''Casos ocorridos nos últimos dez anos, e muito noticiados, que envolveram computadores em fraude, desvios de dinheiro, terrorismo, roubo, furto, extorsão, danos intencionais, espionagem e sabotagem, mostram claramente a existência de um problema social na aplicação da tecnologia de computadores''.

O trecho acima pode ser encontrado num relatório de número PB-231-320/AS, do Instituto de Pesquisa de Stanford, intitulado Computer Abuse, que Susan Nycum, Steven Oura e Donn B. Parker escreveram em dezembro de 1973. O relatório em questão documenta 148 casos envolvendo computadores. (Crime by computer, Donn B. Parker 1977).

Capítulo I
Introdução à Computação Forense

1. Introdução
2. A história dos computadores
3. A Internet
4. Crimes por computador
5. Introdução à computação forense
6. Terminologia pericial e convenções
6.1 Terminologia
6.2 Convenções

Capítulo II
A Investigação Policial dos Crimes de Informática

1. Procedimentos gerais para a investigação e perícia de informática
1.1 A busca e apreensão
1.2 O transporte de equipamento
1.3 Enviando o equipamento para a perícia
1.4 Iniciando a perícia
2. Interceptação de dados
2.1 O hardware e software
2.2 Extraindo dados de um sniffer

Capítulo III
Perícia dos Crimes de Informática

1. Duplicação pericial
1.1 Linha de tempo (timeline)
1.2 Imagens periciais
1.3 Soma de verificação
1. 4 Cuidados iniciais
1. 4.1 Discos rígidos SCSI
1.4.2 Discos rígidos IDE
1. 5 Manipulando os discos
1.6 Ferramentas
1.6.1 Data Dumper (dd)
1.6.2 Encase
1.6.3 FastBloc
1.6.4 F.R.E.D. - Forensic Recovery of Evidence Device
1.6.5 Safeback
1.7 Outras opções
1.7.1 Norton Ghost
1. 7.2 Por intermédio de um disco de inicialização
1.7.3 Por intermédio do Symantec Ghost Console
1.8 Drive Image
2. Recuperação de dados em disco
2.1 A geometria do disco
2.2 A recuperação
2.2.1 Acesso à mídia off-tine
2.2.2 Acesso à mídia on-line
2.3 Recuperando os arquivos apagados
3. Onde encontrar evidências
3.1 Evidências do usuário
3.2 Evidências do sistema
3.2.1 Evidências do sistema na máquina origem
3.2.1.1 Histórico de documentos
3.2.1.2 Cache e histórico de Internet
3.2.1.3 Registro do Windows
3.2.1.4 Arquivos temporários
3.2.2 Evidências do sistema na máquina alvo
3.2.2.1 Arquivos de log
3.2.2.2 Backdoor
3.3 Detectando a presença de uma backdoor
4. Senhas e proteções
4.1 Passando pelo BIOS
4.2 Acessando o sistema operacional
4.3 Imagem do LC
4.4 Alterando permissões e criptografia nativa
4.5 Arquivos com senha de proteção
4.5.1 Ataque força bruta
4.5.2 Ataque dicionário
4.6 Softwares
5. Identificação de autoria
5.1 Protocolo TCP/lP
5.1.1 O endereço IP
5.1.2 Máscara de sub-rede
5.1.3 Características do TCP/lP
5.2 Identificando a autoria pela análise de registros (LOG)
5.2.1 Atribuindo um endereço IP
5.2.2 Identificando o autor
5.3 Camuflando IP
5.3.1 IP Spoofing
5.3.2 Proxies
5.4 Redes de IP privado
5.5 Exemplo de log DHCP
5.6 Contas de acesso roubadas
5.7 Quiosque e Cyber cafés
5.8 Identificando a autoria em análise de pacotes
5.8.1 A perícia
5.8.2 Confirmando a autoria
5.9 Identificando a autoria em análise de arquivos
6. Ataques via web
6.1 Defacement
6.2 Detectando ataques
6.2.1 Logs do IIS
6.2.2 Logs do Apache
6.2.3 Analisando logs de ataque
6.3 Outros logs
6.4 IDS
7. O laboratório de computação forense
7.1 Instalações físicas
7.2 Rede elétrica e lógica
7.3 Equipamentos
7.4 Softwares
7.5 Ferramentas
7.6 Pessoal
8. O laudo pericial
8.1 Documentando o exame
8.1.1 Recebendo os equipamentos
8.1.2 Iniciando os exames
8.1.3 Duplicação pericial
8.1.4 Encadeamento de ações
8.2 Definindo a metodologia
8.3 Arquivando a documentação
8.4 A confecção do laudo pericial

Capítulo IV
Legislação

1. Legislação
1.1 Normas e políticas
1.2 Legislações
2. Projetos de lei e leis
2.1 Projeto de Lei n. 76, de 2000 - Senador Renan Calheiros
2.2 Projeto de Lei n. 84, de 1999 - Deputado Luiz Piauhylino
2.3 Projeto de Lei n. 1.713, de 1996 - Deputado Décio Braga
2.4 Projeto de Lei n. 3.016, de 2000 - Deputado Antônio Carlos Pannunzio

Anexo I - Formulário Padrão
Formulário padrão

Anexo II - Formatos de Logs
1. Formato do log padrão do IIS
1.1 Propriedades estendidas
1.2 Contabilização de processos
2. Formato do log padrão do apache

Anexo III - Códigos de Status HTTP
1. Códigos de status

Anexo IV - Lista de Fabricantes de Disco Rígido
1. Fabricantes de discos

Anexo V - Lista de Fabricantes de Software e Hardware
1. Sistemas
1.1 Recuperação de dados em disco
1.2 Duplicação pericial
1.3 Quebra e recuperação de senha
1.4 Identificação de autoria
1.5 Minidistribuições Linux
1.6 Criptografia
1.7 Outros

Anexo VI - Portas TCP/IP
1. Portas TCP
2. Portas TCP backdoors padrão
3. Portas UDP

Anexo VII - MAC Adress
1. Identificação de placas de rede por MAC

Bibliografia

Ano: 2003

Edição: 2ª edição

Número de Páginas: 264

Peso: 0,419 kg

Altura: 23 cm

Largura: 16 cm

Profundidade: 1,5 cm

Acabamento: Brochura

I.S.B.N.: 85-86833-99-1

Código de Barras: 9788586833991

Valor: R$ 52,00

Ainda não estão disponíveis produtos do mesmo autor.

Documentoscopia - 3ª edição R$ 78,00	Criminalística - 4ª edição R$ 80,00	Acidentes de Trânsito - Análise da Prova Pericial - 4ª edição R$ 96,00
Dinâmica dos Acidentes de Trânsito - Análises, Reconstruções e Prevenção - 3ª edição R$ 68,00	Desenho para criminalística e retrato falado R$ 39,00	Química Forense - Sob Olhares Eletrônicos R$ 78,00

Comentários à Nova Lei sobre Drogas R$ 34,00	Identificação Humana e pelo DNA - Identificação Médico-Legal - Perícias Odontológicas Vol.II R$ 68,00	A Nova Lei das Armas de Fogo - Comentários à Lei n. 10.826, de 23 de dezembro de 2003 R$ 22,00
Falso Testemunho e Falsa Perícia R$ 36,00	Falsidade Documental R$ 59,00	Crimes de Computador e Segurança Computacional R$ 39,00