6 Ferramentas Para Realizar Análise Forense

 O objetivo da análise forense é investigar crimes usando evidências de dados digitais para identificar os responsáveis por determinados crimes. Existem várias ferramentas, tanto open source quanto proprietárias, que desempenham essa função e podem ser classificadas em diferentes categorias, como análise de disco, arquivos, registro, dispositivos móveis, MacOS, base de dados, entre outras.

Aqui estão algumas ferramentas importantes, populares e open source para análise forense:

1) Digital Forensics Framework (DFF): Ferramenta gratuita e open source para coleta, preservação e revelação de evidências digitais em sistemas Windows e Linux.

Website: http://www.digital-forensic.org/

2) Open Computer Forensics Architecture (OCFA): Framework popular construído em cima de uma plataforma Linux e utilizando o postgreSQL para automatização do processo forense digital.

Website: http://ocfa.sourceforge.net/

3) SANS Investigative Forensics Toolkit – SIFT: Sistema operacional completo para análise forense, baseado no Linux Ubuntu, com todas as ferramentas necessárias.

Website: http://digital-forensics.sans.org/community/downloads

4) The Sleuth Kit: Ferramenta para análise forense digital em sistemas Unix e Windows.

Website: http://www.sleuthkit.org/

5) Volatility: Framework para análise forense na memória (RAM), usado em resposta a incidentes e análise de malware.

Website: http://www.volatilityfoundation.org/

6) Xplico: Ferramenta de análise forense para redes, extrai dados de aplicações que utilizam protocolos de Internet e de rede.

Website: http://www.xplico.org/

Essas são apenas algumas das ferramentas disponíveis para análise forense, sendo que há muitas outras no mercado, tanto pagas quanto gratuitas. A análise forense em smartphones é uma área em crescimento que requer atenção especial.