Já ouviu falar em análise forense? Trata-se da recolha, análise e interpretação de evidências em investigações criminais e civis. Para a realização deste trabalho há várias ferramentas e hoje damos a conhecer a Autopsy.
A Computação Forense pode ser descrita como a ciência responsável pela recolha, preservação e análise de vestígios digitais, presentes nos mais diversos dispositivos de processamento, armazenamento e comunicação.
Autopsy: o software para obter evidências digitais em investigações
O Autopsy é um software de análise forense digital gratuito utilizado para investigar dispositivos eletrónicos, como computadores, discos rígidos, pen drives e smartphones. Permite examinar, recuperar e analisar dados para identificar evidências em investigações criminais, auditorias ou recuperação de informações. O que é possível fazer com o Autopsy?
Investigação forense
- Recuperação de ficheiros apagados
- Análise de metadados dos ficheiros
- Identificação de atividades suspeitas (ex. acesso a sites ou alterações de ficheiros)
Análise de sistemas
- Detetar malware ou atividades maliciosas no sistema
- Examinar logs de sistemas para verificar eventuais comportamentos
Recuperação de dados
- Recuperação de dados perdidos ou danificados devido a falhas no sistema ou exclusões acidentais.
A ferramenta Autopsy tem uma interface amigável, fácil de usar, mesmo para iniciantes em análise forense. É possível integrar mais funcionalidades, com a instalação de plugins.