autopsiadigital.com
tema

#forense-de-disco

2 publicações marcadas com esta tag.

panoramaAD-2026-178 · 2026-09-18
0

Artigo propõe detectar atalhos .LNK maliciosos do Windows sem depender de indicadores específicos de conteúdo

A revista Forensic Science International: Digital Investigation vai publicar, em seu volume de dezembro de 2026, um artigo de Muhammed Saadetdin Kaya sobre detecção estática de arquivos de atalho (.lnk) maliciosos do Windows que dispensa indicadores específicos de conteúdo — ou seja, não depende de assinaturas de comandos PowerShell, caminhos suspeitos ou payloads embutidos que costumam ser o alvo de detecção tradicional. Não foi possível acessar o texto completo do artigo (bloqueado por paywall da ScienceDirect), então a análise abaixo é contextual, baseada no tema e no problema que o título descreve, sem inventar metodologia ou resultados numéricos que não foram confirmados na fonte.

Fonte ↗
panoramaAD-2026-116 · 2026-08-11
0

Como processar uma imagem BitLocker com Clear Key para gerar uma imagem raw descriptografada

O Forensic Focus publicou um guia prático para identificar volumes BitLocker protegidos pelo modo Clear Key e descriptografá-los usando as ferramentas de código aberto dislocker e bdeinfo. O texto ensina a reconhecer a assinatura "-FVE-FS-" nos metadados FVE como indício de que a chave está armazenada em texto claro dentro da própria imagem, permitindo montar o volume NTFS decifrado sem senha de recuperação.

Fonte ↗