Curso de Forense Digital

Aula 1 • Enquadramento Legal e Ético

Examina a autoridade legal, as considerações de privacidade e as obrigações éticas que regem as investigações. Garante que os alunos operam dentro de limites legais e profissionais.

Aula 2 • Tipos de Prova Digital

Categoriza provas voláteis, não voláteis e baseadas em rede e o seu significado forense. Prepara os alunos para reconhecer tipos de prova em capítulos técnicos subsequentes.

Aula 3 • O Modelo de Processo de Investigação

Apresenta modelos de investigação estruturados e as suas fases, desde a identificação até à elaboração de relatórios. Fornece um enquadramento repetível que os alunos aplicam ao longo do curso.

Aula 1 • Suportes de Armazenamento e Arquitetura

Aborda as arquiteturas de HDD, SSD, flash e suportes óticos e as suas implicações forenses. Relaciona o conhecimento de hardware com estratégias de aquisição de provas em capítulos posteriores.

Aula 2 • Codificação e Representação de Dados

Ensina codificação binária, hexadecimal, ASCII e Unicode aplicada à interpretação forense de dados. Os alunos descodificam bytes brutos para identificar artefactos de prova com precisão.

Aula 3 • Dados Eliminados e Espaço Slack

Explica como a eliminação funciona ao nível do sistema de ficheiros e onde os dados residuais persistem. Os alunos recuperam provas de espaço não alocado e regiões slack.

Aula 1 • Gestão da Cadeia de Custódia

Estabelece protocolos de documentação, etiquetagem e armazenamento que preservam a integridade das provas. Os alunos criam e mantêm registos de custódia que resistem ao escrutínio legal.

Aula 2 • Princípios de Aquisição Forense

Define bloqueio de escrita, imagem bit-for-bit e hashing de verificação como princípios fundamentais de aquisição. Estabelece as normas de integridade que todas as tarefas de aquisição subsequentes devem cumprir.

Aula 3 • Imagem de Discos e Drives

Aborda formatos de imagem como raw, E01 e AFF e as ferramentas utilizadas para os criar. Os alunos realizam aquisições de disco completas e direcionadas com integridade verificada.

Aula 4 • Aquisição de Dados Voláteis e de Sistema em Execução

Aborda a captura de RAM, processos em execução e estado de rede de sistemas em execução. Prepara os alunos para recolher provas efémeras antes do encerramento do sistema.

Aula 1 • Artefactos de Navegador e Aplicações

Extrai histórico de navegação, ficheiros em cache, cookies e artefactos específicos de aplicações. Os alunos reconstroem o comportamento online do utilizador e padrões de uso de aplicações.

Aula 2 • Forense do Registo do Windows

Examina a estrutura das colmeias do registo, localizações-chave e tipos de artefactos relevantes para investigações. Os alunos extraem provas de atividade do utilizador, execução de programas e ligação de dispositivos.

Aula 3 • Análise de Registos de Eventos do Windows

Aborda formatos de registo de eventos, IDs de eventos críticos e técnicas de correlação de registos. Os alunos reconstroem eventos de início de sessão, escalada de privilégios e incidentes de segurança a partir de registos.

Aula 4 • Análise de Memória e Paginação do Windows

Aborda a análise do ficheiro de página, ficheiro de hibernação e dump de memória para sistemas Windows. Os alunos recuperam palavras-passe, dados de processos e ligações de rede a partir de artefactos de memória.

Aula 1 • Análise e Reconstrução de Protocolos

Aborda a análise de protocolos TCP/IP, DNS, HTTP e e-mail para extração de provas. Os alunos reconstroem sessões e comunicações a partir de capturas de pacotes brutos.

Aula 2 • Fundamentos de Forense de Rede

Apresenta fontes de prova de rede, pontos de captura e o valor forense dos dados de tráfego. Relaciona conceitos de rede com o processo de investigação mais amplo estabelecido anteriormente.

Aula 3 • Linha Temporal e Atribuição de Rede

Sintetiza provas de rede em linhas temporais e mapeia atividade para anfitriões ou utilizadores específicos. Os alunos produzem relatórios de atribuição apoiados por artefactos de rede corroborados.

Aula 4 • Deteção de Intrusões e Análise de Registos

Examina registos de firewall, IDS, proxy e DHCP para indicadores de compromisso. Os alunos correlacionam fontes de registo para identificar linhas temporais de ataque e anfitriões afetados.

Aula 1 • Análise de Artefactos de Aplicações Móveis

Examina bases de dados de redes sociais, navegador e aplicações de produtividade para provas de atividade do utilizador. Os alunos extraem e interpretam artefactos específicos de aplicações para reconstruir o comportamento do utilizador.

Aula 2 • Análise de Dados de Localização e Sensores

Analisa registos GPS, dados de localização Wi-Fi e registos de torres de telemóvel para estabelecer o histórico de localização do dispositivo. Os alunos mapeiam padrões de movimento para apoiar linhas temporais de investigação.

Aula 3 • Arquiteturas de Plataformas Móveis

Compara as arquiteturas iOS e Android, sistemas de ficheiros e modelos de segurança relevantes para a forense. Fornece o conhecimento de plataforma necessário para extração e análise direcionadas.

Aula 4 • Artefactos de Comunicação e Mensagens

Extrai dados de SMS, MMS, registos de chamadas e aplicações de mensagens de terceiros de dispositivos móveis. Os alunos recuperam mensagens eliminadas e reconstroem linhas temporais de comunicação.

Aula 1 • Análise Estática de Malware

Aborda hashing de ficheiros, extração de strings, análise de cabeçalho PE e deteção baseada em assinaturas. Os alunos caracterizam malware sem execução para identificar com segurança indicadores de compromisso.

Aula 2 • Análise Dinâmica de Malware

Examina execução em sandbox, monitorização comportamental e tráfego de rede gerado por malware. Os alunos observam ações do malware num ambiente controlado para documentar as suas capacidades.

Aula 3 • Documentação de Artefactos de Malware

Estrutura as conclusões de investigações de malware em indicadores de compromisso e relatórios formais. Os alunos produzem entregáveis utilizáveis tanto por equipas técnicas como por partes interessadas legais.

Aula 4 • Classificação e Comportamento de Malware

Categoriza tipos de malware por comportamento, mecanismo de persistência e pegada forense. Estabelece a taxonomia que os alunos utilizam ao identificar artefactos de malware em investigações.

Aula 1 • Gestão e Encerramento de Processos de Investigação

Aborda a organização do processo de investigação, devolução ou eliminação de provas e processos de revisão pós-caso. Os alunos encerram investigações de forma a satisfazer os requisitos legais e organizacionais.

Aula 2 • Papéis e Responsabilidades do Perito

Define o papel do perito, normas de qualificação e deveres de imparcialidade. Os alunos compreendem as suas obrigações antes, durante e após a prestação de testemunho pericial.

Aula 3 • Técnicas de Apresentação de Provas

Aborda ajudas visuais, linhas temporais e preparação de exhibits para apresentar prova digital. Os alunos criam exhibits claros que apoiam as conclusões de investigação para públicos diversos.

Aula 4 • Competências de Testemunho em Tribunal

Prepara os alunos para interrogatório direto, contra-interrogatório e resposta a perguntas adversárias. Os alunos praticam a prestação de testemunho claro, composto e credível sob pressão.