tendencias em aplicativos, desenvolvimento e impacto em forense). 3. Ciencia forense e os dispositivos moveis (visao geral sobre a importancia de, procedimentos para, melhores praticas, tecnicas e documentacao relacionadas a forense e dispositivos moveis. Enfase na preservacao da evidencia e manutencao da integridade da evidencia.) 4. UFED Touch Overview (Tour geral sobre o dispositivo UFED Touch e suas funcionalidades. A parte: eu inicialmente usei o UFED 4PC na minha pratica e ainda acho util e aplicavel. Mesmo que sua organizacao use o UFED 4PC, entender o dispositivo touch ainda e de grande valor). 5. Logical Analyzer (Como utilizar o software Cellebrite Logical Analyzer para abrir e trabalhar com extracao logica de evidencia. Usuarios experientes da tecnologia Cellebrite notarao que o Logical Analyzer e uma versao limitada do Physical Analyzer, abordado no curso CCPA). 6. Geracao de relatorios com as ferramentas Cellebrite e uso do UFED Reader. Cada modulo envolve acoes hands-on e o suporte de apostilas para os exercicios praticos. A pratica inclui resolucao de casos encontrados no mundo real tais como o uso do software Cellebrite Phone Detective para identificar certos dispositivos, obtendo extracoes logicas de dispositivos moveis, clone de SIM cards, extracao de SIM cards e senhas e pesquisa avancada no Logical Analyzer. Competencias da materia foram testadas ao final dos dois dias de curso a partir de um exame com questoes por escrito e exercicios hands-on que valiam a certificacao Cellebrite CCLO. Cellebrite Certified Physical Analyzer (CCPA) O curso CCPA representa a segunda parte da semana, com aproximadamente tres dias de treinamento. O curso CCPA, como deveria ser, e muito mais profundo, e fornece uma visao intensa dos dados brutos capturados em dispositivos moveis a extracao fisica de dispositivos requerendo uma compreensao dos codigos binarios, representacao hexadecimal e, em ultima analise, outros tipos de codificacao comumente encontradas em telefones tais como Short Messaging Service (SMS) Packet Digital Unit (PDU). O layout do curso CCPA e similar em formato ao curso CCLO, mas, outra vez, trata-se um mergulho mais profundo nas camadas de dados armazenados em dispositivos moveis e em como analisar esses dados - nao apenas os frutos mais faceis de serem colhidos, mas outras camadas que podem ser menos obvias. O curso inclui as seguintes secoes, em extensao ao que nao e coberto no treinamento CCLO: 1) Media system files e codificacao (explorando varios sistemas de arquivo de celular, memoria flash e tipos de codificacao de dados). 2) Visao geral sobre o UFED Touch e sobre o software Cellebrite Physical Analyzer. 3) Tecnicas avancadas de pesquisa. 4) Verificacao e validacao de achados tecnicos (particularmente valiosos, eu acho, para aqueles que vao testemunhar sobre o que foi encontrado). 5) Relatando os achados tecnicos. Em cada caso, como no CCLO, o instrutor fornece exemplos do mundo real para referir-se aos muitos pontos enderecados nos modulos de treinamento. As tabelas de acoes passo-a-passo para o CCPA tambem enfatizam exercicios tangiveis para permitir que estudantes realizem muitos dos conceitos fornecidos no curso, incluindo, mas nao limitados a, data carving, verificacao de malware, analise de varios tipos de imagens em dispositivos fisicos e