Perícia Digital: Da Investigação à Análise Forense 3ª Edição
Simulador de Frete
- Calcular freteApoiadores
Em sua 3ª edição, a obra de Evandro Dalla Vecchia apresenta uma visão ampla e aplicada da computação forense, acompanhando diferentes etapas da investigação digital, da coleta de informações e preservação dos vestígios à análise técnica e elaboração dos resultados periciais.
Revisada, atualizada e ampliada, está estruturada em duas grandes partes: Investigação Digital e Análise Forense – Perícia Digital. Essa organização permite compreender os fundamentos para investigar ocorrências no ambiente digital e os procedimentos usados no exame forense de computadores, dispositivos móveis, redes, imagens e diferentes sistemas.
Na primeira parte, são abordados investigação em redes de computadores, endereços IP, rastreamento de e-mails, segurança da informação, malwares, ataques a sistemas, OSINT, crimes cibernéticos, Direito Digital, busca e apreensão e solicitação de perícia. A segunda parte aprofunda a prática da perícia digital, passando pela cadeia de custódia, coleta e duplicação forense, exames em equipamentos ligados e desligados, recuperação de dados e senhas, sistemas Linux e Windows, dispositivos móveis, redes, DVRs, imagens digitais, engenharia reversa, laudos e técnicas de antiforense.
O que você encontra nesta obra
- Investigação de redes de computadores, endereçamento IP, DNS, NAT e provedores de acesso;
- Rastreamento de e-mails e identificação de informações presentes em seus cabeçalhos;
- Coleta de informações na internet e aspectos relacionados à sua validade jurídica;
- Fundamentos de Segurança da Informação;
- Vírus, ransomware, phishing, spyware, botnets e outras formas de malware e ataques a sistemas;
- OSINT, técnicas de busca, Google Dorking, redes sociais, mapas, imagens e repositórios;
- Fundamentos do Direito Digital e crimes cibernéticos;
- Marco Civil da Internet, registros de conexão e requisições judiciais;
- Procedimentos de busca, apreensão e solicitação de perícia;
- Cadeia de custódia aplicada aos vestígios digitais;
- Post Mortem Forensics e Live Forensics;
- Duplicação forense, integridade dos dados, exame e análise;
- Recuperação de arquivos excluídos e recuperação de senhas;
- Análise forense em sistemas Linux e Windows;
- Exames em dispositivos móveis e dados trafegados pela rede;
- Análise de DVRs e imagens digitais;
- Engenharia reversa e análise de código malicioso;
- Elaboração de laudo pericial, parecer e relatório técnico;
- Técnicas de antiforense digital, incluindo ocultação, destruição e criptografia.
A amplitude do conteúdo pode ser observada nos capítulos dedicados a sistemas de arquivos, recuperação de dados, senhas, Linux, Windows e dispositivos móveis. A obra também avança sobre temas especializados como análise de tráfego de rede, DVRs, exames em imagens digitais e engenharia reversa.
O que há de novo na 3ª edição?
A terceira edição foi revisada e atualizada em todos os capítulos anteriores, além de receber três novos capítulos, ampliando o conteúdo para acompanhar as mudanças tecnológicas e os novos desafios enfrentados pela investigação e pela computação forense.
Entre os temas que ganham destaque estão OSINT, técnicas atuais de investigação digital, aspectos legais e normativos, análise forense de diferentes equipamentos e sistemas, além de assuntos relacionados à engenharia reversa e à antiforense digital.
A estrutura também reforça a integração entre investigação e perícia: primeiro, o leitor compreende como informações e vestígios podem ser identificados e obtidos; depois, acompanha os métodos usados para preservá-los, examiná-los, analisá-los e documentar tecnicamente os resultados.
Para quem este livro é indicado?
Perícia Digital – Da Investigação à Análise Forense é indicado para:
- Peritos criminais;
- Profissionais de Segurança Pública;
- Profissionais de Tecnologia da Informação e Segurança da Informação;
- Operadores do Direito e assistentes técnicos;
- Pesquisadores e estudantes interessados em computação forense e investigação de crimes praticados ou relacionados ao ambiente digital.
Também pode ser utilizado por quem está iniciando seus estudos na área, já que parte de conceitos fundamentais antes de avançar para procedimentos e exames mais especializados. Para profissionais que já atuam com perícia ou investigação, funciona como obra de consulta sobre diferentes tipos de exames, procedimentos, ferramentas e fundamentos técnicos.
Da investigação ao laudo pericial
Um dos diferenciais da obra é não limitar a Perícia Digital ao exame de um computador ou celular. O conteúdo começa pela investigação digital, passa pela identificação, preservação e coleta de vestígios e avança para a análise forense de diferentes tipos de sistemas e dispositivos.
Na etapa final, o livro dedica capítulos específicos à estrutura do laudo pericial, ao parecer técnico e ao relatório técnico, abordando a forma de documentar os resultados obtidos durante o trabalho pericial.
Essa organização ajuda o leitor a compreender a perícia como um processo completo, e não apenas como o uso isolado de ferramentas de informática.
Sobre o autor
Evandro Dalla Vecchia é mestre em Ciência da Computação pela UFRGS, especialista em Criminalística Aplicada a Locais de Crime pela Academia Nacional de Polícia, especialista em Perícia de Crimes de Informática pela Associação Brasileira de Criminalística e bacharel em Ciência da Computação pela PUCRS.
Atuou como Perito Criminal no Instituto-Geral de Perícias entre 2004 e 2024 e, desde junho de 2024, atua como Perito Criminal Federal.
Possui ampla experiência em perícia digital e locais de crime, além de atuação acadêmica como professor em cursos de graduação, pós-graduação, formação profissional e preparação para concursos.
É palestrante em eventos relacionados à Criminalística e à Perícia Digital, entre eles InterForensics, Congresso Nacional de Criminalística e Seminário de Perícia em Crimes de Informática.
FAQ
O que aborda o livro Perícia Digital – Da Investigação à Análise Forense?
O livro aborda investigação digital e computação forense, passando por redes de computadores, segurança da informação, malwares, OSINT, crimes cibernéticos, cadeia de custódia, análise de equipamentos e dispositivos, recuperação de dados, sistemas operacionais, imagens digitais, engenharia reversa e elaboração de laudos.
O livro aborda OSINT?
Sim. A obra possui um capítulo dedicado à Open Source Intelligence, incluindo metodologia, planejamento da investigação, técnicas de navegação e coleta, buscadores, Google Dorking, redes sociais, mapas, imagens e repositórios.
O livro aborda perícia em celulares e dispositivos móveis?
Sim. Há um capítulo específico sobre exames em dispositivos móveis, com temas relacionados à preservação da evidência, coleta dos dados e análise das informações.
Qual a diferença entre Investigação Digital e Análise Forense abordadas no livro?
A primeira parte apresenta conhecimentos e técnicas ligados à investigação no ambiente digital, enquanto a segunda se concentra nos procedimentos da perícia e da análise forense de dispositivos, dados e sistemas.
O livro aborda recuperação de arquivos e senhas?
Sim. Existem capítulos específicos sobre recuperação de dados excluídos e recuperação de senhas, incluindo diferentes métodos e técnicas utilizadas nesses processos.
A obra aborda elaboração de laudo pericial?
Sim. Um capítulo é dedicado ao laudo pericial e contempla preâmbulo, histórico, objetivo, material, exame, considerações técnico-periciais, conclusão, respostas aos quesitos e anexos. A obra também possui um capítulo sobre parecer e relatório técnico.
Para quem o livro Perícia Digital é indicado?
É indicado para peritos, profissionais de Segurança Pública, Tecnologia da Informação, Segurança da Informação e Direito, assistentes técnicos, pesquisadores e estudantes interessados em investigação digital e computação forense.
Capítulo 1 – Investigando redes de computadores
1. Endereçamento IP
2. Serviço de resolução de nome de domínio (DNS)
3. Tradução de endereçamento de rede (NAT)
4. Provedor de acesso à Internet (ISP)
5. Rastreamento de e-mail
5.1. Primeiro experimento
5.2. Segundo experimento
5.3. Terceiro experimento
5.4. Quarto experimento
6. Busca pelo responsável de um endereço IP
7. Busca de informações na Internet
8. Coleta das informações / validade jurídica
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 2 – Conceitos básicos de segurança da informação
1. Mecanismos de proteção
2. Políticas de Segurança da Informação (PSI)
3. Cultura dos usuários
4. Confidencialidade
5. Integridade
6. Disponibilidade
7. Autenticidade
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 3 – Softwares maliciosos (malwares) e ataques a sistemas
1.... Vírus
2. Cavalo de Troia (Trojan Horse)
3. Spyware e Adware
4. Keylogger
5. Backdoor
6. Worm
7. Bot e botnet
8. Rootkit
9. Ransomware
10. Sniffer
11. Engenharia social e phishing
12. Defacement (Desfiguração)
13. Pharming
14. Negação de serviço (DoS – Denial of Service)
15. Man-in-the-middle
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 4 – OSINT (Open Source Intelligence)
1. Metodologia: ciclo de operações
1.1 Coleta
1.2 Processamento
1.3 Análise
1.4 Produção
2. Passos para uma investigação baseada em OSINT
2.1. Planejamento
2.2. Configurações para a navegação
2.3. Contas de usuário
2.4. Navegação para a coleta
3. Buscadores
3.1. Internet Archive
3.2. Shodan.io
3.3. Startpage
4. Google Dorking
5. Redes sociais
6. Mapas
7. Imagens
8. Repositórios
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 5 – Fundamentos do direito digital
1. Crimes cibernéticos
1.1. Crime cibernético próprio ou exclusivamente cibernético
1.2. Crime cibernético impróprio ou aberto
1.3. Sujeito ativo nos crimes cibernéticos
1.4. Sujeito passivo nos crimes cibernéticos
1.5. Competência para apurar os crimes cibernéticos
2. Prova de materialidade e autoria
3. Conduta danosa atípica
4. Lei “Carolina Dieckmann” (Lei nº 12.737/2012) e fraudes eletrônicas (Lei 14.155/2021)
4.1. Invasão de dispositivo informático
4.2. Interrupção ou perturbação de serviço telegráfico, telefônico, informático, telemático ou de informação de utilidade pública
4.3. Clonagem de cartão
4.4. Fraudes eletrônicas
5. Marco civil da Internet (Lei nº 12.965/2014)
5.1. Definições
5.2. Direitos e garantias do usuário
5.3. Neutralidade da rede
5.4. Proteção aos registros, aos dados pessoais e às comunicações privadas
5.5. Guarda de registros de conexão
5.6. Guarda de registros de acesso a aplicações de Internet na provisão de conexão
5.7. Guarda de registros de acesso a aplicações de Internet na provisão de aplicações
5.8. Responsabilidade por danos decorrentes de conteúdo gerado por terceiros
5.9. Requisição judicial de registros
5.10. Controle parental
6. Tipos penais mais comuns
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 6 – Busca, apreensão e solicitação de perícia
1. Busca e apreensão
2. Solicitação de perícia
3. Exemplos de ofícios solicitantes
3.1. Possível estelionato
3.2. Diálogos e acessos on-line
3.3. Invasão e pichação
3.4. Solicitação de nova perícia no mesmo aparelho telefônico
4. Considerações finais
Resumo
Questões para revisão
Referências bibliográficas
PARTE II – ANÁLISE FORENSE – PERÍCIA DIGITAL
Capítulo 7 – A perícia e o perito digital
1. Perícia digital
2. O perito digital
2.1. Perito oficial
2.2. Perito ad hoc
2.3. Assistente técnico
2.4. Perito particular
3. Cadeia de custódia
4. Equipamento desligado x ligado
5. Etapas da perícia digital
5.1. Identificação
5.2. Coleta
5.3. Exame
5.4. Análise
5.5. Resultados
6. Procedimento Operacional Padrão (POP)
7. Sobre os softwares utilizados
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 8 – Equipamento desligado (Post Mortem Forensics)
1. Proteção da mídia questionada
2. Duplicação forense
3. Verificação de
4. Exame dos dados
4.1. Exame utilizando o ambiente Linux
4.2. Exame utilizando o ambiente Windows
5. Análise das informações
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 9 – Equipamento ligado (Live Forensics)
1. Captura de informações
2. Duplicação forense
3. Verificação de integridade
4. Exame dos dados
5. Análise das informações
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 10 – Local de Internet
1. Equipamentos e procedimentos
2. Exame de endereços IP e nomes de domínio
3. Exame de mensagem de correio eletrônico
4. Exame de sítios de Internet
5. Pontos críticos
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 11 – Sistemas de arquivos
1. Representação de dados
2. Funcionamento básico do disco rígido
3. Particionamento
4. FAT
5. NTFS
6. EXT2/EXT3
7. EXT4
8. Sistemas de arquivos utilizados em mídias ópticas
8.1. ISO9660 (CDFS – Compact Disc File System)
8.2..... Joliet
8.3. Rock Ridge
8.4. El Torito
9. Sistemas de arquivos utilizados em DVRs
9.1..... DHFS
9.2..... WFS
10. RAID
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 12 – Recuperação de dados excluídos
1. Tipos de carving
2. Carving baseado em cabeçalho/rodapé ou cabeçalho/tamanho máximo
3. Carving baseado na estrutura do arquivo
4. Carving baseado em blocos de conteúdo
5. Recuperação baseada no sistema de arquivos
6. Softwares de recuperação
6.1. Photorec
6.2. Foremost
6.3. Revit07
6.4. Recuva
6.5. Tesdisk
6.6. Análise da utilização dos softwares
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 13 – Recuperação de senhas
1. Recuperação direta
2. Ataque do dicionário
3. Ataque de força bruta
4. Pré-computado (rainbow tables)
5. Considerações importantes
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 14 – Exames em sistemas Linux
1. Estrutura de diretórios
2. Análise de registros (logs)
3. Vulnerabilidades e exploits conhecidos
4. Experimento do incidente
Resumo
Questões para revisão
Referências bibliográficas275
Capítulo 15 – Exames em sistemas Windows
1. Registro
2. Logs de eventos
3. Lixeira
4. Pré-carregamento (Prefetch)
5. Jump lists
6. Windows Search Database
7. Thumbnails
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 16 – Exames em dispositivos móveis
1. Tecnologia GSM
2. Preservação da evidência
3. Coleta dos dados
3.1. Conexão com o dispositivo
3.2. Coleta automática
3.3. Coleta direta
3.4. Coleta manual
4. Análise das informações
5. Avilla Forensics
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 17 – Exames em dados trafegados pela rede
1. Captura de tráfego
2. Análise de tráfego
3. Utilização de framework
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 18 – Exames em DVRs (Digital Video Recorders)
1. Circuito fechado de televisão (CFTV)
2. Codificação de vídeo
3. Funcionamento de um DVR
4. Procedimentos de análise de um DVR
5. Análise de DVR “genérico”
6. Análise de DVR Vid8
7. Análise de DVR Intelbras
8. Análise de DVR Alive
9. Análise de DVR Voyager
10. Análise de DVR Seco
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 19 – Exames em imagens digitais
1. Imagem digital: uma matriz numérica
2. Aquisição de imagem e armazenamento
3. Formato RGB
4. Formatos de arquivos de imagem
4.1 PNG (Portable Network Graphics)
4.2 JPEG (Joint Photographic Experts Group)
5. Ampliação de imagens
6. Melhoria de imagens
6.1. Ajuste de brilho
6.2. Ajuste de contraste
6.3. Equalização de histograma
6.4. Aplicação de filtros
7. Detecção de edição ou montagem
7.1 Análise subjetiva
7.2 Análise objetiva
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 20 – Engenharia reversa
1. Aplicações da engenharia reversa
1.1. Análise de malwares
1.2. Reversão de algoritmos criptográficos
1.3. Gerenciamento de direitos autorais
1.4. Auditoria de softwares
2. Análise estática
2.1. Análise estática básica
2.2. Análise estática avançada
3. Análise dinâmica
3.1. Análise dinâmica básica
3.2. Análise dinâmica avançada
4. Patching
5. Análise de código malicioso
6. Ofuscação de código e antidebugging
7. Compactadores de código (packers)
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 21 – Laudo Pericial
1. Preâmbulo400
2. Histórico (opcional)
3. Objetivo
4. Material
5. Exame
6. Considerações técnico-periciais (opcional)
7. Conclusão / resposta aos quesitos
8. Anexos
9. Considerações finais
10. Tópicos a serem observados
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 22 – Parecer e relatório técnico
1. Parecer técnico
2. Relatório técnico
Resumo
Questões para revisão
Referências bibliográficas
Capítulo 23 – Antiforense digital
1. Destruição
1.1. Destruição física
1.2. Destruição lógica
2. Ocultação
2.1. Esteganografia
2.2. Slackering
2.3. ADS (Alternate Data Stream)
2.4. Partições ocultas (HPA/DCO)
3. Proteção
3.1. Criptografia tradicional
3.2. Criptografia de chave única
3.3. Criptografia de chave pública
Resumo
Questões para revisão
Referências bibliográficas
