tema

#artefatos

6 publicações marcadas com esta tag.

panoramaAD-2026-120 · 2026-08-12

Process accounting do kernel Linux como fonte forense complementar ao bash_history

Um diário do SANS ISC detalha o recurso de process accounting do kernel Linux, que registra automaticamente todo processo executado no sistema — inclusive fora de sessões interativas de shell, onde o bash_history nada captura. O autor mostra como ativar o recurso com o pacote acct e consultar os registros com lastcomm e sa, posicionando a técnica como complemento (não substituto) a outras fontes de auditoria.

#linux #process-accounting #artefatos #timeline #resposta-a-incidentes

Fonte ↗

panoramaAD-2026-008 · 2026-06-17

Forense de SQLite: extraindo mais evidência dos bancos de aplicativos

Bancos SQLite estão por trás de quase todo aplicativo de celular. O artigo mostra como recuperar registros apagados e explorar estruturas internas (WAL, freelist) que as ferramentas automáticas costumam ignorar.

#sqlite #mobile #recuperacao-de-arquivos #artefatos

Fonte ↗

risco médioAD-2026-074 · 2026-06-01

Pesquisa detalha análise forense de artefatos do Samsung Call & Message Continuity para detectar vishing

Artigo de Minjung Yoo, Seunghyun Park e Seongmin Kim, publicado na Forensic Science International: Digital Investigation, propõe uma metodologia de análise forense dos artefatos gerados pelo recurso Call & Message Continuity (CMC) da Samsung — que espelha chamadas e mensagens entre smartphone e dispositivos companheiros — como fonte de evidência para investigar golpes de voice phishing (vishing).

#artigo-cientifico #android #forense-movel #vishing #engenharia-social #artefatos #samsung

Fonte ↗

panoramaAD-2026-013 · 2026-05-18

Reconstruindo localizações passadas sem dados de geolocalização

Nem todo rastro de local vem de GPS. O artigo mostra como inferir onde um dispositivo esteve a partir de artefatos indiretos — redes Wi-Fi conhecidas, fusos, timestamps e cache de mapas — quando a geolocalização explícita não está disponível.

#geolocalizacao #mobile #artefatos

Fonte ↗

panoramaAD-2026-003 · 2025-09-06

Forense de memória reconstrói a atividade de um banco MySQL sem depender dos logs

Quando os logs de auditoria em disco não são confiáveis, dá para reconstruir conexões e consultas executadas a partir da memória volátil do processo do MySQL. O trabalho apresenta um algoritmo para isso e mostra que a pilha de consultas tem capacidade finita, o que orienta a frequência de coleta.

#forense-de-memoria #banco-de-dados #artefatos

Fonte ↗

panoramaAD-2026-027 · 2022-08-17

ALEAPP, iLEAPP e RLEAPP ganham arquitetura modular de artefatos e perfis carregáveis

Atualizações no conjunto de ferramentas *LEAPP (ALEAPP para Android, iLEAPP para iOS, RLEAPP para relatórios genéricos) introduziram definições de artefatos autocontidas por parser e perfis de análise salváveis na interface gráfica. A mudança simplifica a manutenção do projeto open-source e permite que investigadores rodem apenas os módulos relevantes para cada caso.

#forense-movel #aleapp #ileapp #rleapp #ferramentas-forenses #artefatos

Fonte ↗