de informacoes diversas.1 FERRAMENTASCom o advento e desenvolvimento da tecnologia nos ultimos anos, as infracoes, invasoes, busca, venda e roubo de informacoes privilegiadas, pirataria, envio de e-mails falsos, tentativas de acessos indevidos a organizacoes ou ate mesmo a pessoas comuns vem se sofisticando e com isso ha a necessidade do auxilio de ferramentas mais modernas, mais incrementadas para a busca destes infratores, alem da necessidade de se padronizar esta busca e apresentar evidencias mais consistentes.Com este grande avanco os peritos forenses computacionais necessitam de uma metodologia de padronizacao, desde a obtencao de evidencias, passando pela padronizacao de laudos ate a apresentacao das mesmas perante a justica, por isso serao apresentadas e exemplificadas, com demonstracoes neste capitulo, cinco tipos de ferramentas:caller IP: monitora a entrada, saida e invasao de IPs;recoverMyFiles: recupera dados deletados ou formatados; smartWhois: verifica o endereco IP e de dominio;e-mailTracker: fornece o local de origem do e-mail, sua rota e a empresa responsavel; enCase: padronizacao de laudos, recuperacao de dados, banco de dados de evidencias, analisa hardwares, analisa logs, permite a pericia das evidencias sem altera-las, dentre outras funcionalidades. Por obterem interface amigavel, algumas ferramentas, como estas apresentadas, vem auxiliando muito, nao somente o perito forense, mas tambem alguns profissionais da area de Informatica como administradores de redes, auditores de TI, tecnicos em Seguranca, dentre outros. Hoje em dia no Brasil, as ferramentas e metodologias de padronizacao propostas pela IOCE (Organizacao Internacional de Evidencia Digital) nao estao sendo colocadas em pratica por parte dos peritos forenses computacionais, que utilizam procedimentos laboratoriais para obtencao de evidencias, no entanto somente os auditores de TI de organizacoes bancarias estao utilizando muito essas metodologias principalmente a ferramenta EnCase para auditorias em relacao a fraudes bancarias, roubo de informacoes, invasao de contas bancarias, quebra indevidas de sigilos bancarios, dentre outras coisas mais, por isso sera apresentado algumas outras ferramentas especificas.A tecnologia dos computadores esta envolvida em um numero crescente de atividades ilicitas, como por exemplo, a utilizacao de Internet para enviar uma ameaca anonima ou somente na tentativa de disseminar um virus para captacao de dados ou nao, contra uma rede de computadores vulneravel.Os computadores podem conter evidencias relacionadas a qualquer tipo de atividade ilicita, incluindo homicidio, estupro, armazenagem de uma operacao de lavagem de dinheiro e registros financeiros falsos.Mas para trabalhar com forense computacional e bom ter, nao somente, uma visao superficial e sim uma visao mais profunda das armas reais e das armas hipoteticas possiveis, permitindo supor o que pode ter acontecido, estar acontecendo ou vir a acontecer. Pode-se ter um melhor entendimento do poder do agressor se puder comparar e entender o que ele fez com uma determinada arma e o que ele poderia ter feito, principalmente se for necessario saber como ele age, como pode agir, como ele e, quem ele e, onde ele esta e, mais ainda, como pega-lo.Os estudos de casos reais dao uma visao real do lado pratico e excitante da acao em si. E extensa a gama de aplicacoes das tecnicas de forense computacional na resposta a incidentes na Internet. Essas tecnicas sao componentes que estao em