Perícia Forense Aplicada À Informática -

Andrey Rodrigues de Freitas

Brasport

2006

216 páginas

7h 12m

ISBN-10: 8574522260

Português Brasileiro

Com este livro você aprenderá: os quatro procedimentos básicos de uma investigação - identificação, preservação, análise e apresentação das evidências; como criar um kit com ferramentas confiáveis; identificar quais processos estão em execução e quais portas estão abertas no sistema operacional, analisar arquivos de logs, investigar o Registro do Windows, compartilhamentos, tarefas agendadas, etc; descobrir quem são os usuários que utilizam ou utilizaram o equipamento; recuperar arquivos excluídos, investigar arquivos na lixeira, descobrir arquivos temporários, ocultos, impressos e usados recentemente; identificar quais sites foram acessado pelo suspeito, descobrir os arquivos temporários da Internet, analisar o histórico e os itens favoritos do browser; investigar e rastrear e-mails; identificar a origem dos ataques.

Resenhas (1)

3 (Bom)

Interessante como usuário final, fraco para profissionais da área e estudantes

A obra tem seu valor: é um dos poucos títulos que trata de perícia forense computacional no ambiente Windows, demonstrando "onde encontrar as coisas" de forma bem ilustrada e didática.

Contudo do ponto de vista "jurídico" da coisa, as técnicas apresentadas são, em sua maioria, invasivas. Dessa forma a simples aplicação das técnicas apresentadas por profissionais sem uma boa base teórica de perícia forense podem causar facilmente a contaminação de vestígios eletrônicos.

Com a adição de alguns capítulos sobre Metodologia de Investigação, a obra seria de ótima ajuda aos profissionais da área.