Curso de Perícia e Investigação Forense Digital

Aula 1 • Marco Legal e Ético

Examina a autoridade legal, as considerações de privacidade e as obrigações éticas que regem as investigações. Garante que os alunos atuem dentro de limites legais e profissionais.

Aula 2 • Tipos de Evidência Digital

Categoriza evidências voláteis, não voláteis e baseadas em rede e sua relevância forense. Prepara os alunos para reconhecer tipos de evidências em capítulos técnicos subsequentes.

Aula 3 • O Modelo de Processo Investigativo

Apresenta modelos de investigação estruturados e suas fases, da identificação à elaboração de relatórios. Fornece uma estrutura repetível que os alunos aplicam ao longo do curso.

Aula 1 • Mídias de Armazenamento e Arquitetura

Aborda arquiteturas de HDD, SSD, flash e mídia óptica e suas implicações forenses. Conecta o conhecimento de hardware às estratégias de aquisição de evidências em capítulos posteriores.

Aula 2 • Codificação e Representação de Dados

Ensina codificação binária, hexadecimal, ASCII e Unicode aplicada à interpretação de dados forenses. Os alunos decodificam bytes brutos para identificar artefatos de evidência com precisão.

Aula 3 • Dados Excluídos e Espaço Slack

Explica como a exclusão funciona no nível do sistema de arquivos e onde os dados residuais persistem. Os alunos recuperam evidências de espaço não alocado e regiões de slack.

Aula 1 • Gestão da Cadeia de Custódia

Estabelece protocolos de documentação, rotulagem e armazenamento que preservam a integridade das evidências. Os alunos criam e mantêm registros de custódia que resistem ao escrutínio legal.

Aula 2 • Princípios da Aquisição Forense

Define bloqueio de gravação (write-blocking), imageamento bit a bit e hashing de verificação como princípios centrais de aquisição. Estabelece os padrões de integridade que todas as tarefas de aquisição subsequentes devem atender.

Aula 3 • Imageamento de Disco e Unidade

Aborda formatos de imagem como raw, E01 e AFF e as ferramentas usadas para criá-los. Os alunos realizam aquisições completas e direcionadas de discos com integridade verificada.

Aula 4 • Aquisição de Dados Voláteis e ao Vivo (Live Acquisition)

Aborda a captura de RAM, processos em execução e estado de rede de sistemas ativos. Prepara os alunos para coletar evidências efêmeras antes do desligamento do sistema.

Aula 1 • Artefatos de Navegador e Aplicativos

Extrai histórico de navegação, arquivos em cache, cookies e artefatos específicos de aplicativos. Os alunos reconstroem o comportamento online do usuário e os padrões de uso de aplicativos.

Aula 2 • Forense do Registro do Windows

Examina a estrutura das colmeias do registro, locais de chave e tipos de artefatos relevantes para investigações. Os alunos extraem evidências de atividade do usuário, execução de programas e conexão de dispositivos.

Aula 3 • Análise do Log de Eventos do Windows

Aborda formatos de log de eventos, IDs de eventos críticos e técnicas de correlação de logs. Os alunos reconstroem eventos de logon, escalonamento de privilégios e incidentes de segurança a partir de logs.

Aula 4 • Análise de Memória e Paginação do Windows

Aborda análise de pagefile, arquivo de hibernação e despejo de memória para sistemas Windows. Os alunos recuperam senhas, dados de processos e conexões de rede a partir de artefatos de memória.

Aula 1 • Análise e Reconstrução de Protocolos

Aborda análise de protocolos TCP/IP, DNS, HTTP e e-mail para extração de evidências. Os alunos reconstroem sessões e comunicações a partir de capturas de pacotes brutos.

Aula 2 • Fundamentos da Forense de Rede

Apresenta fontes de evidência de rede, pontos de captura e o valor forense dos dados de tráfego. Conecta conceitos de rede ao processo investigativo mais amplo estabelecido anteriormente.

Aula 3 • Linha do Tempo e Atribuição de Rede

Sintetiza evidências de rede em linhas do tempo e mapeia a atividade para hosts ou usuários específicos. Os alunos produzem relatórios de atribuição apoiados por artefatos de rede corroborados.

Aula 4 • Detecção de Intrusão e Análise de Logs

Examina logs de firewall, IDS, proxy e DHCP para indicadores de comprometimento. Os alunos correlacionam fontes de log para identificar linhas do tempo de ataque e hosts afetados.

Aula 1 • Análise de Artefatos de Aplicativos Móveis

Examina bancos de dados de aplicativos de redes sociais, navegador e produtividade para evidências de atividade do usuário. Os alunos extraem e interpretam artefatos específicos de aplicativos para reconstruir o comportamento do usuário.

Aula 2 • Análise de Dados de Localização e Sensores

Analisa logs de GPS, dados de localização Wi-Fi e registros de torres de celular para estabelecer o histórico de localização do dispositivo. Os alunos mapeiam padrões de deslocamento para apoiar linhas do tempo investigativas.

Aula 3 • Arquiteturas de Plataformas Móveis

Compara arquiteturas iOS e Android, sistemas de arquivos e modelos de segurança relevantes para a forense. Fornece o conhecimento de plataforma necessário para extração e análise direcionadas.

Aula 4 • Artefatos de Comunicação e Mensagens

Extrai SMS, MMS, registros de chamadas e dados de aplicativos de mensagens de terceiros de dispositivos móveis. Os alunos recuperam mensagens excluídas e reconstroem linhas do tempo de comunicação.

Aula 1 • Análise Estática de Malware

Aborda hashing de arquivos, extração de strings, análise de cabeçalho PE e detecção baseada em assinaturas. Os alunos caracterizam o malware sem execução para identificar com segurança indicadores de comprometimento.

Aula 2 • Análise Dinâmica de Malware

Examina execução em sandbox, monitoramento comportamental e tráfego de rede gerado por malware. Os alunos observam as ações do malware em um ambiente controlado para documentar suas capacidades.

Aula 3 • Documentação de Artefatos de Malware

Estrutura as descobertas de investigações de malware em indicadores de comprometimento e relatórios formais. Os alunos produzem entregáveis utilizáveis por equipes técnicas e partes interessadas legais.

Aula 4 • Classificação e Comportamento de Malware

Categoriza tipos de malware por comportamento, mecanismo de persistência e pegada forense. Estabelece a taxonomia que os alunos usam ao identificar artefatos de malware em investigações.

Aula 1 • Gestão e Encerramento do Dossiê do Caso

Aborda a organização do dossiê do caso, procedimentos de devolução ou descarte de evidências e revisão pós-caso. Os alunos encerram investigações de maneira a satisfazer os requisitos legais e organizacionais.

Aula 2 • Papéis e Responsabilidades do Perito

Define o papel do perito, os padrões de qualificação e os deveres de imparcialidade. Os alunos entendem suas obrigações antes, durante e após prestar depoimento pericial.

Aula 3 • Técnicas de Apresentação de Evidências

Aborda recursos visuais, linhas do tempo e preparação de materiais de exibição para apresentar evidências digitais. Os alunos criam materiais de exibição claros que apoiam as conclusões investigativas para diversos públicos.

Aula 4 • Habilidades de Depoimento em Tribunal

Prepara os alunos para o exame direto, acareação e questionamento adversarial. Os alunos praticam a entrega de depoimentos claros, compostos e críveis sob pressão.