Aquisição & cadeia de custódia
Coleta forense de discos, memória e nuvem preservando integridade, hash e rastreabilidade da prova.
TLP:CLEAR · publicação aberta · forense digital
A evidência digital, examinada com método.
Autópsia Digital reúne análises, técnicas e estudos de caso sobre perícia computacional: aquisição e cadeia de custódia, análise de artefatos, memória e malware, e resposta a incidentes. Em português, verificado contra as fontes primárias.
trilhas de conteúdo
O que cobrimos
As frentes que definem a perícia computacional moderna — da coleta que preserva a prova à análise que a interpreta.
Disco & sistemas de arquivos
Análise de NTFS, ext4, APFS: arquivos apagados, slack space, journaling e artefatos do sistema.
Forense de memória (RAM)
Volatility e afins: processos, injeções, credenciais e malware que só vivem na memória.
Rede & tráfego
Captura e análise de pacotes, logs de fluxo e reconstrução de sessões em resposta a incidentes.
Mobile & aplicativos
Extração e análise de Android/iOS: bancos SQLite, mensagens, geolocalização e apps.
Malware & engenharia reversa
Triagem, análise estática e dinâmica de artefatos maliciosos e indicadores de comprometimento.
Anti-forense & timeline
Detecção de manipulação de tempo, wiping e ofuscação; construção de super-timelines confiáveis.
Cloud & contêineres
Coleta e análise em ambientes efêmeros: logs de nuvem, imagens de contêiner e artefatos SaaS.
boletim
Últimas publicações
As primeiras publicações aparecerão aqui em breve.
sobre
Por que a Autópsia Digital existe
A perícia computacional decide investigações, litígios e respostas a incidentes — mas boa parte do material técnico de qualidade está em inglês, disperso e desatualizado.
A Autópsia Digital nasce para fechar essa lacuna no Brasil: conteúdo em português, verificado contra as fontes primárias, escrito por quem examina evidência digital no dia a dia.
- fonte primáriaToda análise cita a documentação, o artefato ou o paper original — nada de telefone sem fio.
- reprodutívelTécnicas demonstradas em laboratório, com passos e ferramentas que você pode validar.
- cadeia de custódiaMétodo que preserva a integridade da prova, do primeiro hash ao laudo — do jeito que o tribunal exige.