Neste caso e utilizada esta ferramenta para fazer uma busca na rota por onde este e-mail passou, informando quando houve o desvio da informacao confidencial. 1.5 EnCase A ferramenta EnCase e uma das ferramentas mais completas no que se refere a pericia forense, pois alem de auxiliar recuperacao de arquivos deletados, padroniza laudos periciais, organiza um Banco de Dados com as evidencias, faz o encryption (fornece senhas) e o decryption (quebra as senhas) dos arquivos, analisa hardwares, analisa logs, analisa formatos e tipos de e-mails e fornece uma opcao de se manusear a evidencia sem danifica-la, alem de outras caracteristicas mais avancadas.Na Figura 1.5, foi feita uma verificacao na caixa de entrada de e-mail de um suposto infrator, utilizando metodos de busca e investigacao da ferramenta EnCase em e-mails e Internet.Figura 1.5: Interface do EnCase E-mail e Internet (Tutorial)Exemplo: foi recebido por uma suposta vitima um e-mail chantageandoa. Apos ter sido verificada atraves de outras ferramentas a localizacao do infrator, houve uma apreensao do maquinario, mas o infrator formatou sua maquina e instalou um novo sistema operacional e novas aplicacoes. Nesta situacao, a ferramenta pode auxiliar o perito na busca de dados nos setores nao utilizados (apagados) do HD e logo apos fazer uma busca em todos os e-mails enviados a esta suposta vitima, mesmo o HD tendo sido formatado, podendo com esta ferramenta recuperar os e-mails, que tambem foram formatados.Outras aplicacoes que a ferramenta EnCase disponibiliza serao apresentadas nos proximos artigos, com um estudo de caso com o tema sobre crime de pedofilia na internet, detalhadamente explicado e exemplificado.1.6 ConclusaoHoje em dia, com o auxilio da tecnologia, existem softwares e hardwares que auxiliam na obtencao, na coleta, na apresentacao, na armazenagem de dados. Em resumo, ha uma gama de aplicacoes para todas as areas necessarias. O proprio software EnCase e uma das aplicacoes mais utilizadas e completas na area de padronizacao de laudos, armazenamento de evidencias, recuperacao de dados e uma infinidade de outras utilidades para o auxilio no manuseio da evidencia. As ferramentas citadas na secao 1 poderao ser obtidas nos sites listados a seguir:SmartWhoIsEncase CallepIPRecoverMyFilesEmailTracker 2 CONSIDERACOES FINAISFoi apresentado algumas ferramentas de interface amigavel e compativel ao sistema operacional windows, para facilitar o manuseio e o aprendizado. As qualidades e experiencia do investigador sao de extrema importancia, mas as suas caracteristicas devem estar acrescidas de boas ferramentas e com uma metodologia excelente. Para isso, todo o trabalho em forense computacional comeca muito antes de se precisar dele, com muito estudo, planejamento e preparacao efetiva.A validade tecnica e juridica das metodologias para recuperar dados de computadores envolvidos em incidentes de seguranca tem se tornado fundamental, pois os procedimentos tem que ser tecnologicamente robustos para garantir que toda a informacao util como prova seja obtida e tambem de uma forma a ser legalmente aceita de forma a garantir que nada na evidencia original seja alterado, adicionado ou excluido.Devido a globalizacao dos crimes digitais e de fundamental que sejam feitos, em cada pais, esforcos constantes a respeito de legislacao local, nacional e internacional em conjunto com a padronizacao de procedimentos, criacao e