Mapa Mental - Perícia Digital

Prévia do material em texto

Análise Forense em VoIP Fases de Ataques Cibernéticos Preservação da cadeia de custódia Reconhecimento envolve coleta de evita adulteração das evidências informações sobre alvo Extração de registros, mensagens, Enumeração detalha contas, privilégios configurações e metadados e recursos do sistema essenciais Fingerprinting coleta dados públicos Ataques comuns: Call Hijacking, para planejar ataque Toll Fraud e Caller ID Spoofing Footprinting identifica Acesso autorizado às evidências é vulnerabilidades para exploração etapa essencial na perícia futura Perícia Computação Forense Análise Forense em Linux Aplicação de conhecimentos Digital Investigação de logs é fundamental técnicos e científicos para para reconstrução de incidentes análise digital Compreensão de vetores de ataque e Preservação da integridade credenciais comprometidas das evidências digitais é Comando WHO mostra usuários fundamental logados e tempo de inatividade Coleta, identificação e Domínio de linguagens e análise de dados com valor ferramentas auxilia na análise de probatório dados Plano detalhado otimiza a extração e coleta de dados relevantes Análise de Tráfego de Rede Técnicas como ARP Poisoning e espelhamento capturam dados de rede TAPs e hubs permitem cópia passiva Técnicas de Extração de Dados do tráfego para análise Ferramentas Forenses Cópia bit a bit preserva dados Coleta de dados exige autorização EnCase é comercial, Sleuth Kit originais para análise segura legal e conhecimento técnico e DFORC2 são open-source Desafios incluem variedade de Deep web apresenta desafios por sua Ferramentas permitem dispositivos e rápida evolução natureza anônima e complexa recuperação de arquivos tecnológica deletados e análise Domínio de ferramentas especializadas DFORC2 foca em análise forense é necessário para extração de dispositivos móveis Validação garante a integridade e de cópias forenses autenticidade das evidências auxilia na preservação das evidências