Análise Forense

O curso apresenta as técnicas e ferramentas utilizadas em análise forense computacional, cujo objetivo é a investigação e obtenção de provas referentes a crimes realizados utilizando computadores. Neste curso iremos tratar de ferramentas computacionais, princípios e técnicas amplamente utilizadas para investigação forense digital com base em imagens (fornecidas pela escola) de máquinas Unix/Linux e Windows com diferentes sistemas de arquivos. Ao final do curso iremos discutir como elaborar relatórios forenses, contendo requisitos mínimos para serem considerados em um tribunal, bem como técnicas anti forense, cujo objetivo é dificultar o trabalho do investigador.

DURAÇÃO:

• 5 (cinco) semanas de duração e mais uma semana de encerramento (total de 6 semanas);
• 2 (dois) encontros online por semana com o tutor (total de10 encontros). Os encontros serão ao vivo e terão2 (duas) horas de duração;

SISTEMA DE AVALIAÇÃO:

Para conclusão do curso e acesso ao certificado é necessário: 

• Obter média 6,0 (seis) no Questionário de Avaliação final; 
• Entregar no mínimo 50% das tarefas;  
• Ter 50% de presença no total de encontros online.

MATERIAL:

O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários ou simulados materiais extras e vídeo do encontro online.

TÉCNICA:

• Para acompanhamento do curso o aluno precisará de um computador com navegador web e o Oracle Virtual Box instalado, com memória a partir de 8GB (recomendado 16GB), com acesso direto a Internet e 200GB de espaço em disco.
• Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome;
• Para os encontros online recomendamos o uso de fones de ouvido com microfone.

• Introdução à Investigação Forense Digital
• Motivação, histórico e objetivos
• Exemplos de casos que foram elucidados graças à forense digital.
• Aspectos legais
• Evidências Digitais, Processo de Investigação e Ferramentas
• Diferentes tipos de evidências digitais normalmente considerados pelos investigadores em diferentes mídias
• Artefatos coletados a partir deles (programas, fotografias, históricos de conversação, registros de eventos, e-mails)
• Processo e a metodologia de investigação forense conduzida sobre estas evidências, e os princípios que norteiam o processo de investigação. Ferramentas utilizadas na investigação forense digital
• Aquisição de Evidências
• Conceitos fundamentais de aquisição de evidências
• Preservação da evidências
• Procedimentos técnicos para criar imagem de disco e memória utilizando ferramentas open source bem como FTK Imager (gratuito)
• Investigação de Sistemas Windows: Análise de Disco
• Investigação de uma imagem de disco previamente coletada
• Procedimentos técnicos para análise de diversos tipos de artefatos obtidos no disco de um sistema operacional MS Windows 10
• Investigação de Sistemas Windows: Análise de Memória
• Investigação de um dump de memória RAM previamente coletado
• Procedimentos técnicos para análise da memória utilizando a ferramenta open source Volatility
• Investigação de Sistemas Windows: Reconstrução de Linha do Tempo
• Reconstrução dos fatos evidenciados em disco e memória ao longo de uma linha do tempo de eventos.
• Timestamps MACB
• Ferramentas open source
• Demonstração com a ferramenta FTK
• Investigação de Sistemas Linux
• Investigação tendo como base nas imagens do disco e memória RAM de uma máquina Ubuntu Linux
• Conceitos importantes que diferenciam uma investigação forense feita sobre um sistema operacional Linux moderno
• Investigação de Outros Sistemas e Evidências
• Documentação da Investigação
• Documentação resultante de uma investigação forense digital
• Como elaborar um laudo pericial
• Desafios para a Investigação Forense Digital

• Recomenda-se que o aluno tenha feito o curso Segurança de Redes e Sistemas, oferecido pela Escola Superior de Redes;
• Sólidos conhecimentos sobre o funcionamento de sistemas Linux e Windows;
• Conhecimento básico sobre investigação de incidentes de segurança.

Ao final do curso, o aluno será capaz de:

• Utilizar ferramentas forenses em uma investigação;
• Elaborar uma cronologia, descrevendo cada evento do comprometimento investigado;
• Coletar informações relacionadas aos programas executados, às bibliotecas do sistema e portas relacionadas;
• Identificar o tipo de auditoria mais adequado para cada caso.