Mobile Forensics
Análise Forense Rápida (Português)
Análise Forense Rápida (Português)
  • Introdução
  • Preparações
    • Conhecimento
    • Segurança
    • Confiança
    • Backup
  • Metodologia
  • Verificação de computadores Windows
    • Revisão de programas abertos na inicialização
    • Revisar processos em execução
    • Revisar conexões de rede
    • Extrair dados para análise adicional
  • Verificação de computadores Mac
    • Revisar programas abertos na inicialização
    • Revisar processos em execução
    • Revisar extensões do kernel
    • Revisar conexões de rede
    • Revisar logs do XProtect
    • Extrair dados para análise adicional
  • Verificação de smartphones
    • Arquitetura do sistema do smartphone
    • Verificar dispositivos vinculados a aplicativos de bate-papo
    • Verificar mensagens suspeitas
    • Monitorar o tráfego de rede
    • Nota: Monitoramento do tráfego de rede no Linux
  • Verificação básica de dispositivos Android
    • Revisar aplicativos instalados
    • Verificar armazenamento
    • Verificar se o telefone utiliza o app Android Device Policy (Política de Dispositivo Android)
    • Verificar se foi feito root no telefone
    • Verificar se as opções do desenvolvedor estão ativadas
    • Analisar aplicativos
    • Extrair dados para análise adicional
    • Opcional: verificar se há indicadores de instalação de stalkerware
  • Verificação avançada de dispositivos Android
    • Wireshark
    • MVT
    • Outras ferramentas
  • Verificação de dispositivos iOS
    • Revisar contas do iCloud
    • Revisar aplicativos instalados
    • Verificar perfis de gerenciamento de dispositivos móveis
    • Verificar atalhos
    • Verificar Jailbreaks
    • Ativar e verificar o relatório de privacidade do aplicativo
    • Extrair dados para análise adicional
    • Analisando dados extraídos
    • Sobre o modo de Isolamento
  • Verificação de dispositivos remotamente
    • Computadores Mac
    • Android
  • Concluindo uma coleta de evidências forenses
  • Referências e aprendizado adicional
  • Licença e créditos
Powered by GitBook
On this page
  1. Preparações

Confiança

Ao pedir que você verifique um dispositivo, a proprietária dele está confiando a você, provavelmente, o objeto mais íntimo que possui. Tenha isso em mente.

Ao verificar telefones, por exemplo, pode ser inevitável examinar mensagens SMS e de WhatsApp para encontrar possíveis mensagens maliciosas. Ao verificar os computadores, você pode se deparar com documentos e fotos pessoais. Em alguns casos, analisar esses dados armazenados pode ressuscitar experiências traumáticas. Esteja atenta a isso também.

Em alguns casos, talvez seja necessário que a proprietária do dispositivo digite a senha, como, por exemplo, ao verificar computadores Mac ou ao digitar o código PIN para desbloquear o telefone. Obviamente, evite ficar observando enquanto as senhas estão sendo digitadas.

Certifique-se de tranquilizar a proprietária, explicar-lhe exatamente o que você fará, pedir seu consentimento e disponibilizar-se para interromper o procedimento a qualquer momento.

PreviousSegurançaNextBackup

Last updated 4 months ago