Fundamentos de Computação Forense
Aprenda os conceitos básicos de computação forense trabalhando com os tipos de artefatos nos quais os investigadores confiam após um comprometimento. Quando um sistema é limpo, alterado ou parcialmente destruído, a investigação depende da preservação correta das evidências e da extração de dados úteis a partir do que restou. Este curso ensina como criar imagens de armazenamento, recuperar material excluído, analisar metadados e construir uma linha do tempo baseada em evidências a partir de arquivos comprometidos.
Por que isso é importante
A computação forense não se trata apenas de encontrar arquivos interessantes. Trata-se de preservar a integridade das evidências, recuperar dados sem contaminar a fonte e extrair contexto suficiente para explicar o que aconteceu. Esses hábitos são fundamentais na resposta a incidentes, revisões legais e análises pós-violação.
Este curso foca em fluxos de trabalho fundamentais de forense de disco. Você criará imagens bit a bit, recuperará conteúdo excluído a partir de dados brutos, inspecionará metadados de arquivos e utilizará essas técnicas em conjunto em um cenário de investigação realista.
O que você aprenderá
- Criar e verificar imagens forenses sem alterar a evidência original.
- Recuperar arquivos excluídos ou ocultos a partir de dados brutos de armazenamento.
- Extrair metadados de documentos e imagens para apoiar a análise de linha do tempo.
- Compreender como os artefatos de arquivo contribuem para a reconstrução de incidentes.
- Investigar evidências de armazenamento comprometidas com um processo forense mais disciplinado.
Roteiro do Curso
- Imagens Forenses com dd: Crie cópias brutas confiáveis de evidências e verifique a integridade com hashes.
- File Carving e Recuperação: Recupere material excluído de imagens de disco usando técnicas de carving.
- Análise de Metadados de Arquivo: Extraia pistas contextuais ocultas de arquivos recuperados com ferramentas como o
ExifTool. - Desafio do Investigador Forense: Aplique a criação de imagens, recuperação e análise de metadados em uma investigação de sistema comprometido.
Para quem é este curso
- Estudantes que estão iniciando em fluxos de trabalho de computação forense e resposta a incidentes.
- Analistas de segurança que precisam de fundamentos mais sólidos no manuseio de evidências.
- Defensores que desejam uma introdução prática à recuperação de artefatos de disco e à construção de linhas do tempo.
Resultados
Ao final deste curso, você será capaz de preservar evidências de disco corretamente, recuperar artefatos forenses úteis e usar metadados e arquivos recuperados para construir um panorama mais claro da atividade do atacante.
