Autor: Andrey Rodrigues de Freitas

Editora: BRASPORT

ISBN: 8574522260

Publicação: 1ª Edição - 2006

Idioma: Português

Páginas: 240

Formato: 16 x 23

Andrey Rodrigues de Freitas

Analista de Sistemas, Pós-graduado em Computação Aplicada e MBA em Internet Security.

Atualmente trabalha como consultor.

Criador e moderador do grupo de discussão Perícia Forense Aplicada à Informática.

Criador e mantenedor do Site Perícia Forense Aplicada à Informática.

Editor da Revista Evidência Digital.

Criador e moderador do grupo de discussão Código Seguro - Segurança no Desenvolvimento de Software.

Criador e mantenedor do Site Código Seguro.

Introdução

    Perícia Forense Aplicada à Informática

    Procedimentos de uma Perícia Forense

        Identificando as Evidências

        Preservando as Evidências

        Analisando as Evidências

        Apresentando a Análise

    Cadeia de Custódia

    Kit de Ferramentas

1. Entendendo os Sistemas Operacionais Windows

    Introdução

        Windows 1.0

        Windows 2.0

        Windows 3.x

          Windows 3.0

          Windows 3.1

          Windows 3.1 for Workgroups

          Windows 3.11

          Windows 3.11 for Workgroups

        Windows NT

          Windows NT 3.1

          Windows NT 3.5

          Windows NT 3.51

          Windows NT 4.0

        Windows 9x

          Windows 95

          Windows 98

          Windows 98 SE

          Windows 98 Me

        Windows 2000

        Windows XP

        Windows Server 2003

2. Investigando Sistemas Operacionais Windows

    Introdução

        Iniciando a Investigação

       * Neste primeiro grupo estão os passos iniciais de toda investigação. (3 passos)

        Sistema

       * Será através deste grupo que você aprenderá a identificar quais processos estão em execução e quais portas estão abertas no sistema operacional, analise arquivos de logs, investigue o Registro do Windows, compartilhamentos, etc.. (17 passos)

        Usuário

       * Quem está conectado ao sistema ? Quem logou ou tentou logar no computador ? Descubra quem são os usuários que utilizam ou utilizaram o equipamento. (5 passos)

        Arquivo

       * Recupere arquivos excluídos, investigue arquivos na lixeira, descubra arquivos temporários, ocultos, impressos e usados recentemente. (17 passos)

        Web

       * Descubra quais sites foram acessados pelo suspeito, identifique os arquivos temporários da Internet, analise o histórico e o item favoritos do browser. (5 passos)

        Finalizando a Investigação

       * Neste último grupo estão os passos finais de uma investigação. Capture a data e hora do final da perícia, documente os comandos utilizados e garanta a integridade das evidências. (3 passos)

3. Entendendo o Microsoft IIS

    Introdução

        IIS 1 - INTERNET INFORMATION SERVER 1

        IIS 2 - INTERNET INFORMATION SERVER 2

        IIS 3 - INTERNET INFORMATION SERVER 3

        IIS 4 - INTERNET INFORMATION SERVER 4

        IIS 5 - INTERNET INFORMATION SERVICES 5

        IIS 5.1 - INTERNET INFORMATION SERVICES 5.1

        IIS 6 - INTERNET INFORMATION SERVICES 6

    Arquivos de log

        W3C EXTENDED LOG FILE FORMAT

        MICROSOFT IIS LOG FILE FORMAT

        NCSA COMMON LOG FILE FORMAT

        LOG ODBC

        LOG BINÁRIO CENTRALIZADO

        NOMES DE ARQUIVOS DE LOG

4. Investigando Servidores Web

    Introdução

        O Aviso

        A Sondagem

        Encontrando a Vulnerabilidade

        Outros Tipos de Ocorrências Encontradas nos Arquivos de log de Servidores Web

        Envio de Informações Criptografadas ao Sistema de Pagamentos

        Ataque em Nível de Aplicativo

Apêndices

    Apêndice I. Duplicação Pericial

    Softwares

        EnCase

        SafeBack

        ILook

        ProDiscover

        Forensic Replicator

        Forensic Toolkit

        GetDataBack

        dd for Windows

    Hardwares

        Forensic SF-5000

        Forensic MD5

        DIBS Advanced Forensic Workstation

        DIBS Mobile Forensic Workstation

        Estações F.R.E.D

        Duplicadores CSC

    Apêndice II. Formulário

    Apêndice III. Eventos de Auditoria

    Apêndice IV. Security Identifier (SID)

    Apêndice V. Portas e Serviços

    Apêndice VI. Códigos dos Países na Internet

    Apêndice VII. Códigos de Status do HTTP

    Apêndice VIII. Investigando E-mails

        O Cabeçalho (Header)

        O Corpo (Body)

        Analisando os Cabeçalhos

        Leitores de E-mail

          BOL – BRASIL ONLINE

          YAHOO

          HOTMAIL

          GMAIL

          ZIPMAIL

          OUTLOOK EXPRESS

          OUTLOOK 2000

          OUTLOOK 2003

    Apêndice IX. Determinando a Origem dos Ataques

        Utilizando o comando nslookup

        Utilizando o comando traceroute ou tracert

        Investigando informações sobre um domínio

        Identificando endereços IP em um ambiente DHCP

        Rastreando e-mails

          Mail Tracker

          Spam Tracer

          eMailTrackerPro

          Base 64 Decoder

    Apêndice X. Mais Informações em...