LISTA DE FIGURAS
Figura 1 - Divisão do disco em clusters, setores e trilhas......................................................... 25
Figura 2 - Ativação da ferramenta Autopsy por linha de comando.......................................... 35
Figura 3 - Tela inicial da ferramenta Autopsy.......................................................................... 35
Figura 4 – Visualização de um arquivo recuperando usando o FTK Imager ........................... 37
Figura 5 – Saída gerada pelo foremost ..................................................................................... 48
Figura 6 - Tela da ferramenta Autopsy onde são expostas as imagens incluídas..................... 50
Figura 7 - Página da análise “File Analysis” do Autopsy ........................................................ 51
Figura 8 - Visualização de um arquivo recuperado usando a análise “File Analysis” ............. 51
Figura 9 - Tela inicial da análise “File Type” do Autopsy ....................................................... 52
Figura 10 - Resultado obtido com o “File Type” da análise da imagem “fat16_01.dd” .......... 52
LISTA DE TABELAS
Tabela 1 - Passo a passo da criação e montagem das partições utilizadas nos testes ............... 40
Tabela 2 – Arquivos copiados para as imagens, os quais as ferramentas tentarão recuperar .. 42
Tabela 3 - Lista dos arquivos de imagens correspondentes aos cenários ................................. 46
LISTA DE GRÁFICOS
Gráfico 1 – Quantidade de dados recuperados para o Cenário 1, usando o sistema Ext2 ........ 55
Gráfico 2 – Quantidade de dados recuperados para o Cenário 1, usando o sistema Ext3........ 55
Gráfico 3 – Quantidade de dados recuperados para o Cenário 1, usando o sistema Ext4 ........ 56
Gráfico 4 – Quantidade de dados recuperados para o Cenário 1 e o sistema ReiserFS ........... 56
Gráfico 5 – Quantidade de dados recuperados para o Cenário 1, usando o sistema FAT16 .... 57
Gráfico 6 – Quantidade de dados recuperados para o Cenário 1, usando o sistema FAT32.... 57
Gráfico 7 – Quantidade de dados recuperados para o Cenário 1, usando o sistema NTFS ..... 58
Gráfico 8 – Quantidade de dados recuperados para o Cenário 2, usando o sistema Ext2 ........ 59
Gráfico 9 – Quantidade de dados recuperados para o Cenário 2, usando o sistema Ext3 ........ 59
Gráfico 10 – Quantidade de dados recuperados para o Cenário 2, usando o sistema FAT16 .. 60
Gráfico 11 – Quantidade de dados recuperados para o Cenário 2, usando o sistema FAT32 .. 60
Gráfico 12 – Quantidade de dados recuperados para o Cenário 2, usando o sistema Ext4 ...... 61
Gráfico 13 – Quantidade de dados recuperados para o Cenário 2 e o sistema ReiserFS ......... 61
Gráfico 14 – Quantidade de dados recuperados para o Cenário 2, usando o sistema NTFS.... 61
Gráfico 15 – Quantidade de dados recuperados para o Cenário 3, usando o sistema Ext2...... 62
Gráfico 16 – Quantidade de dados recuperados para o Cenário 3, usando o sistema FAT16 .. 63
Gráfico 17 – Quantidade de dados recuperados para o Cenário 3, usando o sistema FAT32 .. 63
Gráfico 18 – Quantidade de dados recuperados para o Cenário 3, usando o sistema Ext3 ...... 64
Gráfico 19 – Quantidade de dados recuperados para o Cenário 3, usando o sistema Ext4...... 64
Gráfico 20 – Quantidade de dados recuperados para o Cenário 3 e o sistema ReiserFS ......... 64
Gráfico 21 – Quantidade de dados recuperados para o Cenário 3, usando o sistema NTFS.... 65
Gráfico 22 – Quantidade de dados recuperados para o Cenário 4, usando o sistema Ext2 ...... 66
Gráfico 23 – Quantidade de dados recuperados para o Cenário 4, usando o sistema Ext3 ...... 66
Gráfico 24 – Quantidade de dados recuperados para o Cenário 4, usando o sistema Ext4 ...... 67
Gráfico 25 – Quantidade de dados recuperados para o Cenário 4 e o sistema ReiserFS ......... 67
Gráfico 26 – Quantidade de dados recuperados para o Cenário 4, usando o sistema FAT16 .. 68
Gráfico 27 – Quantidade de dados recuperados para o Cenário 4, usando o sistema FAT32 .. 68
Gráfico 28 – Quantidade de dados recuperados para o Cenário 4, usando o sistema NTFS.... 69
LISTA DE ABREVIATURAS E SIGLAS
AVI – Audio Video Interleave (formato de video) BMP – Windows Bitmap (tipo de formato de imagem) CD – Compact Disc (tipo de mídia de dados)
DVD – Digital Video Disc (tipo de mídia de dados)
EB – Exabytes (unidade de medida de armazenamento digital)
E-MAIL – Eletronic mail (correio eletrônico)
FAT – File Allocation Table (tabela de alocação de dados no FAT) GIF – Graphics Interchange Format (tipo de formato de imagem) HD – Hard Disk (tipo de mídia de dados)
HTM – Hypertext Markup Language (formato de documento para web) JPEG/JPG – Joint Photographic Experts Group (tipo de formato de imagem) MB – Megabytes (unidade de medida de armazenamento digital)
MFT – Master File Table (tabela de alocação de arquivos no NTFS)
MP3 – Moving Picture Experts Group 1 (MPEG) Audio Layer 3 (formato de compactação de áudio)
MPG – Moving Picture Group (formato de compactação de video) MS-DOS – MicroSoft Disk Operating System (sistema de arquivos) NTFS – New Technology File System (sistema de arquivos)
PDF – Portable Document Format (formato de arquivo)
PGP – Pretty Good Privacy (formato de arquivo para programa de criptografia e decriptografia de dados)
PNG – Portable Network Graphics (tipo de formato de imagem)
RA – Real Audio (formato de audio)
RIFF – Resource Interchange File Format (meta formato de armazenamento de dados)
RPM – Red Hat Package Manager (formato de gerenciador de pacotes)
TB – Terabytes (unidade de medida de armazenamento digital)
TSK – The Sleuth Kit (ferramenta forense)
WMV – Windows Media Video (formato de video)
SUMÁRIO
RESUMO................................................................................................................................. 15
ABSTRACT ............................................................................................................................ 16
INTRODUÇÃO ...................................................................................................................... 17
CAPÍTULO 1
FUNDAMENTAÇÃO METODOLÓGICA ......................................................................... 18
1.1 JUSTIFICATIVA ............................................................................................................... 18
1.2 OBJETIVOS ....................................................................................................................... 20
1.3 METODOLOGIA............................................................................................................... 21
CAPÍTULO 2
FUNDAMENTAÇÃO TEÓRICA ......................................................................................... 22
2.1 COMPUTAÇÃO FORENSE ............................................................................................. 22
2.2 SISTEMAS DE ARQUIVOS ............................................................................................. 24
2.2.1 Sistemas de arquivos EXT............................................................................................... 26
2.2.2 Sistema de arquivos ReiserFS ......................................................................................... 27
2.2.3 Sistemas de arquivos FAT ............................................................................................... 28
2.2.4 Sistema de arquivos NTFS .............................................................................................. 29
2.3 FERRAMENTAS FORENSES .......................................................................................... 30
2.3.1 Foremost .......................................................................................................................... 31
2.3.2 Scalpel ............................................................................................................................. 33
2.3.3 The Sleuth Kit e Autopsy Browser .................................................................................. 34
2.3.4 FTK Imager ..................................................................................................................... 36
2.3.5 Evitando a recuperação de dados..................................................................................... 37
CAPÍTULO 3
Compartilhe com seus amigos: |