA DIGITAL 
3.3 PERITO CRIMINAL 
3.4 HABILIDADES DO PERITO CRIMINAL 
4 ÁREAS DA COMPUTAÇÃO FORENSE 
5 NOVO CAMPO DE ATUAÇÃO DO PROFISSIONAL DE INFORMÁTICA 
5.1 PERITO JUDICIAL 
5.2 PERITO CRIMINAL 
6 O PROFISSIONAL 
7 CERTIFICAÇÃO E FORMAÇÃO 
7.1 FORMAÇÃO ACADÊMICA 
7.2 CERTIFICAÇÃO PROFISSIONAL 
8 CRIMES NA ERA DIGITAL 
9 TÉCNICAS ANTIFORENSE 
10 CRIMINALÍSTICA APLICADA A COMPUTAÇÃO FORENSE 
11 INTRODUÇÃO ÀS TECNOLOGIAS DE VIRTUALIZAÇÃO 
12 COMPUTAÇÃO FORENSE EM AMBIENTE WINDOWS 
12.1 SISTEMA OS FORENSICS 
12.2 E-MAIL TRACKERPRO 
13 COMPUTAÇÃO FORENSE EM AMBIENTE LINUX 
13.1 CALLER IP 
13.2 FOREMOST 
 
 
 
 
 
 AN02FREV001/REV 4.0 
 4 
 
MÓDULO II 
14 PERÍCIA FORENSE APLICADA À INFORMÁTICA 
14.1 COLETA DE DADOS 
14.2 EXAME DOS DADOS 
14.3 ANÁLISE DAS INFORMAÇÕES 
14.4 INTERPRETAÇÃO DOS RESULTADOS 
15 ANÁLISE PERICIAL 
15.1 ANÁLISE FÍSICA 
15.2 ANÁLISE LÓGICA 
15.3 LOCALIZAÇÃO DAS PROVAS 
16 EQUIPAMENTO COMPUTACIONAL UTILIZADO COMO FERRAMENTA DE 
APOIO AOS CRIMES CONVENCIONAIS 
17 EQUIPAMENTO COMPUTACIONAL UTILIZADO COMO MEIO PARA A 
REALIZAÇÃO DO CRIME 
17.1 TIPOS DE CRIMES CIBERNÉTICOS 
18 FERRAMENTAS FORENSE 
18.1 COMPUTAÇÃO FORENSE EM AMBIENTE WINDOWS E LINUX 
19 PRINCIPAIS FERRAMENTAS FORENSE 
20 COMPUTAÇÃO FORENSE E TRATAMENTO DE INCIDENTES 
20.1 COLETA DE EVIDÊNCIAS DIGITAIS 
20.2 LAUDO PERICIAL 
20.3 INÍCIO DA INVESTIGAÇÃO 
21 PRINCIPAIS SERVIÇOS 
22 ANÁLISE FORENSE EM VÍRUS E MALWARES 
22.1 MODELOS DE MALWARES 
23 ANÁLISE FORENSE EM REDES 
23.1 CONFIGURAÇÃO DE AMBIENTE TESTE 
23.2 VISÃO GERAL DA REDE 
24 METODOLOGIA PARA REDAÇÃO DE LAUDOS 
 
 
 
 
 
 AN02FREV001/REV 4.0 
 5 
 
MÓDULO III 
25 PRINCIPAIS EXAMES FORENSES EM INFORMÁTICA 
26 FASES DO EXAME FORENSE EM COMPUTAÇÃO 
27 CRIMES COMETIDOS COM O USO DE EQUIPAMENTOS COMPUTACIONAIS 
28 O PROCESSO DE INVESTIGAÇÃO 
29 EVIDÊNCIA DIGITAL 
30 COLETANDO EVIDÊNCIAS 
31 SISTEMAS DE ARQUIVOS 
32 RECUPERAÇÃO DE DADOS E E-MAILS 
33 EQUIPAMENTOS E SOFTWARES 
34 TÓPICOS DE ANÁLISE FORENSE EM ANÁLISE E DE GRAVAÇÃO DE ÁUDIO 
35 TÓPICOS DE ANÁLISE FORENSE EM IMAGENS DIGITAIS 
36 TÓPICOS DE ANÁLISE FORENSE EM DISPOSITIVOS MÓVEIS 
 
 
MÓDULO IV 
37 PERITOS CRIMINAIS 
37.1 CARACTERÍSTICAS DO PERITO CRIMINAL 
37.2 ATIVIDADE REALIZADAS PELO PERITO CRIMINALISTA 
38 CONCEITOS E TÉCNICAS DA COMPUTAÇÃO FORENSE 
39 ASPECTOS LEGAIS 
39.1 ASPECTOS TÉCNICOS 
39.2 LEI DE CIBERCRIME 
40 NORMAS E AUDITORIA 
40.1 TÉCNICAS DE AUDITORIA AUXILIADAS POR COMPUTADOR (CAATS) OU 
TAACS 
40.2 OBJETIVO DA AUDITORIA FORENSE 
40.3 DIREITOS E PRIVACIDADE DAS AUDITORIAS 
41 ÉTICA E LEGISLAÇÃO 
42 PREPARANDO O AMBIENTE DE TRABALHO 
43 DESAFIOS FUTUROS 
44 DEFINIÇÃO, TÉCNICAS E APLICAÇÃO DA CADEIA DE CUSTÓDIA 
 
 
 AN02FREV001/REV 4.0 
 6 
44.1 COMO PRESERVAR E MANUSEAR A PROVA DE DELITOS INFORMÁTICOS 
44.2 APRESENTAÇÃO DA TEORIA DE “LOCARD” 
44.3 APRESENTAÇÃO DA TÉCNICA DE INICIALIZAÇÃO CONTROLADA 
44.4 APRESENTAÇÃO DE FERRAMENTAS E PRÁTICA DE DUPLICAÇÃO 
FORENSE 
45 DEFINIÇÃO E APRESENTAÇÃO DA ANÁLISE “AO VIVO” 
46 DEFINIÇÃO E APRESENTAÇÃO DA ANÁLISE “OFF-LINE” 
46.1 APRESENTAÇÃO E PRÁTICA DE FERRAMENTAS ENCAPSULADAS 
46.2 APRESENTAÇÃO E PRÁTICA DE FERRAMENTAS EM LINHA DE COMANDO 
(MS-DOS) 
46.3 DEFINIÇÃO E PRÁTICA DE ANÁLISE “TIME-LINE” 
46.4 TÓPICOS DE IDENTIFICAÇÃO DO EMISSOR DE CORREIO ELETRÔNICO 
46.5 PRÁTICAS DE ANÁLISE FORENSE SOB SUPERVISÃO 
REFERÊNCIAS BIBLIOGRÁFICAS 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 AN02FREV001/REV 4.0 
 7 
 
 
MÓDULO I 
 
 
1 HISTÓRIA DA COMPUTAÇÃO FORENSE 
 
 
Olá caro(a) estudante, seja bem-vindo aos estudos do curso sobre 
COMPUTAÇÃO FORENSE! 
Antes de iniciar nossos estudos sobre a Computação Forense, vamos 
apresentar uma linha histórica do surgimento e desenvolvimento do computador até 
os dias atuais. Lembrando que o computador e suas tecnologias estão presentes em 
todos os equipamentos, sejam eles destinados para empresas ou uso pessoal, tudo 
está inteiramente ligado com as tecnologias. 
O desenvolvimento da computação: 
 
FIGURA 1 - HISTÓRIA DA COMPUTAÇÃO 
FONTE: LAMPERT, Edna. História da Computação, 2013. 
 
 
 
 AN02FREV001/REV 4.0 
 8 
 
Agora que você estudante possui uma noção prévia dos acontecimentos da 
história da computação deve estar se perguntando o que a história da computação 
tem em comum com a Computação Forense? Podemos dizer, que está tudo 
envolvido, pois no início do desenvolvimento da computação não existia uma 
preocupação com segurança da informação, até mesmo porque, não existiam nem 
redes, internet e usuários acessando as informações dessas máquinas. No entanto, 
a partir da década de 80 e a partir da década de 90 no Brasil já existiam 
computadores pessoais, internet e muitas pessoas acessando, transmitindo e 
recebendo dados e informações, foi a partir desse momento que começou a 
preocupação com a segurança dos dados e informações. 
A história da Computação Forense teve seu primeiro registro, por incrível 
que parece não foi nos Estados Unidos e nem na Inglaterra, mas sim na China, no 
século VII, onde foram utilizadas técnicas de lógica e provas forenses para 
solucionar um crime na China, essas técnicas foram utilizadas pelo famoso Ti Yen 
Chieh. Outro fator histórico mais tarde no século XVI, médicos do exército francês, 
começaram a reunir provas e informações sobre as causas de morte, todo esse 
estudo foi desenvolvido em uma universidade, para descobrir os efeitos de uma 
morte violenta e o que isso pode causar nos órgãos internos de ser humano. 
Mais tarde no século XVIII tanto na França, quanto na Alemanha foram 
criados o Tratado sobre a Ciência Forense e Saúde pública, isso aconteceu na 
França. Desenvolvido pelo físico Fodéré, já na mesma época na Alemanha foi criado 
o Sistema completo da Medicina Legal, desenvolvido pelo Johann Peter Frank. 
Muitos crimes desde o século XVI à XVIII foram estudados e solucionados 
com auxílio da Ciência Forense, em que são utilizados vários instrumentos, métodos 
da ciência para analisar os casos. Com a evolução da ciência forense, colocada 
justamente para auxiliar a desvendar os crimes da época uma das ferramentas que 
serviam para registrar as cenas dos crimes eram a fotografia, além de servir para 
registrar as cenas dos crimes a fotografia também servia para divulgar fotos dos 
criminosos, tanto para identificar os mesmos, como para comunicar a comunidade 
quem eram esses criminosos. Esse processo começou a ser realizado em 1886 pelo 
então Tomas Byrnes, era um detetive de Nova Iorque, registrando as cenas dos 
crimes e divulgando as fotos dos criminosos. 
http://nightstick.azurewebsites.net/post/Inspector-Thomas-Byrnes.aspx
 
 
 AN02FREV001/REV 4.0 
 9 
Com o desenvolvimento da Ciência Forense foram criadas várias formas 
para poder identificar os criminosos na época, foi criada a Frenologia por Dr. Pranz 
Iosef Gall, o qual descreveu uma teoria sobre o carácter dos assassinos, levando em 
consideração o formato do crânioda pessoa. Depois de a teoria Frenologia cair em 
desuso o então ex-cirurgião militar e diretor de um asilo, Cesare Lombroso, 
desenvolveu um estudo em mais de 6.000 (seis mil) crimes, lançou um livro em que 
concluía as possíveis características físicas dos criminosos, como os que tinham o 
crânio pequeno e outros eram muito velozes, esta teoria foi utilizada durante alguns 
anos e também serviu como prova para solucionar alguns crimes desta época. 
Foi a partir de todos esses estudos e desenvolvimento da Ciência Forense 
que o francês Alphonse Bertillon, iniciou seus estudos e aprimorou ainda mais a 
forma de auxiliar a justiça para encontrar os criminosos, em que o mesmo 
desenvolveu a técnica do retrato falado, essa técnica foi utilizada até os meados da 
década de 50, no qual as vítimas ou testemunhas descreviam como era o rosto do 
possível criminoso, esse processo utilizava aproximar o máximo possível do rosto 
verdadeiro, desenhando as formas do rosto, como o formato do nariz, queixo, olhos, 
sobrancelhas, testa e orelhas. 
A Computação Forense iniciou seus estudos em 1984, por meio de um 
programa criado pelo FBI – Federal Bureau of Investigation, que é um órgão da 
polícia dentro do Departamento de Justiça dos Estados Unidos, esse departamento 
era responsável pelo Programa de Mídia Magnética, atualmente o programa é 
denominado de CART – Computer Analysis and Response Team, no Brasil esse 
programa é conhecido como CARRETA - Análise de Computador e Equipe de 
Resposta. Nessa época, destacou-se que o FBI detinha em seu grupo o ‘’pai da 
Computação Forense’’, seu nome era Michael Anderson, em que trabalhou para o 
governo dos EUA até a década de noventa e após isso fundou a empresa New 
Technologies, empresa na qual é a líder em se tratando de técnicas e estudos sobre 
a Computação Forense. 
A partir desse envolvimento dos Estados Unidos no desenvolvimento dos 
estudos da Computação Forense foram criados outros centros e instituições para 
aprimorar ainda mais os estudos Forenses, como por exemplo, em meados dos 
anos de 1988 foi criada a Associação Internacional de Especialistas em Computação 
de Investigação – IACIS, como também logo após a criação desta associação foi 
 
 
 AN02FREV001/REV 4.0 
 10 
criado o centro de Especialistas em Recuperação de Provas de Computadores 
Aprendidos – SCERS, esse centro foi desenvolvido para treinar por meio de aulas e 
estudos os especialistas em Computação Forense. 
Nessa época, foram criados centros para estudos e aperfeiçoamento da 
Computação Forense, isso pode ser percebido, pois na década de 90 foi realizada a 
primeira conferência para explanar sobre as técnicas e métodos da coleta de 
evidências criminais encontradas em computadores aprendidos pela justiça 
americana, já em 1993 foi criada a Organização Internacional de Evidência Digital - 
IOCE, para auxiliar ainda mais o controle dos dados que trafegavam pela grande 
rede nos EUA. 
Ainda no final dos anos 90 a Interpol realizou uma apresentação em um 
seminário sobre o desenvolvimento e estudos sobre a Computação Forense, neste 
mesmo período em 1999 o programa CART dos Estados Unidos realizou uma 
investigação em 2.000 (dois mil) casos individuais de computadores que podiam de 
alguma forma estar realizando algum ato delito criminoso. 
Então vamos seguindo com nossos estudos e entender, com base nessa 
prévia definição de Computação Forense acima citada, a seguir apresentamos sua 
conceituação. 
 
 
2 O QUE É A COMPUTAÇÃO FORENSE 
 
 
A Computação Forense possui como objetivo investigar por meio de suas 
técnicas e métodos, formas para solucionar possíveis crimes digitais, a mesma 
realiza todo um processo de análise, coleta dos dados, organização dos fatos, 
identificação e detecção das evidências encontradas nos computadores e 
equipamentos eletrônicos. 
 
 
 
 
 
 
 
 AN02FREV001/REV 4.0 
 11 
FIGURA 2 - DEFINIÇÃO DE COMPUTAÇÃO FORENSE 
 
 
 
 
 
 
 
 
 
FONTE: Adaptado de Notícias Tecnologia. Disponível em: <http://tecnologia.uol.com.br/ultimas-
noticias/redacao/2010/11/29/microsoft-registra-touchscreen-que-permite-sentir-textura-de-
imagens.jhtm>. Acesso em: 28 set. 2013. 
 
 
Com relação ao item análise na Computação Forense, possui como objetivo 
analisar e investigar de onde, o local e qual é a fonte original desse documento, 
dado ou informação, deve observar principalmente se o mesmo tem autenticidade. 
Em segundo vem a coleta dos dados a serem analisados, esse possui como 
objetivo identificar os principais e possíveis dados, que possuem maior índice de 
evidências para que assim possam ser analisados. 
Seguindo este raciocínio, a organização busca determinar as melhores 
soluções encontradas e classificar em ordem de importância as principais evidências 
em relação ao ocorrido e trazer relatórios mais precisos para que esses possam ser 
analisados pelos especialistas Forenses. 
Este procedimento ou método é muito importante, pois o mesmo identifica as 
fontes originadoras do problema em questão, este princípio parte da premissa em 
identificar a máquina, IP do equipamento, se possui câmera instalada, impressora ou 
qualquer outro equipamento eletrônico. 
Neste item a detecção do que foi realizado como ato criminoso é o principal 
objetivo, buscar identificar a autenticidade de quais documentos ou dados sofreram 
algum processo de manipulação ilícita, pois precisa verificar também quais foram os 
danos sofridos e quais os delitos ocorridos. 
 
http://tecnologia.uol.com.br/ultimas-noticias/redacao/2010/11/29/microsoft-registra-touchscreen-que-permite-sentir-textura-de-imagens.jhtm
http://tecnologia.uol.com.br/ultimas-noticias/redacao/2010/11/29/microsoft-registra-touchscreen-que-permite-sentir-textura-de-imagens.jhtm
http://tecnologia.uol.com.br/ultimas-noticias/redacao/2010/11/29/microsoft-registra-touchscreen-que-permite-sentir-textura-de-imagens.jhtm
 
 
 AN02FREV001/REV 4.0 
 12 
 
FIGURA 3 - PROCESSO DE PERÍCIA FORENSE 
 
 
 
 
 
 
 
 
 
 
 
FONTE: Adaptado de A história das Telas Touchscreen. Disponível em: <http://domidia.com.br/site/a-
historia-das-telas-touchscreen/>. Acesso em: 27 set. 2013. 
 
 
Agora que já está craque na história, vamos conhecer o conceito e definição 
de Computação Forense? 
 
 
3 CIÊNCIA FORENSE 
 
 
A ciência Forense possui como objetivo analisar e preservar as evidências 
criminosas realizadas por intermédio de computadores e equipamentos conectados 
na internet. A ciência Forense é uma área científica aprovada pela justiça mundial, 
em que suas técnicas e métodos servem para auxiliar na descoberta de crimes 
ocorridos virtualmente, a mesma fica sobre responsabilidade tanto da polícia quanto 
da justiça, para auxiliar nas investigações de casos e atos criminosos realizados por 
pessoas com o objetivo de fraudar algum equipamento ou máquina, por meio de 
uma rede on-line. 
A ciência Forense disponibiliza métodos e procedimentos para investigar, 
utilizando especialistas Forenses, esses são conhecidos como peritos que possuem 
http://domidia.com.br/site/a-historia-das-telas-touchscreen/
http://domidia.com.br/site/a-historia-das-telas-touchscreen/
 
 
 AN02FREV001/REV 4.0 
 13 
especificidades de identificar qual equipamento, quando o mesmo foi utilizado e por 
quem foi utilizado o computador para realizar um ato criminoso, na maioria dos 
casos esses peritos Forenses trabalham vinculados a uma instituição policial ou a 
um departamento de justiça do governo. 
A ciência Forense possui como base de conhecimento que abrange várias 
áreas da ciência como a Antropologia, Criminologia, Entomologia, Odontologia, 
Patologia e a Psicologia, essas áreas trabalham em conjunto e todas servem como 
auxílio para a Ciência Forense para estudar e analisar as cenas de crime e 
solucionar na identificação das evidências encontradas nos atos criminais. 
A ciência Forense está cada vez mais capacitada e atualizadapara auxiliar a 
justiça a desvendar um crime, desde que se tenha cuidado na captura dessas 
provas, pois todo o processo de análise, isolamento e captura das evidências 
precisam ser realizadas com cuidado, para que toda a cena investigada não sofra 
alterações e contaminações. 
A atuação deste profissional especializado em ciência Forense, precisa estar 
habilitado, estudar e conhecer as áreas de Direito Civil, Direito Criminal, Direito 
Processual, área Criminalista, Perícias em Saúde, conhecer as áreas: Engenharia, 
Química, Biologia, Fitografia, Toxicologia, Documentoscopia, Grafotécnica e 
Arqueologia Forense, são as áreas que devem ser estudadas para atuar na área da 
Ciência Forense. Essas áreas permitem que a investigação seja realizada com os 
melhores procedimentos e métodos Forenses, auxilia os profissionais na formação e 
conhecimento específico para atuar na investigação de crimes em conjunto com 
policiais e departamentos da justiça. 
A ciência Forense possui alguns métodos para investigar e solucionar os 
crimes ocorridos. Vamos conhecer a seguir o método Ciência Criminal. 
 
 
3.1 CIÊNCIA CRIMINAL 
 
 
Este método consiste em analisar na prática os métodos e técnicas para a 
investigação Forense, é uma área da ciência que estuda as melhores formas para 
solucionar crimes, na forma de analisar, identificar e encontrar indícios que deduzam 
 
 
 AN02FREV001/REV 4.0 
 14 
o culpado pelo ocorrido ou identificar um fator de exatidão para o caso, como 
também outros detalhes que podem ser identificados na cena do crime por meio de 
conhecimento a cerca da metodologia Forense. Analisando o contexto de estudo 
não existe a Ciência Forense sem as outras áreas do conhecimento, como também 
essas outras áreas precisam dos métodos Forenses para auxiliar na investigação. 
A ciência Criminal possui suas subáreas de estudos, como a Evidência 
Digital, o Perito Criminal, e as Habilidades do Perito Criminal, vamos conhecer suas 
especificidades a seguir. 
 
 
3.2 EVIDÊNCIA DIGITAL 
 
 
São dados documentos e informações que possam servir de evidências e 
provar algum ato criminoso ocorrido por meio de um computador ou equipamento 
eletrônico. Essas evidências precisam ser analisadas e estudadas para realizar uma 
definição em relação às fraudes ocorridas, seja em um sistema de computador ou 
em um sistema on-line. As evidências digitais são as provas vivas de que um ato 
criminoso ocorreu por isso à importância dos métodos e técnicas Forense. 
 
 
3.3 PERITO CRIMINAL 
 
 
Perito Criminal é um profissional especializado em realizar perícias em 
determinadas situações, como analisar cenas de crime, identificar e analisar 
evidências criminais. É um profissional habilitado judicialmente para realizar 
análises, exames, estudos e vistorias em evidências que podem de alguma forma 
desvendar a cena do crime. 
 
 
3.4 HABILIDADES DO PERITO CRIMINAL 
 
 
 
 AN02FREV001/REV 4.0 
 15 
 
O profissional Perito Criminal precisa ter habilidades e ser especializado em 
Computação Forense, em algumas áreas da Ciência da Informação, pois todo o 
contexto de análise, identificação e resolução dos crimes digitais precisam de 
pessoas formadas e habilitadas para atuar nesta área de conhecimento. A seguir 
vamos listar algumas dessas habilidades em Computação Forense: 
 Segurança da Informação; 
 Resposta aos Incidentes; 
 Auditória dos Sistemas. 
 
Olá caro(a) estudante, que bom que ampliou seu conhecimento a cerca das 
áreas da Ciência Criminal, Perícia Digital e quais são as funções e habilidades de 
um Perito Forense, convido a seguir com nossos estudos sobre as áreas da 
Computação Forense. 
 
 
4 ÁREAS DA COMPUTAÇÃO FORENSE 
 
 
São várias áreas de atuação da Computação Forense, em que os 
profissionais especializados podem atuar para estudar, analisar e auxiliar a justiça 
na investigação de atos criminosos. Analisando todo esse contexto, podemos 
entender que cada profissional pode atuar nas mais variadas áreas da Ciência 
Forense, isso depende das características encontradas nas cenas de crime, 
seguindo a linha deste raciocínio vamos apresentar a seguir as áreas que 
compreendem a Computação Forense: 
Antropologia: Nesta área a análise da cena do crime é baseada em um 
corpo humano que está em fase bem avançada de decomposição ou estão 
queimados, mutilados, corpos que não é possível identificar e neste caso os 
especialistas Forenses auxiliam a polícia e a justiça na identificação do cadáver 
humano. Nessa situação, o especialista trabalha analisando o corpo para assim 
identificar o sexo, idade, altura, quais as lesões encontradas, traumatismos, se 
possuía alguma doença, quais os motivos que levaram a morte desta pessoa e 
 
 
 AN02FREV001/REV 4.0 
 16 
determinar se foi homicídio ou suicídio. Na Antropologia os especialistas Forenses 
precisam ter habilidades e conhecimento a cerca da anatomia humana, de 
bioquímica, patologia, tanatologia, fisiologia e da criminalística, pois com o avanço 
das tecnologias é possível identificar um cadáver por meio de um teste de DNA, 
análise da arcada dentária da pessoa, pela íris dos olhos e pela papiloscopia, esse 
analisa as saliências da pele, chamadas de papilas dérmicas encontradas na pele 
da palma da mão ou da sola dos pés. 
Entomologia: A Entomologia Forense é uma ciência que possui como 
objetivo analisar e identificar possíveis vestígios de insetos, crustáceos, aracnídeos 
ou qualquer outro tipo de animal que seja encontrado no cadáver, pois esses 
indícios podem servir como evidências para provar efetivamente o local e data da 
morte, essas evidências serão entregues com toda a investigação para o tribunal de 
justiça analisar os dados e fatos ocorridos no crime em questão. 
Odontologia: Nesta área de atuação a Ciência Forense busca analisar, 
identificar e definir com exatidão a quem pertence os dados encontrados em uma 
arcada dentária, até mesmo para identificar possíveis atos de defesa que a vítima ou 
o cadáver tentou realizar como defesa no ato do crime. São várias as formas 
estudadas e analisadas nesta ciência de Odontologia para desvendar indícios de um 
crime, como: contar o número de dentes, posição e rotação dos dentes, alterações e 
características genéticas, alterações patológicas ou de traumas, tratamentos 
dentários como próteses, implante. 
Patologia: Essa ciência busca com auxílio de um médico especialista em 
patologia realizar uma autopsia no cadáver, em que esse procedimento pode 
identificar as causas da morte, quais objetos e utensílios que podem ter causado o 
dano, até mesmo analisar vestígios e indícios que possibilitem a identificação do 
cadáver. 
Psicologia Forense: é uma área da psicologia que trabalha em situações 
judiciais, em que o profissional especializado precisa apresentar provas sobre 
problemas de guarda dos filhos, abusos sexuais, violência doméstica e outros tipos 
de delitos, nesta situação busca analisar e estudar situações de cada indivíduo, 
considerado um criminoso, onde este pode ser um doente mental. 
Psiquiatria Forense: Nessa área da ciência precisa ser desenvolvidas 
análises, avaliações e identificação de doenças mentais relacionadas com o 
 
 
 AN02FREV001/REV 4.0 
 17 
comportamento humano. O profissional especialista em Forense atua de forma a 
provar a saúde mental do criminoso, precisa estar atrelado a outros profissionais de 
conhecimento como direito e medicina, para que em conjunto possam trabalhar de 
forma correta, confirmando ou não se o indivíduo em análise possui algum 
transtorno mental. 
Toxicologia Forense: Nesta área o principal objetivo é analisar, detectar e 
identificar possíveis substâncias tóxicas, como encontrar evidências de intoxicação, 
envenenamento, uso de entorpecentes, pois esses vestígios podem comprovar 
como a pessoa morreu ou foi assassinada. 
Anatomia Patológica: Nesta área da Ciência os estudos envolvem vestígiose indícios do corpo humano, como amostras de pedaços de tecidos e células 
retiradas do corpo, estando ele vivo ou morto. 
Biologia: Essa ciência envolve estudos, análises a cerca do DNA, fluídos 
encontrados com o corpo humano, exame serológico corporal (exame sanguíneo), 
para analisar se existe alguma doença ou anomalia genética no sangue da pessoa 
examinada, esse processo visa de forma individual realizar a identificação do corpo 
humano. 
Serologia: É uma ciência que analisa vestígios biológicos como: Sangue, 
esperma, saliva pedaços de ossos, pele e cabelo, servem para realizar a 
identificação genética de um corpo humano. 
Sexologia: É uma área da ciência, relacionada à medicina legal e possui 
como objetivo realizar análises de situações ou atividades sexuais que uma pessoa 
ou cadáver tenha sofrido, para auxiliar nas questões criminais e judiciais. 
Traumatologia: É uma área da ciência, relacionada também com a medicina 
legal e por sua vez busca analisar, estudar e identificar possíveis lesões em um 
corpo humano, em que essas lesões podem ser resultados de traumatismos de 
ordem física ou psicológica, essa análise ou podemos chamar de exame de corpo 
de delito, onde são analisadas, registradas e identificadas as lesões encontradas no 
corpo humano. 
São métodos e técnicas que servem como premissa para desvendar e 
investigar relativas ocasiões, seja para identificar um corpo, para analisar, examinar 
e relacionar suas lesões e o que pode ter causado da morte de uma pessoa. 
 
 
 
 AN02FREV001/REV 4.0 
 18 
 
5 NOVO CAMPO DE ATUAÇÃO DO PROFISSIONAL DE INFORMÁTICA 
 
 
O profissional de informática Forense precisa ser especialista perito, nesta 
área da ciência da computação, precisa ser capacitado, habilitado e ter 
conhecimento a cerca das áreas que envolvem a justiça criminal. Nesta área da 
ciência podemos identificar dois tipos de profissionais Forense, como o Perito 
Judicial e o Perito Criminal. 
 
 
5.1 PERITO JUDICIAL 
 
 
Este profissional precisa possuir formação de nível superior na área de 
Tecnologia da Informação, registro no conselho de classe, como por exemplo, 
Conselho Regional de Engenharia, Arquitetura e Agronomia – CREA. Este 
profissional precisa entender sobre trâmites judiciais, legislações, saber noções de 
assessoria pública, conhecer a Constituição Federal, normas da CLT, súmulas de 
Tribunais Superiores, são algumas das áreas em que um perito judicial precisa 
entender para atuar na Computação Forense. 
Este profissional da Ciência da Computação precisa conhecer várias áreas 
da tecnologia da informação, pois estes o ajudaram na análise, investigação e 
identificação de possíveis fraudes de segurança em uma organização, precisa 
dominar os meios tecnológicos, como por exemplo: construção de modelos 
computacionais, projeto, gerenciamento de redes, desenvolvimento de aplicações de 
software, recursos de hardware, interfaces e aplicativos de automação, banco de 
dados, como todas as áreas que contemplam a ciência da informação. 
 
 
5.2 PERITO CRIMINAL 
 
 
 
 
 AN02FREV001/REV 4.0 
 19 
Perito Criminal é um profissional especializado analisar cenas de crime, 
identificar e analisar evidências criminais. É um profissional com graduação de nível 
superior, com habilitação para autuar de forma legal, juntamente com a justiça, 
esses profissionais realizam exames, análises, estudos e vistorias em evidências 
que podem de alguma forma desvendar a cena do crime. Este profissional 
especializado em Perícia Criminal pode ter sua formação com abrangência nas 
seguintes áreas do conhecimento, biologia, computação, engenharia, física, 
matemática, medicina, psicologia, química, biotecnologia, como várias outras áreas 
de concentração da ciência da informação. 
Olá estudante, como vai seus estudos? Agora que conhece o conceito 
histórico da Computação Forense, vamos praticar por meio de um exercício? 
 
Estudante, vamos estudar a seguir o conteúdo sobre o Profissional Forense! 
 
 
6 O PROFISSIONAL 
 
 
O profissional da Tecnologia da Informação é uma das profissões que estão 
em alta, em grande ascendência nesta atualidade, o mercado está bastante 
aquecido, existindo uma grande demanda de empregos para as áreas de sistemas 
de informação. Esse profissional desponta e aparece com um novo perfil 
profissional, onde este é proativo, dinâmico, autônomo, autodidata, prático, se 
adapta facilmente as mudanças, perfil inovador, empreendedor e está sempre em 
busca de novas oportunidades profissionais, como também busca sua 
autossustentabilidade por meio de criações tecnológicas. Geralmente seus 
conhecimentos não são específicos para uma única área de estudo, mas sim 
abrange várias áreas da Ciência da Informação, como análise de dados, banco de 
dados, desenvolvimento de sistemas, especialista em segurança de redes, tem 
vários conhecimentos e busca sempre aperfeiçoar cada vez mais suas experiências 
profissionais. 
Esses profissionais da Ciência da Computação podem atuar em diversas 
áreas como, por exemplo, ser analistas de sistemas, programadores, 
 
 
 AN02FREV001/REV 4.0 
 20 
administradores de dados e de rede, analista de projetos, processos e analistas de 
suporte, como outras áreas que contemplam a atuação desses profissionais cada 
vez mais procurados pelo mundo todo. 
 
 
7 CERTIFICAÇÃO E FORMAÇÃO 
 
 
Podemos afirmar que informação e conhecimento, são duas coisas 
indispensáveis para o desenvolvimento profissional de uma pessoa, pois tudo que 
se busca é conhecer novos conceitos, aumentar a experiência profissional e 
conseguir se despontar em um mercado cada vez mais concorrido, em que muitas 
pessoas estão buscando formações, podemos dizer que muitas pessoas buscam um 
lugar ao sol, sendo este lugar de destaque no mundo da ciência da informação. 
 
 
7.1 FORMAÇÃO ACADÊMICA 
 
 
Podemos observar atualmente é que o ensino da computação Forense ainda 
tem muito a ser desenvolvido nas universidades brasileiras, seus tópicos ainda não 
são tratados completamente, seja no ensino superior ou em um ensino técnico. No 
entanto, por outro lado pode ser observado que o assunto sobre segurança da 
informação é um tema muito decorrente na grade curricular dos cursos, isso 
demonstra que tanto as universidades quanto as organizações estão preocupadas 
com a segurança dos seus dados e informações. 
 
 
7.2 CERTIFICAÇÃO PROFISSIONAL 
 
 
O profissional da computação Forense precisa além de tudo ter formação 
em nível superior ou técnico, como também estar sempre atualizado, desta forma 
 
 
 AN02FREV001/REV 4.0 
 21 
essa atualização nesta área da ciência pode ser pela busca de novas certificações 
na área da ciência da informação. Essas certificações são geralmente bem 
valorizadas no mercado profissional, esse fator agrega em muito no currículo, no 
entanto qualquer certificação que se busca podemos observar que elas possuem um 
custo mais elevado para conseguir obter, bem como a disponibilização desses 
cursos na área da tecnologia da informação são disponibilizados, nos grandes 
centros, não são encontrados em qualquer lugar do país. 
No Brasil também existem algumas instituições preocupadas em oferecer 
certificações para profissionais da computação Forense, como por exemplo, à 
instituição Módulo, Disponível em: www.modulo.com.br. Acesso em: 28 de setembro 
de 2013 e a instituição Axur, Disponível em: www.axur.com.br. Acesso em 28 de 
setembro de 2013, que disponibilizam curso sobre Forense Computacional. 
 
 
8 CRIMES NA ERA DIGITAL 
 
 
Os crimes na era digital estão cada vez mais decorrentes, analisando que 
são muitos os equipamentos que podem ser utilizados para realizar atos criminosos, 
como equipamentos eletrônicos, eletrônicos móveis, máquinas empresariais e 
governamentais e uma infinidade de máquinas pessoais. Por outro lado podemos 
observar que os usuários em pleno século XXI, ainda não estão preparadose 
informados sobre a importância da segurança da informação, como também muitas 
empresas não possuem infraestrutura nenhuma para assegurar seus dados e 
informações. 
Por outro lado também tem muitas empresas e instituições preocupadas 
com a segurança da informação, bem como possuem profissionais especializados 
trabalhando para a instalação e configuração da rede da empresa, seja ela uma rede 
interna ou externa, existe todo um processo para configurar uma rede para a 
proteção dos dados e segurança contra vírus, como para impedir a entrada de 
pessoas criminosas, tentando de alguma forma obter informações. 
No Brasil as leis para punição de crimes digitais ainda está muito recente e 
vem caminhado a passos lentos, pois não existe uma estrutura governamental 
http://www.modulo.com.br/
http://www.axur.com.br/
 
 
 AN02FREV001/REV 4.0 
 22 
controlando todos os processos com problemas de segurança da informação, mas 
no ano de 2012 foi sancionada uma nova lei pela então presidente da república que 
prevê normas para violações de dados digitais, a Lei dos Crimes Cibernéticos 
12.737/2012, é uma lei muito recente e que pode auxiliar para punir criminosos 
digitais. 
 
 
9 TÉCNICAS ANTIFORENSE 
 
 
Técnicas anti Forense podem ser definidas como métodos, técnicas e 
formas de não deixar registros ou podemos dizer não deixar pistas quando realizado 
uma invasão de um computador, sistema ou página web, esses métodos não deixam 
vestígios quando o invasor realiza sua prática criminosa. As técnicas anti Forense 
buscam aperfeiçoamento em cima dos métodos da computação Forense, para não 
deixar vestígios, provas, quando for realizada alguma investigação de um perito 
Forense. 
Para realizar a arte anti Forense muitos especialistas em invasão de 
computadores e sistemas em geral utilizam vários sistemas, métodos e regras para 
poder se infiltrar em uma máquina, podem fazer instalação de ROOTKITS, 
BACKDOORS, ADS, SLACK SPACE, criptografia de dados, SNIFFERS, vamos 
analisar como cada um desses métodos funcionam. 
Rootkits: é um conjunto de ferramentas instaladas na máquina invadida, 
essas asseguram o acesso ilegítimo do invasor, escondendo assim os Logs da visita 
na máquina, também conseguem fazer a conexão remota e assim administrar quais 
dados serão capturados. 
Backdoors: seu processo de criar e esconder seus ficheiros e os fluxos dos 
dados. 
SLACK SPACE: esconde os ficheiros, imagens e sons pela criação de uma 
biblioteca. 
Criptografia de Dados: esse processo realiza a codificação dos ficheiros e 
das mensagens para que esses não sejam detectados pelo administrador do 
sistema. 
 
 
 AN02FREV001/REV 4.0 
 23 
SNIFFERS: este procedimento ocorre quando o invasor consegue identificar 
alguma falha de segurança, assim invadindo a máquina e conseguindo acessar 
todos os dados e informações. 
Instrusion Detection Systems - IDS: após a invasão este sistema consegue 
monitorar quais dados do ficheiro são interessantes, seu método é utilizar chaves 
binárias para alterar seus vestígios, não deixar nenhuma pista do invasor. 
Esteganografia, é um procedimento em que o sistema esconde os ficheiros 
de ficheiros de texto, som, imagem, e html, utilizando para despistar os bits não 
utilizados nesses mesmos ficheiros do computador invadido. 
Caro( a) estudante, a seguir vamos conhecer sobre Criminalística Aplicada! 
 
 
10 CRIMINALÍSTICA APLICADA A COMPUTAÇÃO FORENSE 
 
 
A Criminalista é uma ciência que auxilia a justiça desvendar crimes e atua 
também dentro da Ciência Forense, por vários métodos, técnicas e formas de 
investigar crimes, como também dando suporte para os profissionais nas seguintes 
áreas do conhecimento, como Antropologia, Medicina e Psicologia Forense. 
No campo da Computação Forense os profissionais especialistas em 
criminologia analisam os incidentes computacionais, analisando, verificando, 
identificando e disponibilizando indícios, de como o crime ocorreu na área da ciência 
da computação, se foi invasão de dados, quais dados foram roubados, quais as 
vantagens do possível criminoso em fraudar e acessar informações alheias. 
 
 
11 INTRODUÇÃO ÀS TECNOLOGIAS DE VIRTUALIZAÇÃO 
 
 
A virtualização é um processo que realiza a separação entre o hardware e o 
sistema operacional de uma máquina ou um equipamento eletrônico, com isso a 
capacidade de processamento melhora e disponibiliza maiores resultados ao utilizar 
os recursos desses equipamentos de informática. Esse método de virtualização 
 
 
 AN02FREV001/REV 4.0 
 24 
disponibiliza para um administrador de redes realizar a configuração de várias 
máquinas conectadas em uma única máquina virtual ou podemos chamar de 
máquina servidor, esse procedimento facilita o uso dos sistemas, sejam eles 
operacionais, sistemas ou aplicativos web em uma empresa, em que uma única 
máquina gerencia todo o uso dos softwares para todos os usuários da organização. 
Há vários sistemas de virtualização que podem ser adquiridos e instalados 
em máquinas, para que essas possam servir como um espelho em uma grande rede 
de computadores. Para instalar e configurar a virtualização em uma máquina podem 
ser feitos pelo usuário root ou o não root, esse conceito é definido como o usuário 
que administra o computador ou o sistema de uma rede, onde apenas este usuário 
possui todas os acessos para alterar ou excluir algum dado ou informação da 
máquina ou servidor. Voltando ao conteúdo sobre o usuário root e não root em 
sistemas de virtualização, podem acontecer de duas formas, o usuário root roda sem 
restrições completas, apenas no sistema chamado de Virtual Machine Monitor – 
VMM, por outro lado os sistemas operacionais rodam no modo usuário não root. 
 
TABELA 1 - BENEFÍCIOS DA VIRTUALIZAÇÃO 
BENEFÍCIOS DA VIRTUALIZAÇÃO 
Particionamento Isolamento Encapsulamento 
 Instalação de um 
único sistema 
Operacional. 
 Configuração de 
Servidor. 
 Configuração de 
sistemas e aplicativos 
em uma única máquina. 
 Serviços e softwares 
configurados e 
controlados 
virtualmente. 
 Dados com 
maior segurança. 
 Comunicação de 
sistemas e aplicativos 
através de rede. 
 Configuração de 
acesso à rede. 
 Máquinas virtuais 
ficam isoladas. 
 
 Hardwares 
compatíveis com as 
aplicações dos sistemas. 
 Arquivos ficam 
salvos de forma virtual. 
 Facilidade de 
realizar backup. 
 Facilidade de 
copiar, mover e 
transmitir os dados e 
informações. 
FONTE: LAMPERT, EDNA. Benefícios da Virtualização, 2013. 
 
 
 
 AN02FREV001/REV 4.0 
 25 
 
O sistema de virtualização tem grandes vantagens quando comparadas a 
utilização das mesmas em empresas e instituições, pois ao invés de cada máquina 
possuir suas configurações próprias, pode ser utilizada apenas uma única máquina 
como replicadora dos sistemas, aplicações, como para acessar e transmitir os dados 
e informações de uma rede. 
 
 
12 COMPUTAÇÃO FORENSE EM AMBIENTE WINDOWS 
 
 
Continuando nossos estudos sobre os computadores e os sistemas 
operacionais, vamos agora conhecer um pouco mais sobre o funcionamento da 
Computação Forense em um ambiente Windows. 
Em sistema operacional Windows são realizadas várias formas de 
armazenar dados e informações, no entanto essas não podem ser acessadas por 
qualquer usuário, precisam ter acesso restrito, como por exemplo pode ser 
configurado um computador com um disco Boot, que possui como especificidade 
armazenar os dados e informações em um disco virtual, não comprometendo toda a 
investigação forense em um equipamento ou sistema computacional. 
 
 
12.1 SISTEMA OS FORENSICS 
 
 
É um sistema que possibilita análise, transmissão, gerenciamento e 
recuperação de dados e informações por meio de uma máquina virtual, neste 
sistema é possível realizar investigação e identificar indícios de arquivos que foram 
alterados, qual foi a data alterada dos arquivos, até pode ser identificado quais 
sistemas foramutilizados para fazer a invasão dos arquivos, da máquina ou de um 
equipamento eletrônico. 
 
 
 
 
 AN02FREV001/REV 4.0 
 26 
 
12.2 E-MAIL TRACKERPRO 
 
 
Esta é uma ferramenta que permite um técnico ou especialista Forense 
identificar o remetente do e-mail invasor encaminhado, como também é possível 
realizar a identificação geográfica. 
 
 
13 COMPUTAÇÃO FORENSE EM AMBIENTE LINUX 
 
 
O sistema operacional Linux é um sistema de código aberto, isso quer dizer 
que sua distribuição e utilização podem ser realizadas de forma gratuita. Existem 
vários sistemas que são muito conhecidos atualmente, como o Red Hat, Debian, 
Slackware e muitos outros, que são SO de código aberto e ao contrário do que se 
pensa, por ser aberto não quer dizer que não tenha segurança. O sistema 
operacional Linux funciona diferente de outros sistemas, pois em seu caso qualquer 
dado ou informação, são considerados arquivos, diretório ou documento. No 
entanto, para executar funções no seu código fonte ou realizar instalações ou 
atualizações, não é qualquer usuário comum que pode fazer, geralmente essa 
função fica com o usuário root, neste caso o usuário root define as permissões dos 
outros usuários, como as pastas, arquivos serão utilizados. 
Uma grande vantagem do SO Linux é que o mesmo possui formas de 
identificar um possível invasor, essa forma pode ser por meio de um log, log são os 
registros deixados por um invasor ou usuário ao acessar, executar e transmitir 
informações em um computador ou sistema Linux. Para analisar outras formas de 
invasão vamos conhecer duas ferramentas que podem auxiliar os profissionais 
Forense a investigar e solucionar um crime digital. 
 
 
 
 
 
 
 AN02FREV001/REV 4.0 
 27 
 
13.1 CALLER IP 
 
 
Essa ferramenta permite informar para o usuário a identificação do endereço 
do IP que está tentando acessar ou invadir a máquina geral, essa ferramenta 
consegue identificar os rastros, vestígios deixados pelo invasor por um mapa de 
localização do IP do possível criminoso digital. 
 
 
13.2 FOREMOST 
 
 
Esta ferramenta possibilita ao profissional Forense identificar e reconstruir o 
caminho ao qual o invasor realizou, isso é possível através de uma reconstrução 
específica do arquivo ou dado invadido, pode se pegar vários dados fragmentados. 
 
 
 
 
 
FIM DO MÓDULO I