Computação Forense

Ementa do Treinamento

MÓDULOS

• Módulo 1
  1. Apresentação
• Módulo 2
  1. Referências Bibliográficas
  2. Conceitos Iniciais
  3. Principais Certificações
  4. Estruturação de um Laboratório de Forense Digital
• Módulo 3
  1. Normas Técnicas - ABNT
  2. Normas Técnicas - RFC3227
  3. Normas Técnicas - SWGDE
  4. Referências Técnicas - NIST e seus projetos
• Módulo 4
  1. Breve Introdução às Principais Legislações - 12737 2012
  2. Breve Introdução às Principais Legislações - CPC
  3. Breve Introdução às Principais Legislações - Marco Civil
  4. Breve Introdução às Principais Legislações - LGPD
  5. Tipos de Relatórios
  6. O Laudo Pericial segundo o CPC
• Módulo 5
  1. A formação do byte
• Módulo 6
  1. Codificação de Caracteres
• Módulo 7
  1. Interpretação de Estruturas Sistêmicas
  2. Desafio
  3. Resolução do Desafio
  4. Introdução aos estudos de GPT
  5. Entendendo a Protective MBR
  6. Decodificando o cabeçalho GPT
  7. Decodificando a Tabela de Partições GPT
  8. Desafio GPT
  9. Resolução do Desafio GPT
• Módulo 8
  1. Revisão da Ordem de Volatilidade
  2. Tipos de Unidades de Armazenamento
  3. Computadores Ligados e Desligados
• Módulo 9
  1. Introdução ao estudo de Sistemas de Arquivos
  2. Introdução à FAT32
  3. Decodificação da VBR da FAT32
  4. Localizando o Root Directory
  5. Decodificando o Root Directory
  6. Navegando até a área de dados do arquivo file2
  7. Entendendo pastas em FAT32
  8. Decodificando a File Allocation Table
  9. Revisando o conhecimento aprendido através de ferramenta
  10. Análise de Evidências com FTK Imager
  11. Entendendo exclusão de arquivos na FAT32
  12. Introdução à NTFS
  13. Principais arquivos da estrutura NTFS
  14. Decodificando MFT
  15. Processando MFT
  16. Entendendo dados residentes e não-residêntes
  17. Reconstituindo eventos ocorridos no Sistema através do Journalling da NTFS
• Módulo 10
  1. Tipos de Data Carving
  2. Entedendo recuperação de dados através de padrões
  3. Prática de Data Carving
  4. Buscando por padrões de dados
  5. Entendendo e processando espaços de folga
  6. Recuperando Partições Excluídas
  7. Recuperação de Dados utilizando a Nuvem
• Módulo 11
  1. Introdução à estrutura de Diretórios do Windows 10
  2. Interpretação de Conteúdos da Lixeira
  3. Análise de ShlLink
  4. Análise de JumpLists
  5. Análise do ActivityCache
  6. Introdução ao Registro do Windows
  7. Ferramentas para Processamento e Análise de Registro
  8. Mais ferramentas para Processamento e Análise de Registro
  9. Introdução à Análise de Navegadores de Internet
  10. Analisando Histórico de Navegação na mão!
  11. Mais queries para análise de Chrome
  12. Analisando Prefetch
  13. Analisando Central de Notificações
  14. Analisando WSL
  15. Analisando Histórico do PowerShell
• Módulo 12
  1. Estrutura de Pastas
  2. Extração de Credenciais
  3. Histórico da linha de comando
  4. Registros de Eventos
  5. Servidores Linux
  6. Tarefas Agendadas
• Módulo 13
  1. Processamento de Evidencias com Autopsy
  2. Análise de Dados com Autopsy
  3. Processamento com IPED
  4. Análise de Evidências com FTK Imager
  5. Processamento com KAPE
• Módulo 14
  1. Introdução à Análise de MacOS
• Módulo 15
  1. Análise de Metadados Intrínsecos
• Módulo 16
  1. Análise de Máquinas Virtuais
• Módulo 17
  1. Análise de Linha de Tempo
• Módulo 18
  1. Fechamento