Microaula em Método CELULA • Prévia Aberta

Quando um incidente ocorre, cada comando executado pelo analista pode adulterar evidências judiciais. A forense digital exige rigor metodológico absoluto: garantir a cadeia de custódia, calcular hashes antes e depois da cópia e analisar memória volátil enquanto o sistema ainda está ativo.

1. Metodologia Forense, Imagens Bit-a-Bit e Análise Volátil

Etapas da investigação pericial em Linux:

• Cadeia de Custódia e Hash Forense: Documentação formal de posse e cálculo imediato de hashes (SHA-256) antes e depois de qualquer cópia;
• Aquisição Bit-a-Bit com dc3dd: Clonagem forense de discos com verificação simultânea de integridade e tratamento de setores defeituosos;
• Linha do Tempo (Super Timeline): Extração e análise cronológica de eventos do sistema de arquivos com ferramentas do The Sleuth Kit (fls, mactime) e Autopsy;
• Aquisição de Memória com LiME: Módulo de kernel (Linux Memory Extractor) para captura da memória física sem corromper o espaço de processos;
• Análise de Memória com Volatility 3: Identificação de processos ocultos por rootkits, conexões de rede em memória e injeções de código sem rastro em disco.

...