O documento discute metodologias e ferramentas forenses utilizadas em ambientes Windows. Ele apresenta uma introdução à computação forense e descreve técnicas para coleta de evidências voláteis, como análise da memória RAM e rede, e coleta de dados em mídias, incluindo análise de sistemas e eventos.

1. © 2010 Marcelo Lau
Metodologias e Ferramentas
Forenses Utilizadas em Ambiente
Windows
Prof. Msc. Marcelo Lau

2. © 2010 Marcelo Lau
Prof. Msc. Marcelo Lau
Prof. Msc. Marcelo Lau
E-mail: marcelo.lau@datasecurity.com.br
 Diretor executivo da Data Security no Brasil.
 Atuou mais de 12 anos em bancos brasileiros em Segurança da
Informação e Prevenção à Fraude.
 Atualmente ministra aulas de formação em Compliance pela
FEBRABAN, e Forense Computacional na Universidade
Presbiteriana Mackenzie e na FIAP.
 Foi professor no MBA de Segurança da Informação da FATEC/SP
 Coordenou o curso de Gestão em Segurança da Informação e
Gerenciamento de Projetos no SENAC/SP.
 É Engenheiro eletrônico da EEM com pós graduação em
administração pela FGV e mestre em ciência forense pela POLI/USP.
 É reconhecido pela imprensa Brasileira e Argentina com trabalhos
realizados em vários países do mundo.
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

3. © 2010 Marcelo Lau
Agenda
 Introdução à Computação Forense
 Coleta de evidências voláteis:
 Análise da memória RAM.
 Análise da Rede.
 Análise dos Processos.
 Coleta de dados em mídias:
 Análise de Sistemas.
 Análise dos temporários em navegação.
 Análise dos eventos.
 Análise do uso do computador.
 Análise de comunicadores instantâneos.
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

4. © 2010 Marcelo Lau
Introdução à Computação Forense
 Computação Forense.
 Investigação Informática.
 Perito Forense.
 Evidência.
 Prova.
 Identificação.
 Preservação.
 Análise.
 Laudo.
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

5. © 2010 Marcelo Lau
Coleta de evidência voláteis
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

6. © 2010 Marcelo Lau
Coleta de evidência voláteis
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

7. © 2010 Marcelo Lau
Análise da memória RAM
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

8. © 2010 Marcelo Lau
Análise da memória RAM
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

9. © 2010 Marcelo Lau
Análise da Rede
Cómputo Forense cómo herramienta de recolección de intentos de hackeo

10. © 2010 Marcelo Lau
Análise da Rede
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

11. © 2010 Marcelo Lau
Análise da Rede
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

12. © 2010 Marcelo Lau
Análise dos Processos
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

13. © 2010 Marcelo Lau
Análise dos Processos
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

14. © 2010 Marcelo Lau
Coleta de dados em mídias
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

15. © 2010 Marcelo Lau
Análise de Sistemas
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

16. © 2010 Marcelo Lau
Análise dos temporários em navegação
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

17. © 2010 Marcelo Lau
Análise dos eventos
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

18. © 2010 Marcelo Lau
Análise do uso do computador
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

19. © 2010 Marcelo Lau
Análise de comunicadores instantâneos
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

20. © 2010 Marcelo Lau
Análise de comunicadores instantâneos
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

21. © 2010 Marcelo Lau
E o que há além da investigação…
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

22. © 2010 Marcelo Lau
E o que há além da investigação…
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

23. © 2010 Marcelo Lau
E o que há além da investigação…
 Computação Forense em material impresso:
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

24. © 2010 Marcelo Lau
E o que há além da investigação…
 Formação Forense Data Security:
 Introdução e Conceitos
 Procedimentos investigativos e fonte das provas
 Metodologia forense
 Forense em Hardware
 Forense em Sistemas Operacionais
 Aspectos jurídicos em forense computacional
 Ferramentas em equipamentos forenses
 Procedimentos investigativos em Telefonia Celular
 Forense em Dispositivos Móveis
 Tópicos Avançados em Forense Computacional
Formação en 40 horas.
Reconhecido Mundialmente.
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows

25. © 2010 Marcelo Lau
E o que há além da investigação…
 Bibliografia Data Security:
 http://www.datasecurity.com.br/senac.html:
 Perícia Forense.
 Segurança em VoIP.
 Detecção de Intrusão
 E muito mais...
 http://www.slideshare.net/datasecurity1:
 Ethical Hacking.
 Plano de Continuidade de Negócios.
 Engenharia Social.
 Forense Computacional.
 E muito mais...
Metodologias e Ferramentas Forenses Utilizadas em Ambiente Windows