probatoria nula, ilicita ou ilegitima. Isto esta mudando, mas infelizmente profissionais de seguranca da informacao pensam que ja nascem peritos em forense digital. Na verdade, embora a seguranca deva tambem ser reativa, sabemos que o cerne desta area e a pro-atividade e a reacao, normalmente, consiste em restabelecer os servicos, pouco importando se evidencias serao destruidas.Enganam-se tambem quem pensa que a funcao de um perito e apenas recuperar dados de um HD. Com os equipamentos corretos eles sao capazes de extrair informacoes dos mais diversos tipos, como chamadas, mensagens de texto, agenda, videos, imagens e musica dos celulares.Para os computadores a gama de dados e maior. E possivel saber quais programas ja foram instalados na maquina, data e horario exatos em que o computador foi ligado e utilizado, quais aplicativos foram executados ou mesmo quais dispositivos foram conectados a maquina e muitas outras informacoes que o usuario nem sabia que estava la.Com isso e possivel rastrear o uso de softwares piratas, por exemplo, ou permitir o rastreamento de arquivos que foram copiados para outro dispositivo. Como eles conseguem fazer isso? Confira abaixo as ferramentas e tecnicas utilizadas pra esse trabalho.As tecnicas e ferramentas utilizadasCopia de discoPara que um dado seja complemente deletado de um HD e preciso que outra informacao seja escrita por cima do espaco que ele ocupava em disco. Do contrario, os profissionais em pericia forense sao capazes de recuperar qualquer arquivo ou dado, utilizando diferentes tecnicas.E possivel, por exemplo, copiar bit a bit os dados de um disco para outro utilizando softwares simples como Norton Ghost, Macrium Reflect e DriveImage XML. E importante fazer essa copia para que os dados originais fiquem intactos. Se algum problema acontecer com a imagem criada, e possivel fazer outra.A recuperacao dos dados apagados e feita atraves de softwares especializados para essa tarefa. Apesar de serem mais simples daqueles utilizados pelos peritos, aplicativos como Undelete Plus, NTFS Undelete, Tokiwa Data Recovery ou mesmo o Avira UnErase Personal podem dar uma ideia ao usuario de como essa atividade e desempenhada.Descobrindo dados ocultosOs criminosos virtuais estao cada vez mais sofisticados, e ja nao deixam as informacoes facilmente acessiveis, muitas vezes os dados estao criptografados. Ha ainda aqueles que utilizam tecnicas mais avancadas, como a esteganografia, que consistem em esconder documentos dentro de outros arquivos.Para isso eles utilizam aplicativos com funcionamento similar ao S-Tools, que revela arquivos e documentos escondidos em imagens. Outro programa que da uma ideia da esteganografia e o Hide and Reveal.Para quebrar a senha de acesso aos arquivos ocultos, os peritos recorrem ao hexadecimal do arquivo. Atraves dele e possivel encontrar caracteres que nao correspondem a imagem e descobrem onde foi lancado o texto correspondente ao password. Zerando essa informacao em hexadecimal e possivel acessar o conteudo oculto sem problemas, e sem ter que quebrar a senha.Congelando a RAMVoce sabia que e possivel acessar os dados da memoria RAM antes que eles sejam apagados? A tecnica de congelamento da memoria RAM foi muito utilizada por ladroes de notebooks ao redor do mundo. Ela consiste em abrir o computador e literalmente congelar o pente