Coletânea DFIR: catálogo ArtCat do NIST, metodologia do caso Kohberger e IA offline para forense móvel
O Forensic Focus publicou sua coletânea semanal de notícias de forense digital, reunindo quatro desenvolvimentos do setor: o novo catálogo ArtCat de artefatos forenses do NIST, uma discussão sobre a metodologia investigativa usada no caso Kohberger, análise de logs de intrusão em Android e o lançamento de uma ferramenta de IA offline chamada BelkaGPT. É um resumo de curadoria, não uma reportagem original aprofundada sobre um único tema.
Este item é uma coletânea (round-up) do Forensic Focus, um formato editorial que agrega e linka várias notícias da semana em vez de aprofundar um único assunto. A tentativa de acessar o texto completo da matéria retornou erro HTTP 403 (bloqueio de acesso automatizado), de modo que a análise abaixo se apoia apenas nos títulos e no resumo divulgados no feed RSS, sem inventar detalhes que não foram confirmados na fonte.
Dos quatro tópicos citados, o mais relevante estruturalmente é o catálogo ArtCat do NIST: catálogos de artefatos forenses (mapeando onde e como evidências digitais específicas — chaves de registro, arquivos SQLite, logs de sistema — ficam armazenadas em diferentes versões de SO e aplicativos) são ferramentas de referência importantes para peritos, pois padronizam a localização de evidências e reduzem a dependência de conhecimento tribal disperso em fóruns e blogs.
A menção à metodologia do caso Kohberger sugere uma discussão sobre como técnicas forenses (provavelmente geolocalização por celular, DNA touch ou análise de dispositivos) foram empregadas em uma investigação criminal de alto perfil — esse tipo de retrospectiva de caso costuma ser valioso pedagogicamente para peritos, mas sem acesso ao texto completo não é possível detalhar quais técnicas específicas foram discutidas.
A análise de logs de intrusão em Android e o lançamento do BelkaGPT (ferramenta de IA offline, aparentemente da Belkasoft, fabricante de software forense) reforçam duas tendências já visíveis no setor: o aprofundamento da forense móvel para reconstrução de timelines de comprometimento, e a adoção de modelos de IA rodando localmente — sem enviar dados para nuvens de terceiros — como resposta a preocupações de confidencialidade e cadeia de custódia em investigações sensíveis.