Curso de Forense Computacional - Aula 1.5 - O espírito da perícia forense e o MAC time

o olá boa noite pessoal só vão ficar mais uma hora nossa diferença e agora computacional a cuidar pedisse desculpas referência e impactar a e então abra o pão procurar alguma coisa específica né pode ser difícil encontrar lá porém ao procurar qualquer coisa seu campo de mostrar é maior assim mais fácil de encontrar algo você consegue ver se você tá muito específica não encontrar alguma coisa ali somente só pensa naquele aquele pronto ali que você quer encontrar esse acaba passando despercebido algumas outras podem dar pizza para fazer você encontrar aqui e faço você deseja para o

amor da gente fica para procurar evidência é e confiar na experiência passada tá ouviu o conselho de três pessoas usar as ferramentas existentes porém na 120 apenas aí só vem é transformado sabedoria coluna em um bico tá é complicado mesmo criar suas próprias ferramentas metodologias bom então se quiser aprender a solucionar problema né você deverá estar pronto olha lá em todos os lugares procurando qualquer coisa não tem que dar essa temporada quando localizar o que procura certo ela do ouro para do boneco então preste atenção nessa não são acessados com frequência tem que ser avaliação

também então é oi e aí ainda tá fazer a cópia essa cor deve ser usada né é isso você pode alterar o sistema depois não se tem uma coca né e você tá fazer uma cópia você tem que sair sua cópia exata e essa cobra que está fazendo pode alterar o sistema o pai comentou sobre a mulher lá né quando eu vou fazer a cópia da memória mais eu vou ter que seguir alguma liguei com as coisas mas eu tô chegando certa forma tá então você vai escolher uma caminhada né para o fazer a cópia

o sistema dado ser alterado sabe então aparência para fazer a beleza consegue fazer a comparação e o resto aí vai ficar integridade daí a gente conhece quem tá feira de santana é a vez do material deixado até hoje tem outra forma de esticar os logs paralisia acesso a conteúdo dos arquivos tem é você fazer uma análise da da execução né a depender do caso como eu comentei não há possibilidade de coletar todos os dados de um sistema de computador então é possível determinar precisamente a posição de uma partícula ou determinar precisamente o mesmo e pode

ser aplicada a nossa situação tá bom então forte volatilidade comentário um pouco ontem né é que eu tenho você pelo teste né os pés gente só dois é memória ram também é olá pessoal bem amor e aí a nossa suave saio né quando a memória está cheia eu posso pegar o espaço do disco específico ser armazenado na memória da memória virtual né que é o só fácil tá tem os dois hd número do teu zap hibisco né eu essa sai daqui são o treinamento secundário ali ele tem um backup né as fitas os pen drives

externos tudo bem realmente é hora de colar cidade aí porque você pegou a gente são modificados com mais com mais frequência tá depois há os óculos forma agora virtual depois da memória secundária e por último o periférico saber quais outra atividade aí você pegou o resto tá depois dessa vez roteamento a tabela ari recebeu lançamento de e embora né temos temporário swap space o idade no relacionamento memória tá os logo estamos na remotamente e os ativos de um artigo com a vida de artista tá mais um exemplo aí não mas umas rolar telemóvel aí o

volátil muito volátil a quarta de rede estável guerreiro qualidade e como o time dele não sabe depois não coloquei e estava né ó em relação a um exemplo é um simples comando deixa ninguém nasce ele pode chamar mais de 100 chamada de sistema né esses tem igual e aí a gente tem que não como coletar todos os dados integração chupando faz com a cpu tá e você vai gastar em um arranjo é preciso fazer fazer isso mas não é preciso e todos os dados para tentar que aconteceu tá bem eu quando eu faço um rodo

comando do mês por exemplo eu sei se ele leva o comando ele foi lá chamar sistema para retornar o valor então tudo isso não é suficiente para acontecer isso e aí a precisão ea ambiguidade tá falando que você vê na tela não é um arquivo é apenas uma ilusão né então você quer eu usei interface né então aqui vão que vemos um trabalho de errado e só quando você vê o que faz relação ali com de arquivo é o negócio de sair do gerenciamento de memória e vai direto não quero né então a gente chamou

ali ele mostra data né mas por baixo dos panos ali ó bom então essa camada de ilusões né então eu uso ele pode usar qualquer uma dessas camadas e mentir para investigador uma vida né que acontece com conjuntivite né então você usa o comando tem que por exemplo ali e vende o comando de croche quadrado né bocado deixou amarelo eu passo o hulk na chamada sistema legal dessa vai sistema para te ver não somente ele traga para mim a data ali no terminal mas que passa outras coisas né o abdómen que dó contamine com a

minha marca fazer uma propagação a movimentação lateral tá então tem um exemplo né e os emojis os programas e aplicações programa interação entre o meu operacional ali e meu carro do pen drives tá bem me ligou tanto do de ir embora né cpu quanto os dispositivos externos saco bom então a ilusão sistema de arquivo com os aqui na região hotel que você aí hora de acesso modificação é o metadados conteúdos que isso tá bom né que você tá na lizando que aconteceu ou é o quê regulador faço que você pensa que aconteceu tá então é

isso aí tem média é o que que eu tô indo ali na hora de investigação de fato é é o que está ali ou o invasor depois ficou logo coisa ficou alguma coisa para que eu pense tá aqui pertinho que aconteceu consegue ver o tempo tá instituto atesta a capacidade de uma máquina exibir comportamento inteligente aqui então deve analisar as informações e aí procurar e quanto maior armazenador de acontecer um seguidor do blog específico né separado da máquina fazendo o quê que falta cada o que é vulnerável a um ataque com essa máquina lá e

e aqui você pode modificar ali blog mais o login remoto vai estar lá quase nada entendeu então eu logo é torna mais possa modificado mas tá lá eu tenho aí eu falo alguma entrada também outro logo diferente ainda não tem nada que esteve aquele pacote felipe cobra embaixo alguma coisa entendeu eu gosto mais forte independente e separada esse melhor você conseguiu daquela me informa salvar e ainda sobre a informação recordo racional formação de correntes para fazer é o nome de corredor nós vamos sim pessoal logo específico as câmeras ou algum balão física na loja que

é o segundo informações do rosto dele ele pode apagar pode colocar em uma pista falsa né e é uma ideia fazer um lixo visitar recuperar tem ninguém de serviço não tem nada que faça algum sentido de alguém apagou aqui na lei tá então esse é um pouco ele apaga apenas uma coisa no o disco tá então eu sou mais um e talvez é aquelas histórias o efeito direto sobre a atividade dos usuários está contém os arquivos larga dessa prosa bom e até hoje digital não usuário não possuir com acesso direto tá então naquele dia que

você consegue muito desligar que aquilo que você consegue vai ficar consegue pera tem algo que você consegue você pode fica e ele mas você não vê que tá acontecendo eu tinha postado por baixo tá muito ficando colocação negócio de bicho eu moro de identificação das estações espaciais você não faz e sabe o processo de peso na cirurgia tá mais corrido processo e mandaram essa essas partes de memórias que vai dar localização também sobre máquinas do tempo agora tá beleza pessoal né história que está acontecendo é como saber quando a água acontecer mais importante de bem

saber o que aconteceu né porque aí eu consigo uma piar quem tava lá no local quando puder convencer alguém deve ter informação observando diretamente observando os efeitos que foram apagadas com alguém também e aí o que é que tem que estar é o né que o whatsapp é o grupo o grupo sa oi oi como é que tá essa monitória né a última vez né então a última vez que para acessados ele mostra lá do norte eu não consigo ver e se dizer teve uma histórico né acreditam somente os modificação vai tá lá é uma

análise deve-se desativar o atrai mais de qualquer coisa né o acesso né então caso não seja possível vontade de ontem então não tem problema tá a mesa pessoal então a saída do comando terreno no próprio do windows ele mostra ali né agora você pode ficar só que ele aqui então se você conseguia demora ali né 16.319 83 tá bom segundo fosse um e às vezes no comando ls ontem final do devem por exemplo uma estrela eventos e mostra também ali quando fui eu não pode ficar são daquele arquivo tá tem um saída do comando estado

do terminal do deve o do outro aconteceu aquela distribuição negócio ali o nome do arquivo da hoda de blocos ou em gold né quando é quando é que o como é que o oxi uma oração ele vai identificar isso aqui mas também vou sair no outro tá bom acordar de boa vontade de sair de uma pergunta que tem aí como é que tá meu acesso né que você sabe notificação alteração e a criação beleza aqui é outro exemplo tá e quando você conquistar a tem um arquivo ali ele mostra a voz essa modificação e operação

também bota um parte ali florence serão constantes ele morsa e o acesso foi modificado tá três a data que tá ok é isso aí é forma de você vai ficar com outro aqui que ser modificado também olha que eu tenho eco né qual o aluno é negócio 01 modificando o piano ele ele mostra alterada a data de ser feliz 2019 beleza e o a modificação e o acesso tudo bem o que fazer uma notificação de nós já vou passar marcações conectar nesse podem ser coletado muito depois do incidente tá bem sim outra coisa pode fazer

isso tá disponível podem não fazer isso aí para você consegue o a montar o sistema é montar a imagem de ouvido e homem sabe que não posso falar nada sobre o território era o whatsapp ainda tem que direto ali também então configurar como uma leitura eu consigo alterar pacotes o webson tipo acidente com o passar do tempo tava sabe todos os pacotes completos né assim como fazer isso então o suspeitar um ataque ele então faça o informações a tomar uma situação que pode fazer começar a coletar dados é passear nossa no coca-cola é que tá

o exemplo da do snsd já ele executar o arquivo uso o protocolo dentro do criador por exemplo pego para você tá fazendo esse tempo no stories tá bem é separado e depois está fazendo mais ou menos é o que é isso utilizam como dizer assim que não consegue fazer aqui por exemplo tá a deus encontras aqui nela decida nessa foto ele 51 esquerda aí tem eu tenho uma abertura assim que tem um cantinho tá esse consegue analisar o gráfico pacote seguintes períodos bom então eu tenho que eu um espaço e acontecer tem um algo ele

foi isso aqui isso sp né você olhar que o pcp muito alto tá vendo aqui mp e outros pacotes aqui então você consegue ver isso aqui dentro do nesse data perguntar de traço e vai fazer mais aqui ó tem alguém outro 2007/2007 a data foi visto a duração da repente o fluxo de pacotes que acontece debaixo pacote de segunda a bispo segunda o recebeu o traço do autor eu percebi aqui ó o tipo o bebê tá bem coração agora e se você vai ver é um traço do maior quando você plantar aqui negação de nossos

pecados quanto é que é uma pia dores eu consigo ainda total 2.4 ghz com 50 anos e aí como analisados em baixo no site né eu sou uma foto site é que eu tenho aí você quer saber o protocolo a duração daquele que o tempo tá ver esse perfume receber a corda peixinho é bem contrato de pacote tá completo de bike sutiã 1193 vai falar com seu pai então distribuído ao menos dois três quatro a origem ao mesmo 35 oi tá aqui ó 9:34 para outro pacote ele tá então um abraço igual você consegue analisar

sem precisar analisar toda informação e todo o pacote certeza você consegue dar um destino mais beleza e bom então é isso aí no carro ipanema sabrina tá bom bom então dado seu rosto aparecem são sobrescritos ao longo do tempo a então gasene não consegui maior possibilidade tá o davi ele dá uma pessoa se não souber ele saísse de um corredor sensor eu consigo nessa foto começou agora acontece com você acontece às vezes não tem nada no disco tá bom causou um ataque para ele aí ele só tá na memória mas se você tem alguma forma

de você pode procurar também e começa a ficar na lógicas locais ficou ruim quer que eu não tá espaço no próximo espaço adicional a carga periféricos antigo me troca de suape bom então trabalhar com esses ativos pode ser sextante encostar negócio eles podem o terceiro ponto cobra o retiro informações que compromete a vida eterna é interessante relacionado com outras fontes confiáveis como a gente falou tá claro que eu tenho uma saída do comando leste tá doento do memória tem essa informação está no auge em locais incomuns tá interessante que fazer e vai ver como é

que a gente melhor na memória tá então o processo de hibisco é lógico que não fiz e como consegue identificar lá a outra forma através de dns tá então aqui no bairro emiliano só que você conhece mas prometo usado e aí importante checar o registro é mais utilizado né ele tem o chip né o que quando a a informações e tipo de memória né é bom então o que a gente pode ser usado pois é no como a rd certo aquele mostra aí o dps vai pra consulta que você faz o subtração ali né para

saber onde é que vais eu saro é o dr o horário que que for que tava no momento tá aí você consegue ter uma televisão aqui mais ou menos florada para consertar sobre essa tá bom então logo sistema de arquivos de dodô não né que desatualiza né e bem de gravar direto mas o registro sequencial chamado ajuda a recuperar o sistema de operação não é a nossa bastante tempo né porque ele não bravo direto ele a roça que ali dentro do do jhonata qual é responsável em relação zona como aumentar ao longo pode ajudar fazendo

o que de bom e dava assinada por isso como é que tá personalizado com outras portas colocamos a isso várias vezes e após é isso é o o bairro é o que a gente vai desaparecer também o além do tempo não é sempre não coletar classificar informações então com seus problemas não existe uma recomendação única né o tempo a computação então tem vários tipos no final qual renunciou de aplicação de outra então tem certeza de qual é o apresentação da cliente a exactidão horários estava correto né tem uma coisa diferente explicações é preciso deixar claro

também eu nunca só então ainda hoje referência tá outro isso precipitação alcançado problema antigo mais mais sou ver os também que a base do programa volta ao está então valeu do sol até a próxima