tema

#ferramentas-forenses

5 publicações marcadas com esta tag.

panoramaAD-2026-137 · 2026-08-24

Scalpel3: framework paralelo de data carving para recuperação de arquivos fragmentados

Pesquisadores lançam o Scalpel3, um framework open source de carving de dados projetado para recuperação de arquivos tanto contíguos quanto fragmentados em larga escala, algo que ferramentas clássicas como Foremost, Scalpel v1/2 e PhotoRec não oferecem de forma genérica. A arquitetura abstrai paralelização e I/O, permitindo que novos tipos de arquivo sejam suportados apenas com lógica de validação, e integra classificadores ONNX para apoiar a reconstrução de blocos.

#forense-digital #artigo-cientifico #data-carving #recuperacao-de-arquivos #ferramentas-forenses

Fonte ↗

panoramaAD-2026-106 · 2026-08-03

Como realizar extração móvel direcionada no ADF Pro

O Forensic Focus publicou um guia sobre extração móvel direcionada (Targeted Mobile Extraction) e o recurso Collect Files no ADF Pro, ferramenta da ADF Solutions voltada a triagem forense de dispositivos móveis. O material mostra como investigadores podem coletar apenas os dados relevantes a um caso, mantendo a aquisição dentro do escopo autorizado por mandado judicial ou consentimento.

#forense-movel #aquisicao-de-dados #cadeia-de-custodia #ferramentas-forenses #adf-pro

Fonte ↗

panoramaAD-2026-084 · 2026-07-23

Reconstrução de RAID Synology e imagem lógica com o Atola TaskForce 2

Um conteúdo da Forensic Focus mostra como o Atola TaskForce 2 reconstrói automaticamente arranjos RAID do tipo SHR e SHR-2 usados em NAS Synology, permitindo ao perito navegar pela evidência antes de decidir o que imagear. A proposta central é reduzir o volume de aquisição ao permitir extração seletiva de arquivos relevantes em vez de imagear discos inteiros.

#aquisicao-forense #raid #imagem-forense #ferramentas-forenses #nas

Fonte ↗

panoramaAD-2026-027 · 2022-08-17

ALEAPP, iLEAPP e RLEAPP ganham arquitetura modular de artefatos e perfis carregáveis

Atualizações no conjunto de ferramentas *LEAPP (ALEAPP para Android, iLEAPP para iOS, RLEAPP para relatórios genéricos) introduziram definições de artefatos autocontidas por parser e perfis de análise salváveis na interface gráfica. A mudança simplifica a manutenção do projeto open-source e permite que investigadores rodem apenas os módulos relevantes para cada caso.

#forense-movel #aleapp #ileapp #rleapp #ferramentas-forenses #artefatos

Fonte ↗

panoramaAD-2026-055 · 2022-02-18

Resultados do Concurso de Plugins do Volatility 2021 trazem novas capacidades de forense de memória

A equipe do Volatility divulgou os vencedores da 9ª edição do concurso anual de plugins, com sete submissões de sete países cobrindo forense de memória de containers Docker, extração de configuração do Cobalt Strike, análise de Rich header para detectar processos mascarados e recuperação de credenciais do LastPass. O material é relevante por documentar extensões concretas de uma das principais ferramentas open-source de análise de memória usadas em resposta a incidentes.

#volatility #forense-de-memoria #malware #ferramentas-forenses #cobalt-strike

Fonte ↗