autopsiadigital.com
tema

#timeline

6 publicações marcadas com esta tag.

panoramaAD-2026-149 · 2026-09-02
0

Resumo semanal de DFIR: artefatos de desbloqueio no macOS, análise de logs multiplataforma e forense do Apple Health

A compilação semanal do Forensic Focus reúne o que a comunidade de forense digital publicou nos últimos dias: frameworks de IA aplicados a DFIR, ferramentas surgidas em hackathons, artefatos de desbloqueio no macOS, técnicas de correlação de logs entre plataformas e extração forense de dados do Apple Health. É uma curadoria, não um artigo técnico único, mas mapeia bem as frentes ativas de pesquisa e prática forense nesta semana.

#dfir#macos-forensics#mobile-forensics#log-analysis#timeline#roundup
Fonte ↗
panoramaAD-2026-130 · 2026-08-21
0

TGL-APT usa aprendizado em grafos temporais para acelerar investigação de APTs em grafos de proveniência

Pesquisadores propõem o TGL-APT, um framework que aplica destilação de grafos de proveniência guiada por 'nós information-bottleneck' para tornar a investigação de ataques APT mais rápida e barata. Em datasets DARPA E3, o método atingiu F1-scores de até 95,7% reduzindo tempo de treinamento, latência de detecção e uso de memória em relação ao estado da arte (KAIROS).

#artigo-cientifico#apt#provenance-graph#threat-hunting#timeline#machine-learning
Fonte ↗
panoramaAD-2026-120 · 2026-08-12
0

Process accounting do kernel Linux como fonte forense complementar ao bash_history

Um diário do SANS ISC detalha o recurso de process accounting do kernel Linux, que registra automaticamente todo processo executado no sistema — inclusive fora de sessões interativas de shell, onde o bash_history nada captura. O autor mostra como ativar o recurso com o pacote acct e consultar os registros com lastcomm e sa, posicionando a técnica como complemento (não substituto) a outras fontes de auditoria.

#linux#process-accounting#artefatos#timeline#resposta-a-incidentes
Fonte ↗
panoramaAD-2026-071 · 2026-07-22
0

Round-up de forense digital reúne SQLite móvel, forense serverless, decodificação do Signal e novidades em iLEAPP/ALEAPP

Edição semanal do Forensic Focus reúne avanços práticos em diversas frentes da perícia digital: análise de bancos SQLite em iOS Powerlogs, desafios de aquisição em ambientes serverless (AWS Lambda e Azure Functions), decodificação do banco de dados do Signal em Android 15 e novidades nas ferramentas open-source iLEAPP/ALEAPP para sinalização de imagens geradas por IA. O compilado também traz uma ferramenta de timeline para Linux e uma atualização de triagem para macOS.

#dfir#forense-movel#sqlite#forense-nuvem#ios#android#macos#linux#timeline#iLEAPP#ALEAPP
Fonte ↗