CONTEÚDO PROGRAMÁTICO:
1. Introdução à perícia forense computacional
1.1 Visão geral sobre a perícia forense
computacional
1.2 Definição de Perícia Forense Computacional
1.3 O Princípio da Troca de Locard
1.4 O Princípio da Incerteza de Heisenberg
1.5 Ordem de Volatilidade
1.6 A necessidade de alinhamento com as
determinações legais
1.7 Perito forense vs. Assistente técnico
2. Frameworks e modelos de referência
2.1 NIST SP800-86
2.2 EDRM
2.3 RFC3227
3. Introdução à análise forense computacional
3.1 Ata Notarial
3.2 Cadeia de Custódia
3.3 Confiabilidade da informação
3.4 MAC Times
3.5 Magic numbers
3.6 Cronologia dos fatos (timelines)
3.7 Identificação do objeto questionado
3.8 Algoritmos de hash
4. Análise forense computacional post-mortem
4.1 Ferramentas forenses
4.2 Imagem forense física e lógica
4.3 Extração e análise do MBR
4.4 Imagem forense física do objeto questionado
4.4.1 Criação e certificação da integridade
4.4.2 Montagem no sistema operacional
4.4.3 Busca de arquivos e extração de arquivos
4.4.4 Identificação e recuperação de arquivos
deletados
4.4.5 Identificação do tipo real do arquivo
4.4.6 Verificação de metadados dos arquivos
4..4.7 Criação de timelines
5. Elaboração do parecer técnico
5.1 Considerações gerais
5.2 Estrutura de referência
5.3 Apresentação do parecer técnico
