Aprenda Computação Forense
Um guia para iniciantes para buscar, analisar e proteger evidências digitais
Descrição do livro
Um investigador forense digital deve ter diversas aptidões, incluindo a capacidade de responder perguntas legais, coletar e documentar evidências e se preparar para uma investigação. Este livro ajudará você a estar devidamente apto para usar ferramentas e técnicas forenses digitais na investigação de cibercrimes.
Começando com uma visão geral da investigação forense e de todas as ferramentas open source e comerciais necessárias para fazer o trabalho, você conhecerá as principais práticas forenses para pesquisar bancos de dados e analisar dados de redes, dispositivos pessoais e aplicações web. Em seguida, verá como adquirir informações valiosas de diferentes lugares, como sistemas de arquivos, emails, históricos de navegadores e consultas de pesquisa, bem como capturar os dados remotamente. À medida que avançar, este livro guiará você na implementação de técnicas forenses em várias plataformas, como Windows, Linux e macOS, demonstrando como recuperar informações valiosas que servirão como evidências. Por fim, você aprenderá a apresentar seus achados de modo eficaz em processos judiciais ou administrativos.
No fim deste livro, você terá um entendimento claro sobre como adquirir, analisar e apresentar evidências digitais como um investigador forense computacional proficiente.
Ver menos ▲Sumário
Sumário
- Prefácio
- Adquirindo evidências
- Tipos de investigações computacionais
- Diferenças nas investigações computacionais
- Investigações criminais
- Investigações corporativas
- Resumo
- Perguntas
- Leitura complementar
- Processo de análise forense
- Considerações anteriores à investigação
- Compreendendo as informações sobre o caso e as questões legais
- Compreendendo a aquisição de dados
- Entendendo o processo de análise
- Informando seus achados
- Resumo
- Perguntas
- Leitura complementar
- Aquisição de evidências
- Exploração das evidências
- Compreensão do ambiente de investigação forense
- Validação de ferramentas
- Criação de mídias esterilizadas
- Criação da imagem forense
- Resumo
- Perguntas
- Leitura complementar
- Sistemas computacionais
- Compreendendo o processo de boot
- Compreendendo os sistemas de arquivos (filesystems)
- Compreendendo o sistema de arquivos NTFS
- Resumo
- Perguntas
- Leitura complementar
- Investigação
- Processo de investigação computacional
- Análise da linha do tempo
- Análise de mídia
- Pesquisa de strings
- Recuperação de dados apagados
- Resumo
- Perguntas
- Leituras complementares
- Análise de artefatos do Windows
- Entendendo os perfis de usuário
- Conhecendo o Registro do Windows (Windows Registry)
- Determinando o uso de contas
- Determinando se o usuário tinha conhecimento de arquivos
- Identificando localizações físicas
- Explorando a execução de programas
- Conhecendo os dispositivos USB/conectados
- Resumo
- Perguntas
- Leituras complementares
- Análise forense da memória RAM
- Básico sobre a memória
- Memória de acesso aleatório?
- Identificando fontes de memória
- Capturando a RAM
- Explorando ferramentas para análise de RAM
- Resumo
- Perguntas
- Leitura complementar
- Análise forense de emails – técnicas de investigação
- Conhecendo os protocolos de emails
- Decodificando emails
- Entendendo a análise de clientes de email
- Entendendo a análise de webmails
- Resumo
- Perguntas
- Leitura complementar
- Artefatos da internet
- Entendendo os navegadores
- Redes sociais
- Compartilhamento de arquivos Peer-to-Peer
- Computação em nuvem
- Resumo
- Perguntas
- Leitura complementar
- Relatórios
- Escrevendo o relatório
- Relatórios
- Como fazer anotações de modo eficaz
- Escrita do relatório
- Resumo
- Perguntas
- Leitura complementar
- Ética da testemunha especialista
- Conhecendo os tipos de processos judiciais
- Iniciando a fase de preparação
- Entendendo o curriculum vitae
- Entendendo o testemunho e as evidências
- Entendendo a importância do comportamento ético
- Resumo
- Perguntas
- Leituras complementares
- Respostas das Avaliações
- Capítulo 1
- Capítulo 2
- Capítulo 3
- Capítulo 4
- Capítulo 5
- Capítulo 6
- Capítulo 7
- Capítulo 8
- Capítulo 9
- Capítulo 10
- Capítulo 11
- Índice remissivo
Livros relacionados
Recursos
Opinião dos leitores
Emerson A
Excelente Livro. Aguardarmos mais lançamentos :-)
João B L F
Livro ideal para iniciantes. Trás informações bastante importante.