Pericia forense computacional
FACULDADE ANHANGUERA DE TAUBATÉ
Aline de Castilho Gonçalves Perez
Aline Nunes Moreira dos Santos
Ana Carolina Loureiro de Jesus
RaonI Aparecido Leite
Perícia Forense Computacional:
Metodologias para Obtenção de Evidências
Taubaté
2010
Aline de Castilho Gonçalves Perez
Aline Nunes Moreira dos Santos
Ana Carolina Loureiro de Jesus
RaonI Aparecido Leite
Perícia Forense Computacional:
Metodologias para Obtenção de Evidências
Trabalho de Conclusão de Curso apresentado ao Curso de Ciência da Computação da Faculdade de Taubaté da Anhanguera Educacional S.A., como requisito parcial para obtenção do título de Bacharel em Ciência da Computação.
Orientador: Prof. Ms. Johnny Cardoso Marques.
Taubaté
2010
RESUMO
A Perícia Forense Computacional é o processo de coleta, recuperação e análise de dados que visa reconstruir o curso das ações e recriar cenários de crimes digitais, sua aplicação é cada vez mais freqüente devido ao aumento do número de crimes eletrônicos em virtude da expansão dos meios de comunicação, em especial a Internet. A metodologia da perícia forense computacional pode ser dividida em quatro fases: identificação, preservação, análise e apresentação. Neste projeto abordaremos a investigação de crimes em servidores web. Os ataques a servidores de internet são geralmente divididos em três categorias: ataques contra o servidor, ataques contra conteúdo e ataques contra a empresa ou organização baseados na vulnerabilidade do servidor. Diversos arquivos de log podem ser utilizados para determinar se houve invasão, quais informações foram buscadas, quais técnicas e ferramentas foram usadas e se o invasor obteve sucesso. A missão da perícia forense é a obtenção de provas judicialmente incontestáveis. O objetivo deste projeto é apresentar as