Metodologia Forense Básica

Tip

Aprenda e pratique AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprenda e pratique Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE) Navegue pelo catálogo completo do HackTricks Training para as trilhas de assessment (ARTA/GRTA/AzRTA) e Linux Hacking Expert (LHE).

Support HackTricks

Criando e Montando uma Imagem

Image Acquisition & Mount

Análise de Malware

Isso não é necessariamente o primeiro passo a executar assim que você tiver a imagem. Mas você pode usar estas técnicas de análise de malware independentemente se tiver um arquivo, uma imagem do sistema de arquivos, imagem de memória, pcap… então é bom manter estas ações em mente:

Malware Analysis

Inspecionando uma Imagem

se você receber uma imagem forense de um dispositivo, você pode começar analisando as partições, o sistema de arquivos usado e recuperando possivelmente arquivos interessantes (até mesmo excluídos). Aprenda como em:

Partitions/File Systems/Carving# Metodologia Forense Básica

Criando e Montando uma Imagem

Image Acquisition & Mount

Análise de Malware

Isso não é necessariamente o primeiro passo a executar assim que você tiver a imagem. Mas você pode usar estas técnicas de análise de malware independentemente se tiver um arquivo, uma imagem do sistema de arquivos, imagem de memória, pcap… então é bom manter estas ações em mente:

Malware Analysis

Inspecionando uma Imagem

se você receber uma imagem forense de um dispositivo, você pode começar analisando as partições, o sistema de arquivos usado e recuperando possivelmente arquivos interessantes (até mesmo excluídos). Aprenda como em:

Partitions/File Systems/Carving

Dependendo dos OSs usados e até mesmo da plataforma, diferentes artefatos interessantes devem ser pesquisados:

Windows Artifacts

Linux Forensics

Docker Forensics

Ios Backup Forensics

Inspeção aprofundada de tipos de arquivo específicos e Software

Se você tiver um arquivo muito suspeito, então dependendo do tipo de arquivo e do software que o criou, vários truques podem ser úteis.
Leia a página a seguir para aprender alguns truques interessantes:

Specific Software/File-Type Tricks

Faço uma menção especial à página:

Browser Artifacts

Inspeção de Dump de Memória

Memory dump analysis

Inspeção de Pcap

Pcap Inspection

Técnicas Anti-Forenses

Tenha em mente o possível uso de técnicas anti-forenses:

Anti-Forensic Techniques

Caça a Ameaças

Baseline Monitoring

Inspeção aprofundada de tipos de arquivo específicos e Software

Se você tiver um arquivo muito suspeito, então dependendo do tipo de arquivo e do software que o criou, vários truques podem ser úteis.
Leia a página a seguir para aprender alguns truques interessantes:

Specific Software/File-Type Tricks

Faço uma menção especial à página:

Browser Artifacts

Inspeção de Dump de Memória

Memory dump analysis

Inspeção de Pcap

Pcap Inspection

Técnicas Anti-Forenses

Tenha em mente o possível uso de técnicas anti-forenses:

Anti-Forensic Techniques

Caça a Ameaças

Baseline Monitoring

Tip

Aprenda e pratique AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprenda e pratique Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE) Navegue pelo catálogo completo do HackTricks Training para as trilhas de assessment (ARTA/GRTA/AzRTA) e Linux Hacking Expert (LHE).

Support HackTricks