Mobile Forensics
Análise Forense Rápida (Português)
Análise Forense Rápida (Português)
  • Introdução
  • Preparações
    • Conhecimento
    • Segurança
    • Confiança
    • Backup
  • Metodologia
  • Verificação de computadores Windows
    • Revisão de programas abertos na inicialização
    • Revisar processos em execução
    • Revisar conexões de rede
    • Extrair dados para análise adicional
  • Verificação de computadores Mac
    • Revisar programas abertos na inicialização
    • Revisar processos em execução
    • Revisar extensões do kernel
    • Revisar conexões de rede
    • Revisar logs do XProtect
    • Extrair dados para análise adicional
  • Verificação de smartphones
    • Arquitetura do sistema do smartphone
    • Verificar dispositivos vinculados a aplicativos de bate-papo
    • Verificar mensagens suspeitas
    • Monitorar o tráfego de rede
    • Nota: Monitoramento do tráfego de rede no Linux
  • Verificação básica de dispositivos Android
    • Revisar aplicativos instalados
    • Verificar armazenamento
    • Verificar se o telefone utiliza o app Android Device Policy (Política de Dispositivo Android)
    • Verificar se foi feito root no telefone
    • Verificar se as opções do desenvolvedor estão ativadas
    • Analisar aplicativos
    • Extrair dados para análise adicional
    • Opcional: verificar se há indicadores de instalação de stalkerware
  • Verificação avançada de dispositivos Android
    • Wireshark
    • MVT
    • Outras ferramentas
  • Verificação de dispositivos iOS
    • Revisar contas do iCloud
    • Revisar aplicativos instalados
    • Verificar perfis de gerenciamento de dispositivos móveis
    • Verificar atalhos
    • Verificar Jailbreaks
    • Ativar e verificar o relatório de privacidade do aplicativo
    • Extrair dados para análise adicional
    • Analisando dados extraídos
    • Sobre o modo de Isolamento
  • Verificação de dispositivos remotamente
    • Computadores Mac
    • Android
  • Concluindo uma coleta de evidências forenses
  • Referências e aprendizado adicional
  • Licença e créditos
Powered by GitBook
On this page
  1. Preparações

Backup

PreviousConfiançaNextMetodologia

Last updated 4 months ago

Embora em circunstâncias normais isso não deva acontecer, há sempre a possibilidade de que algumas ferramentas, ao realizarem verificações agressivas, principalmente em sistemas mais antigos ou desorganizados possam causar instabilidade e falhas. Por isso, é importante estar preparada para essa eventualidade. Também pode acontecer de você querer salvaguardar o dispositivo infectado, e a proprietária precisar recuperar alguns dados.

É aconselhável que, antes de prosseguir com a inspeção, você se certifique de que a proprietária está ciente de qualquer risco de perda de dados e de que todas as medidas foram tomadas para preservar, no mínimo, os arquivos mais importantes. É claro que um backup completo e seguro do sistema é uma opção preferível, mas as circunstâncias e o tempo nem sempre permitem isso.

Além de uma unidade USB com a coleção de ferramentas necessárias para a inspeção, considere a possibilidade de levar sempre consigo uma unidade USB extra (talvez com o ou qualquer outro utilitário de criptografia de arquivos de sua preferência) para ser usada caso seja necessário preservar alguns arquivos do dispositivo.

VeraCrypt