Portal do Ementário

Descrever o que é uma investigação de Digital, quais são as fontes de evidências digitais e quais são as limitações da ciência forense. Entender como projetar softwares para apoiar a computação forense. Descrever os requisitos legais para a utilização dos dados apreendidos (quando necessário). Compreender o processo de apreensão das evidências, desde o momento em que o foi identificada a necessidade da apreensão até a disposição (armazenamento) dos dados. Coletar os dados no armazenamento adequado, tanto a cópia original, quanto a cópia forense. Conhecer a responsabilidade e obrigação de uma pessoa no momento que ela atua como examinador forense. Descrever a estrutura do sistema de arquivos para um determinado dispositivo (NTFS, MFS, iNode, HFS, ...) e recuperar dados baseados na pesquisa de determinados termos em um sistema de imagens. Reconstruir a história de diligência a partir de seus artefatos (rastros). Reconstruir o histórico de navegação web a partir de seus artefatos (rastros). Captar e interpretar o tráfego da rede. Discutir os desafios associados com dispositivos móveis. Avaliar a presença de malware ou atividade maliciosa um sistema (rede, computador ou aplicativo). Aplicar ferramentas de análise forense para investigar violações e brechas de segurança. Conhecer o processo de inutilização de certas ferramentas forenses.

Nelson, B.; Phillips, A.; Enfinger, F.; Steuart, C.; Guide to Computer Forensics and Investigations. 3ed, Ed. Thomson, 2007. ISBN: 9781418067335. Costa, M. A. S. L.; Computação Forense. 2ed, Ed. Milleminum, 2003. ISBN: 8586833991. Farmer, D.; Venema, W.; Perícia Forense Computacional: Teoria e Prática Aplicada. 1ed, Ed. Prentice Hall, 2007. ISBN: 8576051281.

Jones, K. J.; Bejtlich, R.; Rose, C. W.; Real Digital Forensics: Computer Security and In Response. Ed. Addison Wesley, 2005. ISBN: 9780321240699. Carvey, H.; Windows Forensic Analysis. Ed. Syngress, 2007. ISBN: 9781597491563.