Ciencias Forenses Digitais

Analise de computadores (desktops, notebooks, servidores) e seus dispositivos de armazenamento (HDs, SSDs, pen drives, cartoes de memoria). Abrange criacao de imagens forenses, recuperacao de dados, analise de sistema de arquivos (NTFS, FAT32, ext4), registro do Windows, artefatos de navegadores e reconstrucao de timeline.

Extracao e analise de dados de celulares, tablets e smartwatches. Abrange extracoes logica, de sistema de arquivos, fisica e chip-off. Analise de bancos de dados SQLite de aplicativos (WhatsApp, Telegram, Instagram), geolocalizacao, registros de chamadas, SMS e dados de sistema.

Captura, registro e analise de trafego de rede. Abrange interceptacao telematica, analise de pacotes (PCAP), reconstrucao de sessoes, analise de logs de firewall, proxy e servidores, identificacao de protocolos e correlacao de enderecos IP.

Analise de autenticidade e integridade de imagens, videos e audios digitais. Inclui deteccao de manipulacao (edicao, montagem, deepfake), analise de metadados EXIF, verificacao de consistencia de camera/dispositivo, analise de ruido de sensor e autenticacao de midia.

Aquisicao e analise de dados armazenados em servicos de nuvem (iCloud, Google, Microsoft, Dropbox). Abrange coleta forense via API ou credenciais, analise de backups em nuvem, dados sincronizados e logs de acesso. A coleta pode ocorrer via ordem judicial ao provedor ou por ferramenta forense com token de acesso.

Analise de software malicioso encontrado em dispositivos: virus, trojans, ransomware, spyware, RATs. Inclui analise estatica (sem executar o malware), analise dinamica (execucao em sandbox), engenharia reversa, identificacao de indicadores de comprometimento (IoCs) e determinacao de comportamento e capacidades do malware.

Analise de bancos de dados (SQLite, MySQL, PostgreSQL, SQL Server, Oracle). Inclui recuperacao de registros deletados, analise de logs de transacao, reconstrucao de timeline de alteracoes, verificacao de integridade e analise de permissoes e acessos.

Aquisicao e analise do conteudo da memoria RAM de computadores e servidores. Permite acessar dados volateis: processos em execucao, conexoes de rede ativas, chaves de criptografia, senhas em texto aberto, codigo injetado e artefatos de malware que existem apenas na memoria.

Analise de registros de telecomunicacoes: ERBs (Estacoes Radio Base), bilhetagem telefonica, interceptacao telefonica e telematica. Inclui plotagem de ERBs em mapa, correlacao de dados de antenas com horarios, analise de bilhetagem (CDR — Call Detail Records) e verificacao de integralidade dos dados de interceptacao.

Analise de dados criptografados, quebra de senhas e recuperacao de chaves. Inclui ataques de dicionario e forca bruta contra senhas de dispositivos, volumes criptografados (BitLocker, VeraCrypt, FileVault), bancos de dados de aplicativos e documentos protegidos.

Extracao e analise de dados armazenados em sistemas eletronicos de veiculos: central multimidia (infotainment), modulo de controle do motor (ECU), sistemas de telemetria, GPS embarcado, cameras, sensores e dados de conectividade (Bluetooth, WiFi, celulares pareados).

Analise de dispositivos conectados: assistentes virtuais (Alexa, Google Home), cameras de seguranca, smart TVs, wearables (smartwatches, pulseiras fitness), eletrodomesticos inteligentes. Esses dispositivos registram logs de atividade, comandos de voz, dados de sensores e historico de conectividade.

Exame tecnico-cientifico de documentos para verificar autenticidade, detectar falsificacoes e alteracoes. Abrange analise de papeis, tintas, impressoes, selos, carimbos, assinaturas mecanicas e elementos de seguranca. No contexto digital, inclui analise de documentos digitalizados, PDFs manipulados e assinaturas eletronicas.

Estudo tecnico da escrita manuscrita para identificacao de autoria. Analisa elementos como pressao, velocidade, inclinacao, proporcao, espacamento e habitos graficos individuais. Utilizada para verificar autenticidade de assinaturas, atribuir autoria de textos manuscritos e detectar disfarces graficos ou simulacoes.

Identificacao humana por meio de impressoes digitais (datiloscopia), impressoes palmares (quiroscopia) e impressoes plantares (podoscopia). Tecnica biometrica baseada na unicidade e imutabilidade dos desenhos papilares. No digital, inclui analise de sensores biometricos, bancos de dados AFIS e validacao de autenticacao por impressao digital em dispositivos.

Estudo tecnico de armas de fogo, municoes, projeteis e seus efeitos. Abrange identificacao de armas pelo confronto de projeteis e estojos, analise de residuos de disparo (GSR), determinacao de trajetoria, distancia e posicao de tiro. No digital, inclui analise de imagens e videos de disparos e simulacoes balisticas computacionais.

Tecnicas para recuperar dados de midias danificadas, corrompidas ou formatadas. Inclui recuperacao logica (sistema de arquivos), recuperacao fisica (danos no hardware), data carving (reconstrucao por assinaturas de arquivo) e reparo de midias em sala limpa. Fundamental quando vestigios digitais foram deliberadamente apagados ou o dispositivo sofreu dano.

Comparacao tecnica entre versoes de software, codigo-fonte ou aplicativos para identificar modificacoes, plagios ou insercoes maliciosas. Utilizada em disputas de propriedade intelectual, analise de codigo-fonte em processos judiciais e verificacao de integridade de sistemas. Inclui diff de codigo, analise de binarios e engenharia reversa comparativa.

Investigacao digital em ambientes corporativos: fraudes internas, vazamento de dados, violacao de politicas, compliance e litígios. Inclui e-Discovery (coleta e processamento de evidencias eletronicas para processos judiciais), analise de e-mails corporativos, logs de sistemas ERP/CRM e auditoria de acessos e permissoes.

Procedimentos de deteccao, contencao, erradicacao e recuperacao apos incidentes de seguranca: invasoes, ransomware, vazamentos de dados e acessos nao autorizados. Inclui preservacao de evidencias digitais durante a resposta, analise de logs, identificacao de vetores de ataque, timeline do incidente e recomendacoes de remediacao.