O documento descreve o projeto FDTK, que tem como objetivo fornecer ferramentas e conhecimentos em forense digital de forma gratuita e aberta para facilitar o ensino da área. O projeto reúne mais de 100 ferramentas forenses digitais organizadas por etapas para auxiliar investigações. Futuramente, pretende incluir novas funcionalidades e ferramentas, especialmente para análise de dispositivos móveis.

1. Ensino da Forense Digital Baseado em Ferramentas
Open Source
Autores
Paulo A. Neukamp
Leonardo Lemes
Pamela Carvalho da Silva
ICCYBER 2011

2. www.fdtk.com.br
Autores
Paulo Alberto Neukamp - Especialista em Administração da Tecnologia da
Informação, Graduado em Segurança da Tecnologia da Informação ambos
pela Universidade do Vale do Rio dos Sinos (UNISINOS). Professor da Graduação
Tecnológica de Segurança da Informação na UNISINOS, Perito em Forense Digital da
Defenda, criador e mantenedor da FDTK.
Leonardo Lemes Fagundes - Doutorando em Computação pela Universidade
Federal do Rio Grande do Sul (UFRGS), Mestre em Computação Aplicada e Bacharel
em Análise de Sistemas, ambos pela Universidade do Vale do Rio dos Sinos
(UNISINOS). Professor e Coordenador da Graduação Tecnológica de Segurança da
Informação na UNISINOS e Sócio e Diretor da área de Consultoria da Defenda.
Pamela Carvalho da Silva - Estudante da Graduação Tecnológica de Segurança da
Informação da Universidade do Vale do Rio dos Sinos (UNISINOS), Técnica em
Sistemas de Informação pelo Instituto Federal de Educação, Ciência e Tecnologia do
Rio Grande do Sul - Campus Porto Alegre e Analista de Fraude da Defenda, na qual
desempenha atividades relacionadas com forense digital e gestão de incidentes.
www.defenda.com.br 2

3. www.fdtk.com.br
Índice
 Introdução
 Dados
 Projeto FDTK
 Conclusão
 Trabalhos Futuros
www.defenda.com.br 3

4. www.fdtk.com.br
Introdução
 Segundo alguns pesquisadores “um passo fundamental para a
melhoria das técnicas forense está na criação de uma abordagem
abrangente da educação forense”.
 No entanto, a Forense Digital apresenta algumas peculiaridades com
relação as outras disciplinas forense.
 Profissional da Forense Digital
 Conhecimentos técnicos (anti-forense);
 Habilidade com diversas ferramentas;
 Disponibilidade para manter-se atualizado;
www.defenda.com.br 4

5. www.fdtk.com.br
Introdução
 O ensino da Forense Digital enfrenta dificuldades para gerar um
“Modelo utilizável pedagogicamente” capaz de:
 Compartilhar o conhecimento;
 Despertar a dimensão cognitiva;
 Oportunizar um aprender crítico-reflexivo;
 Garantindo:
 Aprendizado integrado e qualitativo;
 Indivíduo crítico incompleto;
 Dotado de autonomia intelectual.
www.defenda.com.br 5

6. www.fdtk.com.br
Introdução
 A demanda crescente por conhecimentos em Forense Digital enfrenta
2 paradigmas:
 Formas de ensino
 Altos investimentos
 É possível reduzir custos mantendo a qualidade do ensino?
 FDTK – Forense Digital ToolKit
www.defenda.com.br 6

7. www.fdtk.com.br
Dados
www.defenda.com.br 7

8. www.fdtk.com.br
Dados
www.defenda.com.br 8

9. www.fdtk.com.br
Projeto FDTK
 Proporcionar acesso ao conhecimento fundamental
 Facilitado;
 Aceitação legal;
 Conhecimento prático dos processos;
 O melhor dos mundos
 Mais de 100 ferramentas;
 Organização em etapas;
 Metodologias;
 Conhecimento de várias ferramentas.
www.defenda.com.br 9

10. www.fdtk.com.br
Projeto FDTK
Guia de integração das técnicas forenses para resposta a incidentes
www.defenda.com.br 10

11. www.fdtk.com.br
www.defenda.com.br 11

12. www.fdtk.com.br
www.defenda.com.br 12

13. www.fdtk.com.br
www.defenda.com.br 13

14. www.fdtk.com.br
Conclusão
 Os desafios para construir uma proposta de aprendizado que atenda
para as necessidades educacionais da área são diversos:
 É preciso um posicionamento que não concentrar-se somente na técnica;
 Fortalecer o ensino da legislação;
 Desenvolver a capacidade de comunicação e argumentação;
 Propor um modelo pedagógico de abordagem unificada que
contemple:
 Conhecimento;
 Compreensão;
 Aplicação;
 Análise;
 Síntese;
 Avaliação;
www.defenda.com.br 14

15. www.fdtk.com.br
Conclusão
 Acompanhamento dos avanços
 Mercadológicos e Tecnológicos;
 Técnicas;
 Novas ferramentas;
 Metodologias;
 Legislação e conceitos Jurídicos;
 A utilização de projetos Open Source como alternativa permitem:
 Manter e ampliar o nível do conhecimento;
 Ampliar o desenvolvimento de novas pesquisas;
 Colaboração em diversos projetos;
 Aprimoramento e desenvolvimento de ferramentas;
www.defenda.com.br 15

16. www.fdtk.com.br
Trabalhos Futuros
 Grupo de estudos
 Coleta Live para S.O MS;
 Testes de novas ferramentas;
 Documentação técnica;
 Howto’s de ferramentas e técnicas;
 Wiki;
 FDTK 3.5
 Menu (2)
 Rede;
 Telefonia Móvel;
 Novas ferramentas
 Mobile;
 Framework (ToolKit);
www.defenda.com.br 16

17. www.fdtk.com.br
Trabalhos Futuros
www.defenda.com.br 17

18. www.fdtk.com.br
Trabalhos Futuros
www.defenda.com.br 18

19. www.fdtk.com.br
Contatos
 Paulo A. Neukamp
 pneukamp@unisinos.br
 paulo.neukamp@defenda.com.br
 pneukamp@gmail.com
 Leonardo Lemes
 llemes@unisinos.br
 leonardo.lemes@defenda.com.br
 Pamela Carvalho
 pamela.silva@defenda.com.br
www.defenda.com.br 19