Fundamentos de Forense Digital

Ementa do Treinamento

MÓDULOS

• Módulo 1
  1. Apresentação do Professor
  2. Apresentação do Treinamento
  3. Referências Bibliográficas
• Módulo 2
  1. Conceitos Iniciais
  2. Principais Certificações
  3. Estruturação de um Laboratório de Forense Digital
  4. Áreas de Atuação
• Módulo 3
  1. Normas Técnicas - ABNT
  2. Normas Técnicas - RFC3227
  3. Normas Técnicas - SWGDE
  4. Referências Técnicas - NIST e seus projetos
• Módulo 4
  1. Breve Introdução às Principais Legislações - 12737 2012
  2. Breve Introdução às Principais Legislações - CPC
  3. Breve Introdução às Principais Legislações - Marco Civil
  4. Breve Introdução às Principais Legislações - LGPD
• Módulo 5
  1. Associações Profissionais
• Módulo 6
  1. Tipos de Relatórios
  2. O Laudo Pericial segundo o CPC
  3. Relatórios - Estudo de Caso
• Módulo 7
  1. A formação do byte
  2. Codificação de Caracteres
  3. Interpretação de Estruturas Sistêmicas
  4. Desafio
  5. Resolução do Desafio
  6. Interpretação de Formatos de Arquivos
  7. Introdução à Função de Verificação (Hash)
  8. Bloqueio de Escrita
• Módulo 8
  1. Aquisição Física
  2. Aquisição Lógica
  3. Colisão de Hash e Cross Hashing
  4. Tipos e Diferenças de Imagens Físicas
  5. Imagem Lógica
  6. Procedimentos Iniciais de Manuseio de Evidênciais ligadas e Desligadas
  7. Aquisição de Memória
  8. Análise de Evidências com FTK Imager
  9. Processamento de Evidencias com Autopsy
  10. Análise de Dados com Autopsy
  11. Processamento com IPED
• Módulo 9
  1. Técnicas de Identificação de Malwares
  2. Técncias de Aquisição Forense de Malwares
  3. Breve Introdução a Analise Din e Est
  4. Identificação de IOCs
  5. Prática de Identificação de Malware
• Módulo 10
  1. Procedimentos relativos ao manuseio de evidencias digitais
  2. Técnicas de Aquisição de Memória
  3. Introdução à Análise de Memória com Volatility
  4. Principais Objetos de Análise
  5. IOCs Indicadores de Comprometimento
  6. Memória - Estudo de Caso
• Módulo 11
  1. Introdução à Forense em Dispositivos Móveis
  2. Introdução à Aquisição de Evidências em Android
  3. Aquisição de Android parte 1
  4. Aquisição de Android parte 2
  5. Processamento de Imagem Física Android utilizando Autopsy
  6. Principais Objetos de Análise no Android
  7. Resolução do Estudo de Caso
• Módulo 12
  1. Tipos de Evidências em Nuvem
  2. Técnicas de Aquisição de Evidências em Nuvem
  3. Cadeia de Custódia e outras documentações
  4. Principais Objetos de Análise
  5. Identificação de IOCs
  6. Nuvem - Estudo de Caso
• Módulo 13
  1. Tipos de Dispositivos IoT e suas fontes de evidências
  2. Técnicas de Aquisição de Evidências em IoT
  3. Cadeia de Custódia e outras documentações
  4. Principais Objetos de Análise
  5. Indicadores de Comprometimento
  6. Estudo de Caso
• Módulo 14
  1. Tipos de Evidências em Redes
  2. Procedimentos relativos ao Manuseio de Evidências de Rede
  3. Redes Técnicas de Aquisição de Registros Sistêmicos de Periféricos de Rede
  4. Técnicas de Interceptação de Tráfego de Rede
  5. Cadeia de Custódia e outras documentações
  6. Ferramentas para Processamento de Evidências
  7. Principais Objetos de Análise
  8. Indicadores de Comprometimento
  9. Estudo de Caso
• Módulo 15
  1. TIpos de Evidências Online
  2. Procedimentos relativos ao manuseio de evidências web
  3. Técnicas de Aquisição de Evidências Online
  4. Cadeia de Custódia e outras documentações
  5. Ferramentas para Processamento de Evidências
  6. Principais Objetos de Análise
  7. Identificação de IOCs
  8. Estudo de Caso
• Módulo 16
  1. Introdução ao OSINT
  2. Pesquisas Avançadas em Mecanismos de Buscas
  3. Pesquisas Avançadas em Redes Sociais
• Módulo 17
  1. Introdução à Forense em E-mails
  2. Formatos de arquivos e clientes de E-mails
  3. Procedimentos relativos ao Manuseio de Evidências Digitais
  4. Técnicas de Aquisição de Evidências Digitais
  5. Cadeia de Custódia e outras documentações
  6. Ferramentas para Processamento de Evidências
  7. Principais Objetos de Análise
  8. Identificação de IOCs (Indicadores de Comprometimento)
  9. Estudo de Caso
• Módulo 18
  1. Conclusão - Estudo de Caso Final e Conclusão
  2. Conclusão