Introdução

A perícia digital é uma área que envolve a aplicação de técnicas e ferramentas para coletar, preservar, analisar e apresentar evidências digitais em casos de crimes cibernéticos, fraudes, invasões, espionagem, entre outros. É uma atividade que exige conhecimento, habilidade e ética por parte dos profissionais envolvidos.

Para realizar uma perícia digital de qualidade, é preciso contar com ferramentas adequadas que possam auxiliar nas diversas etapas do processo, desde a aquisição dos dados até a elaboração do laudo pericial. Existem diversas ferramentas disponíveis no mercado, algumas pagas e outras gratuitas, que podem atender às necessidades dos peritos digitais.

Vamos apresentar cinco ferramentas gratuitas que são indispensáveis para quem atua na área de perícia digital. São elas: FTK Imager, Autopsy, Avilla Forensics, peritus e Caine. Vamos explicar o que cada uma delas faz, como usá-las e onde baixá-las.

FTK Imager

O FTK Imager é uma ferramenta amplamente utilizada no campo da informática forense, desenvolvida pela Exterro. Este software se destaca por sua capacidade de criar imagens forenses de discos rígidos, dispositivos móveis e outros tipos de mídia digital, preservando a integridade dos dados originais. A ferramenta é essencial para profissionais que necessitam realizar investigações detalhadas, pois permite a coleta de evidências digitais de maneira eficaz e confiável.

Uma das principais funcionalidades do FTK Imager é a criação de cópias exatas de dados, conhecidas como imagens forenses, que podem ser utilizadas em análises subsequentes sem alterar o conteúdo original. Este procedimento é vital para garantir a admissibilidade das evidências em processos judiciais, uma vez que mantém a cadeia de custódia e evita qualquer possibilidade de adulteração. Além disso, o FTK Imager suporta uma ampla gama de formatos de imagem, incluindo E01, AFF e RAW, o que o torna uma ferramenta versátil e adaptável a diferentes necessidades investigativas.

Adicionalmente, o FTK Imager oferece recursos avançados de visualização e análise preliminar de dados. Os usuários podem examinar arquivos e pastas diretamente da imagem forense, identificar rapidamente arquivos deletados ou ocultos e visualizar informações detalhadas sobre os atributos dos arquivos. Esta funcionalidade facilita a triagem inicial e permite que os investigadores identifiquem rapidamente os dados mais relevantes para suas investigações.

Por fim, o FTK Imager é reconhecido por sua eficiência e facilidade de uso. A interface intuitiva permite que tanto profissionais experientes quanto novatos utilizem a ferramenta de forma eficaz. Além disso, o suporte técnico e os recursos de treinamento oferecidos pela Exterro asseguram que os usuários possam maximizar o potencial da ferramenta. Em suma, o FTK Imager é uma solução robusta e confiável para a coleta e preservação de evidências digitais, essencial para a prática moderna da informática forense.

O FTK Imager pode ser baixado gratuitamente no site da exterro, no endereço: https://www.exterro.com/ftk-product-downloads/ftk-imager-version-4-7-1

Autopsy

O Autopsy é uma ferramenta de análise forense digital de código aberto, desenvolvida pela Basis Technology, que permite examinar imagens forenses e extrair informações relevantes para uma investigação. O Autopsy é baseado no The Sleuth Kit, uma biblioteca de ferramentas de linha de comando para análise de sistemas de arquivos. O Autopsy oferece uma interface gráfica amigável e modular, que permite ao usuário realizar diversas tarefas, tais como:

• Recuperar arquivos deletados
  
• Identificar arquivos suspeitos por meio de assinaturas e hashes
  
• Extrair metadados e conteúdo de arquivos de diversos tipos, como documentos, imagens, vídeos, áudio, e-mails, etc.
  
• Visualizar o histórico de navegação, cookies, downloads e formulários de navegadores web
  
• Reconstruir conversas de aplicativos de mensagens, redes sociais e chats
  
• Localizar e mapear a origem e o destino de arquivos transferidos por meio de protocolos de rede
  
• Identificar e analisar artefatos do sistema operacional, como registros, logs, arquivos temporários, etc.
  
• Gerar relatórios e cronologias dos eventos ocorridos no sistema analisado

Para usar o Autopsy, é preciso baixar o instalador no site da Basis Technology e instalá-lo em um computador com Windows, Linux ou Mac OS. O Autopsy permite ao usuário criar e gerenciar casos, que são conjuntos de evidências e configurações relacionadas a uma investigação. Cada caso pode conter uma ou mais fontes de dados, que podem ser imagens forenses, pastas ou arquivos individuais. O Autopsy permite ao usuário selecionar os módulos de análise que deseja aplicar às fontes de dados, bem como personalizar os filtros, as regras e os parâmetros de cada módulo. O Autopsy também permite ao usuário adicionar anotações, marcar arquivos, fazer buscas por palavras-chave e gerar relatórios em HTML, CSV ou XLS.

O Autopsy pode ser baixado gratuitamente no site da Basis Technology, no link https://www.autopsy.com/download/

Avilla Forensics

A Avilla Forensics é uma ferramenta inovadora destinada à extração e análise de dados de dispositivos móveis. Desenvolvida com o objetivo de auxiliar profissionais forenses, a ferramenta permite a obtenção de dados de celulares de forma eficiente e precisa. Utilizando tecnologias avançadas, como análise de arquivos e recuperação de dados deletados, o Avilla Forensics se destaca por sua capacidade de lidar com uma ampla gama de dispositivos e sistemas operacionais, proporcionando resultados robustos para investigações.

Um dos principais atrativos do Avilla Forensics é sua interface intuitiva, que facilita a navegação e o uso mesmo por profissionais que não possuem profundo conhecimento técnico. A ferramenta oferece uma variedade de funcionalidades, incluindo a extração de mensagens de texto, registros de chamadas, contatos, e dados de aplicativos como WhatsApp e Facebook. Além disso, possui recursos avançados de análise que permitem a reconstrução de atividades do usuário, fornecendo uma visão detalhada do comportamento e interações do dispositivo alvo.

Outro diferencial importante do Avilla Forensics é sua capacidade de integrar-se com outras ferramentas e plataformas forenses. A compatibilidade com diversos formatos de arquivo e a possibilidade de exportação de dados para softwares de análise adicionais tornam a ferramenta extremamente versátil. Esse aspecto é crucial para equipes que necessitam combinar dados de múltiplas fontes para uma análise abrangente, aumentando assim a eficiência e a precisão das investigações.

O Avilla Forensics pode ser baixado gratuitamente no Github, no link: https://github.com/AvillaDaniel/AvillaForensics

Peritus

A ferramenta Peritus, criada pela Polícia Federal do Brasil, é um avanço importante na padronização e eficiência das análises forenses multimídia. Esse sistema é administrado e melhorado pelo Serviço de Perícia Multimídia do Instituto Nacional de Criminalística e tem como principal finalidade integrar diversas ferramentas forenses usadas na análise diária de evidências multimídia, aumentando a eficiência e mantendo a cadeia de custódia. A modularidade da Peritus permite sua adaptação constante às demandas emergentes do cenário forense digital.

A Peritus se destaca por sua capacidade de uniformizar as análises forenses por meio de um modelo distribuído, que facilita a cooperação entre várias unidades forenses distribuídas pelo território nacional, contribuindo com a padronização dos procedimentos e a integridade dos resultados. Essa abordagem é fundamental para garantir que as evidências coletadas em diferentes regiões sejam consistentes e confiáveis, especialmente em processos judiciais, se utilizadas de maneira adequada.

Além disso, a Peritus enfrenta desafios específicos encontrados nas investigações forenses, como a análise de grandes quantidades de dados multimídia e a necessidade de resposta rápida. A ferramenta foi desenvolvida para ser flexível e escalável, podendo incorporar novos módulos e algoritmos de acordo com a evolução das técnicas de criminalística. Essa adaptabilidade é crucial para preservar a eficácia da perícia diante do rápido progresso das tecnologias e métodos criminosos.

A ferramenta possibilita a realização de exames de estimativa de altura de indivíduos, estimativa de velocidade de veículos, análise de documentos digitais, análise de imagem, comparação facial, análises de CFTV e muito mais.

O Peritus pode ser baixado gratuitamente no Github, no link: https://github.com/SEPAEL/Peritus/releases

Caine

O Caine é uma distribuição Linux de código aberto, que contém uma coleção de ferramentas de perícia digital. O Caine é um sistema operacional que pode ser executado a partir de DVD ou pendrive, sem alterar o sistema operacional instalado no computador. O Caine oferece um ambiente seguro e confiável para realizar a perícia digital, pois possui mecanismos de proteção que impedem a escrita nos dispositivos de armazenamento conectados ao computador, evitando assim a contaminação das evidências. O Caine também possui uma interface gráfica amigável e fácil de usar, que permite ao usuário acessar as diversas ferramentas disponíveis no sistema.

O Caine possui ferramentas para realizar diversas tarefas de perícia digital, tais como:

• Criar imagens forenses de discos rígidos, dispositivos de armazenamento, memória RAM e arquivos;
  
• Analisar imagens forenses e extrair informações relevantes para uma investigação;
  
• Recuperar senhas e chaves de criptografia;
  
• Identificar e analisar malware;
  
• Gerar relatórios e cronologias dos eventos ocorridos no sistema analisado.

Para usar o Caine, é preciso baixar a imagem ISO no site da Caine Team e gravá-la em um CD, DVD ou pendrive. Em seguida, é preciso inserir o DVD ou pendrive em um computador e inicializá-lo pelo Caine. O Caine possui um menu que permite ao usuário escolher entre as opções de boot, como o modo normal, o modo forense, o modo de recuperação e etc. O Caine também possui um painel que permite ao usuário acessar as ferramentas de perícia digital, agrupadas por categorias, como aquisição, análise, rede, senha, malware, etc.

O Caine pode ser baixado gratuitamente no site da Caine, no endereço: https://www.caine-live.net/

Conclusão

A perícia digital é um campo essencial na era moderna, onde a tecnologia está intrinsecamente ligada a quase todos os aspectos de nossas vidas. As ferramentas apresentadas, como FTK Imager, Autopsy, Avilla Forensics, Peritus e Caine, são recursos valiosos que permitem aos peritos digitais realizarem um trabalho meticuloso e preciso, essencial para resolver casos de crimes cibernéticos e outras questões digitais. Elas oferecem funcionalidades que vão desde a criação de imagens forenses até a análise de dados de dispositivos móveis, garantindo que as evidências sejam coletadas e analisadas de forma eficaz e confiável. A perícia digital não é apenas sobre ferramentas; é sobre a habilidade e a experiência do perito para interpretar os dados e fornecer insights que podem ser cruciais para o resultado de uma investigação. Portanto, se você está enfrentando desafios digitais que requerem uma análise especializada, não hesite em contratar um perito digital qualificado.