Esta na duvida se vale ou nao fazer o treinamento da Cellebrite e obter as certificacoes CCLO e CCPA? O especialista forense Clark Walton passou por essa experiencia e deu a sua opiniao no artigo da revista digital Forensics Focus. E, claro, nos, da TechBiz Forense Digital, parceiros da Cellebrite, traduzimos aqui as impressoes de Walton. Em Janeiro de 2014, participei dos treinamentos Cellebrite Certified Logical Operator (CCLO) e Cellebrite Certified Physical Analyst (CCPA), em um curso de uma semana realizado em Washington, DC e ministrado pelo instrutor certificado da Cellebrite, Joe Duke. Os treinamentos CCLO e CCPA sao predicados necessarios para para a certificacao Cellebrite Certified Mobile Examiner (CCME), a principal certificacao forense da Cellebrite. O curso capacita os investigadores e analistas a realizar extracoes de sistemas de arquivo, extracoes fisicas, bypasses de senhas e analise avancada de itens de evidencia utilizando o software UFED Physical Analyzer. Em junho de 2015 eu fiz a revisao de meio dia da Cellebrite para o exame CCME, e tirei a certificacao CCME no mesmo dia. O objetivo dessas tres certificacoes, cada uma desenvolvida a partir da outra, e determinar a proficiencia e dominio em forense e analise de dispositivos moveis com a solucao de primeira linha da Cellebrite. Background Mesmo tendo treinamento anterior na area, do comeco ao fim, achei o treinamento da Cellebrite inestimavel, tanto para entendimento sobre os fundamentos de funcionamento de um dispositivo movel, quanto para entender os principios da captura, exame e testemunho sobre evidencias digitais, bem como para entender os aspectos praticos sobre a operacao do software UFED (Cellebrite Universal Forensic Extraction Device) Touch e UFED 4PC. Apesar de os cursos CCLO e CCPA sejam agora oferecidos online, participei da edicao presencial e vivenciei o hands-on, e tive a oportunidade de ter o instrutor ao meu lado para responder questoes complexas e resolver problemas. O material escrito e os manuais fornecidos em cada curso tambem foram bastante uteis e impressionantes. Em cada curso recebi pastas impressas com guias e apendices que cobrem todos os slides e cada passo de todos os processos nos cursos CLO e CCPA. Mesmo apos dois anos, eu ainda busco referencias neste material quando me deparo com questoes especificas ao examinar um dispositivo movel com o Cellebrite. Cellebrite Certified Logical Operator (CCLO) O curso CCLO representa os dois primeiros dias do treinamento (meu programa de treinamento incluiu o CCPA imediatamente apos o CCLO). Joe Duke, nosso instrutor, passou cuidadosamente por cada modulo do programa (oito ao todo), em cada caso buscando exemplos do mundo real e oferecendo ponteiros praticos que nao teriam tanto impacto se fossem apenas oferecidos por escrito. As principais areas cobertas no curso foram as seguintes: 1. Introducao (administracao geral do curso, materiais e similares). 2. Visao geral sobre a tecnologia dos dispositivos moveis e tendencias (visao geral sobre a tecnologia dos dispositivos moveis, fatores diferentes dos formatos de dispositivos moveis, as bases dos celulares e a tecnologia wireless e como os dados sao armazenados nesses dispositivos. Discussoes sobre os fatores que modelam as mudancas nas tecnologias, volume de dados moveis e