7 publicações marcadas com esta tag.
A pesquisadora Dielle De Noon apresenta o Corrobora, um framework open-source que cruza múltiplos artefatos do Windows para detectar inconsistências entre eles durante uma perícia. O artigo descreve o desenvolvimento e a validação de dois componentes centrais da ferramenta, lançando as bases para correlação automatizada entre fontes de evidência.
Fonte ↗Um diário do SANS ISC detalha o recurso de process accounting do kernel Linux, que registra automaticamente todo processo executado no sistema — inclusive fora de sessões interativas de shell, onde o bash_history nada captura. O autor mostra como ativar o recurso com o pacote acct e consultar os registros com lastcomm e sa, posicionando a técnica como complemento (não substituto) a outras fontes de auditoria.
Fonte ↗Bancos SQLite estão por trás de quase todo aplicativo de celular. O artigo mostra como recuperar registros apagados e explorar estruturas internas (WAL, freelist) que as ferramentas automáticas costumam ignorar.
Fonte ↗Artigo de Minjung Yoo, Seunghyun Park e Seongmin Kim, publicado na Forensic Science International: Digital Investigation, propõe uma metodologia de análise forense dos artefatos gerados pelo recurso Call & Message Continuity (CMC) da Samsung — que espelha chamadas e mensagens entre smartphone e dispositivos companheiros — como fonte de evidência para investigar golpes de voice phishing (vishing).
Fonte ↗Nem todo rastro de local vem de GPS. O artigo mostra como inferir onde um dispositivo esteve a partir de artefatos indiretos — redes Wi-Fi conhecidas, fusos, timestamps e cache de mapas — quando a geolocalização explícita não está disponível.
Fonte ↗Quando os logs de auditoria em disco não são confiáveis, dá para reconstruir conexões e consultas executadas a partir da memória volátil do processo do MySQL. O trabalho apresenta um algoritmo para isso e mostra que a pilha de consultas tem capacidade finita, o que orienta a frequência de coleta.
Fonte ↗Atualizações no conjunto de ferramentas *LEAPP (ALEAPP para Android, iLEAPP para iOS, RLEAPP para relatórios genéricos) introduziram definições de artefatos autocontidas por parser e perfis de análise salváveis na interface gráfica. A mudança simplifica a manutenção do projeto open-source e permite que investigadores rodem apenas os módulos relevantes para cada caso.
Fonte ↗