Curso de Forense Computacional - Aula 5.1 - Parte 1 - Análise Forense em Navegadores Web

o olá pessoal voltei mas não 6:00 aqui estão falando sobre navegadores análise navegadores web quer que a gente pode coletar informações a respeito desse programa né que faz a gente faz a gente se conectar com a internet né que a gente pode coletar informações a respeito dele tá ele tem uma agenda aqui né falar um pouco sobre a marca de fé eu já vegador que os animais utilizados em sistemas operacionais também depois ele vai englobar né está um pouquinho sobre dexclor o microsoft edge aí depois o chrome eu baseado em edna mais novo essência o

firefox eo chrome beleza bom então a lava-jato grosso é só tem que usar esse para que os usuários acessem internet na interagem entre si é o principal meio né a gente conectar a internet então por meio dos navegadores a gente fazer consegue fazer compras online acessar redes sociais enviar e-mail né cometer crime na entre aspas ou combater né isso e fazer roupa de cabeça e a então o pessoal que saber que em mim também orientar jogadores da mesma forma que a gente precisa para fazer coisas de você não há mais coisas legais tá então assado

ele comenta que os principais fontes de mal espalha ea duras são os e-mails e os sites de redes sociais bom então esse arquivo né esses marciac mãe alice ozzy tem como fonte a algum jeito sociais e meios tá com a nova então acessado via web browser ah tá então analise artefatos relacionase navegadores ela torna importante para dar apoio na determinação da origem do comprometimento ou das atividades anteriores do usuário tá então por meio do navegador ele consegue ter o histórico consegue verificar se houve algum acesso ilegal né essas que era restrito tá e consegue verificar

isso aí então temos de busca da web e você identificar infecção por meio de site então vai ficar com curiosidade que que aparecer ali e comente mente de ações não autorizadas mãe falou então às vezes isso tanto o legalmente na questão de creme quanto é questão de a polícia se precisar da da informação da organização tá beleza é um faço outro pouco no celular que quer dos web browser é quais são os navegadores web mais conhecidos e usados no mundo da quinta do estética alta tá ele mostra aqui que o chrome né quase 600 usuários

utilizam chrome ou safari e atrás ali quase empatado com o firefox tá calça para como é que eu essa firefox aqui logo atrás o edi leva se não é o wedding anterior à itália com três foi 45 no market share muitas escolas ainda é bastante usada né e eu tenho ópera ali também bem pertinho do texas glórias tá bom então a e aqui eu tenho outra fonte o market share do neto e marketing e tá que ele também faz bucho ele mostra aqui semelhante tá eu chrome com quase 6968 por 58 firefox em segundo lugar

como 7.9 né é esse aqui considerando o ônibus 2019/2020 o slide anterior e considerando o juninho tá chovendo de 2020 tá esse status que a outra a gente fica com contabilizando acesso a informações só navegar na internet tá e o brother mais leite aqui do danet mais você tá mostrando de 2019 ajude a 29 de junho 2020 a gente não tem um ano aí tá diferente aquele lado né do estado está the country tá que é só mês de junho beleza ficou claro né então de um ano né o chrome mais utilizado segundo lugar veio

o firefox com sete pontos à venda em alguns entre o ad ali no terceiro colocado com 16 pontos de de cinco tá então e o internet explorer logo abaixo depois do safari então a gente vai pegar esse principais o chrome ou firefox westrex bora para uma verificada ali o que que a gente pode coletar informações a partir desses bros está e pelo então marca aí temos operacionar aquele que a gente tem focado nossa disciplina né que é principalmente o windows né ele falou um pouco de linhas né início e alguns etapas olha só só falta

em seu inglês por causa do market share tá então a gente tem aqui a também dólar 2019 até 2020 tá tem um ano aqui perante windows tem 84/88 por cento né do marca de share dentro do sistema só para ser utilizados em segundo realmente o s com nove pontos 42 e terceiro o linux tá oi e a quina de junho 2020 em relação aos os dispositivos mobile né bobo eu tenho android com 38 pontos a gente por cento windows 36 por cento é bem pertinho do android o juiz possível chamas smartphones são mais utilizadas mas

não não é forma simples não tá tenta focar mais aqui do whindersson tudo bem então vamos lá pro nosso primeiro navegador né da escola tá que é navegador mais famoso entre as foi pouquinho de haver poder forma então toda a gente estava windows ou do windows ele tem galaxy bora lá dentro né então a principal chave do registro internet escola do hq corrente usa né sofre microsoft internet explorer tá então a partir dessa eu tenho a outra uma árvore você esquece que seria o ruth né o que resta hoje chegou a raiz e depois dele

tem outra outra chaves importante tá então eu tenho que ir a chave de registro importante na internet fora daqui mesmo também na corrente usa só o softnyx glória mente que armazena definições de configurações do internet explorer tá do e dão para inicial tá aqui dentro do meio né nossa roubei a barra de pesquisa tá dentro do bem que ele vai que ele desligou escaparam também dentro do mesmo tá então aqui eu tenho o nosso bem tá vendo só também que eu estava aqui em cima ele é na internet escolhe amém é que eu tenho a

valor padrão se adaptar a frequência bilhete cast né tem um local page tá tá em branco aqui tem uma página de pesquisa padrão do microsoft a pessoa que a participei a página inicial aqui tá vou microsoft aqui daquele internet história bem de furo lá então se tivesse informações a mais modificação tarde aqui na página local tá a a página de busca iniciar na coisas google bing olhava beleza e tá aqui definido beleza pessoal bom então outra chave de rede de portão até a type the url naquela mantém uma lista das urls que o usuário digitou

na barra de endereço tá então tudo que o pediu de pesquisar bandeira vai tá lá não vai pedir url então tá aqui o microsoft tá ou rs beleza outra o tapete url time que ele mostra a hora da visita em que o url específica foi acessada é o valor da data e hora armazenadas número de binárias tá então a gente precisa de uma ferramenta de couro né como descer de code ou aquele época o time que a gente viu de web tá então outra informação importante é arquivo importante é o index quanto data para o

internet explorer 9 e anterior a 876 esse arquivos tá para fazer o que tem um banco de dados para usar o melhor desempenho do yetta novamente que ia bom então ele indexa vários conteúdos como a url visitado as cookies arquivos abertos tudo bem então esse index.hu letra é importante mais fazer uma análise investigação tá então quando o usuário abre o iarley o navegador de consulta ou inglês ponto data tá é onde é que ele fica aqui nesses poucos até lá ver se o usuário né você dois pontos for dentro de você é o nome do

usuário né efe deita running microsoft windows hulk inglês ponto da tá por dentro do cristal e nesse ponto alto beleza e um e outro aqui me importante né que é webquest fizeram um ponto de vista de que é o e semelhante a fim de que os pontos altos só que ele aqui é utilizado nas versões mais novas internet explorer tá a versão 10 e a versão 11 então que a gente fica localizado usuário né nome de usuário é que data local microsoft windows webquest webquest v01 então é esse dentro de um arquivo só ou tem

aquela contar informações sala de páginas visitadas beleza então como é que a gente faz evento analisar um por um né ou sair caçando a via texto para isso a gente forma de automatizar essa análise da florence elegante sexy fora tá então ali sócio ele possui uma ferramenta que apoia nesse processo uma delas é o e é isso ele viu que exibe o histórico do navegador a partir dos arquivos e depois ponto dele tá até o iep ponto 9 né o iene a versão 9 tá lembrando que esse arquivo e nesse ponto dele grátis o dente

é até a versão 19 tá então até que eu isso alívio esta página é direto do congelador me solta tá e aí série viu então eu consigo verificar aqui ó aí a rurl o título quantidade de hits modificado 2003 tech-tv quando foi cessado tá me softweb ataque top download aí consegue verificar todo o histórico que ele vai baseado lá dentro do xbox dentro tá então outra ferramenta nem soft eu ia cash viu tá que ele leia a pasta de crédito e exibe a lista de todos os arquivos atualmente armazenadas não querem aqui mais um exemplo

lá hoje ainda cash cash viu o msps msps tá as páginas foram acessadas né e o conteúdo tipo do arquivo que foi armazenada conforme cast tá e a última vez que investe akz vamos foi assalto aí tenho mais informações de tabelas aqui do lado dele é que a gente viu tranquilo que pode ser utilizado isso como a fonte e aí para gente outra eu ia ecos viu né que a esse detalhe todos os cursos que internet para rosana computador sem o nome já fala aí e aí eu tenho aqui e ecos viu tá ele mostra

os cookies armazenados o valor do cub quando é que expira data de modificação né quando foi criado tá e o domínio alice é seguro não né http https tranquilo então eu e eco frio então essas são as ferramentas quem te viu eu nem sócia e tem aí é ps viu também tá eu ia até civil ia dar para treinar o sobrenome de ps1 ele vai procurar aqui aí senhas tá que foram armazenadas ali e foram salvos por meio de formulários preencher mas pô vai dormir então você vai lá de mim e tem uma senha tá

a beleza teste alguém se você salvou esse é parece joelho e consegue recuperar inclusive você usa esse online live é pode ser que o seu antivírus a identifique isso aqui como um arquivo malicioso tá aí aparece ficou uma de seus vai desabilitar e liberar para que ele acessa então tá aqui exemplo de página que você consegue armazenar seu login e senha tranquilo em relação ao heheheh oi e agora o substituto do do iene é que foi o microsoft edge edge que foi o padrão no windows 10 na ele é integrada o cortana você quiser então

ele usa o banco da diferenciado né o sr é que senso gostar enfim em baixo aqui tem um link para você gostou da força como é que essa access uma história genial mesmo né kitchen eu vou até 15 ele usa o windows né organiza e deixa uns lá para que você possa fazer navegação na sensibilidade então ele fica aqui dentro do sache api that local nome do usuário microsoft roubar depois a gente tá não usa aí tem uma rede de usa bebê história spartan ponto ebd tá e aí tem um utilitário simples que ler e

exibe os dados armazenados no banco de dados o sr tá e também conhecido como jet blue ou ponto é bebê tá o carro é desculpa isso aqui é essa data vc viu tá esse é o utilitário que que olha o sr tá então aqui tanto que tá tá ele vai lá e verificar todo o arquivo a webquest ver 24 aqui um exemplo tá esse lado toca unysoft lá essa imagem eu consigo verificar aqui tudo que tem dentro do meu é se é tá é uma unidade grande sem lá certa eu sei consegue fazer abrir data

vez do dia 10 e 11 também tá abrir banco de dados abrir o espaço dá conta de bebê data-base que a partir do dia onze sai então consigo verificar que eu tanto do oi graciana dos arquivos novos contatos anteriores tá então consigo verificar aqui ó e abrir a entrar aí dia né aquela que falou do índice tá as flags quando é que inspira ela outra modificação que rege o do minha podia descer é cuidado informações aqui e aqui você tem várias tabelas diferentes a que você pode fazer essa consulta tranquilo a outra fonte que assim

as consultas taberna que ele falou né ou várias tabelas diferente eu tenho esse bh x action fada outro forma que o histórico libere mas fiz o que tem mais isoplex também openbook se o horário aqui tem ciúme deles se favoritos tranquilo é uma tem uma gama de informações aqui que consegue dentro de los quantidade do sr não é ponto de partida contra o bebê verificar informações pertinentes para uma análise tá então é de armazenar história navegação no mesmo local em que as missões 10 e 11 tá armazena na user profile that local webquest webquest v01

ah tá ah como é que enfim outro caminho tá como é que eu soft edge e para fazer creche tá desculpa para não vazar que a gente só você é de cash é aquele a última sessão de navegação do microsoft armazenada em uso profile cuidar do local package' vai passar você a gente usa devo recovery aqui tá tá aqui dentro dessa desse diretório essa parte fica a nossa última sessão de navegação tá dentro do microsoft edge então e agora ele tem microsoft é baseado no chrome que essa aí foi lançado agora no final de janeiro

2020 não é é só e vou bloquear agora é que se tornar automática né no navegação tá uma posição automática do windows e quando você atualiza ele já atualiza teu é de ali já instala o teu o edi baseado economia né eu fui 12 vamos lá manda emoji discussão na comunidade nessa questão da obrigação né da microsoft forçar isso então agora e não usa mais esse banco de dados é se é né me dá ele agora vai perguntar vai fazer né um conjunto de idade semelhante ao cromo né e é o chrome tá já falar

um pouco sobre o chrome para alguém um pouquinho mais à frente ainda nessa aula e agora já te falei o flamengo que o s android e ios tá então a informação informações dentro do isis eles é profile with that local microsoft edge new z data de fruta muda um pouco lado do padrão beleza então hoje favoritos né que fique favorito do microsoft baseado no chrome ele armazena informações aqui no seus anime happy da tua mãe para sua vez de usa dele de hulk marcos tá um pouco mais seu nome em inglês para as páginas favoritas

tá então eu time sempre quer mais nada ali no formato web quente tá que você fez o valor 64-bit né desde um do onde 1600 e 100 horas o descer aí a gente vai fazer o de cura que a gente já viu uma ferramente para isso inclusive tem vou fazer um script em python e também para fazer esse depositar e o espírito santo vai ter qualquer outra linguagem bom então o que é shi é armazenar subpasta cash lá dentro do data de fruta não consiste o arquivo de em si beleza um arquivo de bloco de

idade de ficar dentro de dados do arquivo cidade fica f underline estejam da velha tal cerquilha é possível analisar isso aqui mas com chromecast viu danysoft você tá então tá aqui o chromecast viu em consegue abrir o cabeceio 0136 é pirata microsoft edge usa e os as datas de full cast chromecast viu porque a estrutura parecida com o chrome a gente consegue analisar isso aqui tá eu consigo ele ficar aqui ó tá do que é creche beleza foi salvo tipo de aplicação tamanho do arquivo viu é o elo convite passado tá era assim que o

chromecast vi já pega aquela informação né e já mostra para a gente a a data correta não tem que ser volume nádia mostrar para correta sem precisar fazer aquela aquela conta tá bem e aí também armazena nessa informações de custos no banco idade chamado sql e tal número 10 que é essa medalha do tipo esquerdo né que é chamado o banco de dados chama culpa tá então atenção aqui a consulta né então eu pego o dede time aqui né então usando o sql browser web surge então é um programa fazer aquelas nesse querem para um

lugar desse que ellen white fala browser né então ele pega o cookies e faz a consulta né aqui já tá um script com a informação para pegar o valor de senna que ele falou que te viu lá ele pega direto do banco né na tabela e faz a conversão aqui tá devido aqui pô e o milhão né depois vou botar esse valor aqui tá que é o valor do da conta do rio né que você foque lá que tem coisa página tá então faça essa consulta aqui valeu pf consegui retornar aqui qual foi o a

página domínio eu vou chique tá quando foi criado o cookie tá o name e quando foi inspirada eu também faço a sala tá então isso aqui farmácia importante que tá fazendo análise né com a cor da massa na água antecessor onde é que tá salva as informações dentro do microsoft edge baseado no chromium tá parece com o chrome ainda fala pouco mas na frente mas o chrome navegador né de código aberto tá foi como iniciar ali no chrome então informações sobre os arquivos baixados estão disponíveis novidades que é chamado story tá então interessante que os

arquivos de banco de dados sql sql que eles estão as o nome assim isso aí não tem não tem intenção nenhuma tá então você tem que ir lá que abrir com web browser e aí você consegue verificar você pode obter na tabela de download aumentar o daqui select você joga que essa consulta né fazer a conversão de um link você pode consegue verificar aqui ó tu tava ele peça tá corrente pf quando foi iniciado quando ali baixo sib total e o finalizou beleza então todo histórico de navegação do microsoft edge baseado num como eu consigo

recuperar através de dentro do esse novidades e ferir perto do show do tipo s ii lite beleza ó e aqui eu tenho outra a tabela hudson são as urls só então aí consegue fazer ali tava vendo as informações do perfil depois sal é que as o rs está esse aqui é uma aqui embaixo é a fonte mais aqui é um visualizador sqlite online tá você pode utilizar também da mesma forma só que você tem que submeter o arquivo né então é isso aí dependendo da situação isso torna-se perigoso porque você tá em disse colocando o

seu arquivo arquivo de nada sem um a e navegador em uma página que é mais você não sabe colocar a fazer a lição que a pena situação se for preciso fazer análise rápida de algum arquivo né dele história que vai ficar ali não tem ferramentas na hora no momento pode ser um escape desde que não tenha ali que acham jurídica né que é isso pode ser contestada tá mas eu vi uma análise rápida ou uma forma de visualizar isso e falam para gente pode acidentes né que tem a ciência do dos gestores do responsável ali

beleza pode fazer então faz aqui ele consegue verificar também mesma forma tá aí você fazer a consulta de informações sobre sites visitados e registro de data e hora entendeu quando foi visitado e aqui a data e hora tranquilo pessoal o tom ainda nessa do chrome o hoje leva as informações preenchimento do máscara como perfis locais número de cartões do banco de dados web deita tá eu acho que ele se as salvas são armazenadas no banco de dados de login deita beleza então são diferente é possível comprar o url cidades login associado na tabela de logins

dentro do login dele então no entanto todas as senhas são criptografadas tá então para dizer que geografia do de criptografar essa essência você precisa utilizar não o experimentar e o chrome ps bem solta tá aqui para recuperar suas senhas do sistema execução de um arquivo de imagem de florença e por exemplo a gente precisa ter a senha do perfil do windows dalila investigada tá então é preciso só a gente não consegue deixa aqui para gravar essas senhas tá aqui tá um exemplo para me parece origem é o uso é pressword o cname e na verdade

que o nome né do formulário é aqui tá senha tá aí o número do usuário beleza e são para você descobrir isso aqui você vai ter que ter a senha de perfil do início da pessoa do usuário lado investigado do suspeito em pó beleza então se não tiver ele vai essa senha aqui vai aparecer em branco tá você tá abrir o chrome peça ele vai aparecer isso aqui em branco beleza pessoal eu vou serrar que essa primeira parte para não ficar muito grande a gente nesse sobre o firefox já já