constante mutacao. Sendo assim, as informacoes aqui apresentadas sao baseadas em bibliografia recente apresentada como defesa de teses, alem de fontes de informacoes diversas.1 FERRAMENTASCom o advento e desenvolvimento da tecnologia nos ultimos anos, as infracoes, invasoes, busca, venda e roubo de informacoes privilegiadas, pirataria, envio de e-mails falsos, tentativas de acessos indevidos a organizacoes ou ate mesmo a pessoas comuns vem se sofisticando e com isso ha a necessidade do auxilio de ferramentas mais modernas, mais incrementadas para a busca destes infratores, alem da necessidade de se padronizar esta busca e apresentar evidencias mais consistentes.Com este grande avanco os peritos forenses computacionais necessitam de uma metodologia de padronizacao, desde a obtencao de evidencias, passando pela padronizacao de laudos ate a apresentacao das mesmas perante a justica, por isso serao apresentadas e exemplificadas, com demonstracoes neste capitulo, cinco tipos de ferramentas:caller IP: monitora a entrada, saida e invasao de IPs;recoverMyFiles: recupera dados deletados ou formatados; smartWhois: verifica o endereco IP e de dominio;e-mailTracker: fornece o local de origem do e-mail, sua rota e a empresa responsavel; enCase: padronizacao de laudos, recuperacao de dados, banco de dados de evidencias, analisa hardwares, analisa logs, permite a pericia das evidencias sem altera-las, dentre outras funcionalidades. Por obterem interface amigavel, algumas ferramentas, como estas apresentadas, vem auxiliando muito, nao somente o perito forense, mas tambem alguns profissionais da area de Informatica como administradores de redes, auditores de TI, tecnicos em Seguranca, dentre outros. Hoje em dia no Brasil, as ferramentas e metodologias de padronizacao propostas pela IOCE (Organizacao Internacional de Evidencia Digital) nao estao sendo colocadas em pratica por parte dos peritos forenses computacionais, que utilizam procedimentos laboratoriais para obtencao de evidencias, no entanto somente os auditores de TI de organizacoes bancarias estao utilizando muito essas metodologias principalmente a ferramenta EnCase para auditorias em relacao a fraudes bancarias, roubo de informacoes, invasao de contas bancarias, quebra indevidas de sigilos bancarios, dentre outras coisas mais, por isso sera apresentado algumas outras ferramentas especificas.1.1 CallerIpA ferramenta CallerIp auxilia na indicacao de entradas, saidas e invasoes de IP na maquina em questao, informando qual o IP que esta conectado ou tentando se conectar, apresentando no mapa mundi a sua localizacao com endereco, telefone e responsavel por aquele IP. Na Figura 1,1, a ferramenta CallerIp foi utilizada para verificar quais IPs estavam tentando acessar o sistema operacional e por quais programas estavam tentando fazer as conexoes, sendo apresentado do lado direito da Figura 1.1, os IPs que estavam em maior evidencia e acima quando clicados sao apresentados ao lado do mapa mundi as principais informacoes do mesmo. Figura 1.1: Tela Principal da Ferramenta CallerIpExemplo: ha informacoes de que certos funcionarios estao utilizando aplicacoes que facilitam o acesso a rede interna de computadores, tornandoa vulneravel. No caso utilizase a ferramenta para monitorar a entrada e saidas dos IPs do sistema operacional, informando qual a aplicacao esta sendo utilizada para tal acao.1.2 RecoverMyFilesA ferramenta RecoverMyFiles e um programa que permite recuperar facilmente arquivos apagados acidentalmente, ou nao, do Windows. Para evitar que o arquivo apagado seja sobrescrito, essa ferramenta nao requer a