Procedimentos computacionais no auxílio à perícia forense aplicada em web browsers

Abstract

Objetivo: analisar e aplicar os procedimentos de perícia forense computacional, com foco na coleta e análise de evidências em web browsers, bem como, contribuir socialmente aumentando o leque de pesquisas sobre o tema. Métodos: pesquisa bibliográfica; elaboração de um estudo de caso fictício simulando a condução de uma pericia forense computacional na presente universidade; utilização da metodologia SOP aplicando as suas 6 etapas: autorização e preparação, identificação, coleta e preservação, exame e análise, documentação e reconstrução da cena do crime. Resultados: conseguiu-se estudar e aplicar os conceitos de pericia forense computacional, analisando com sucesso muitos dos arquivos de cache, cookies, histórico de navegação e outros, dos browsers Internet Explorer e Firefox, utilizandose das ferramentas Pasco, Galleta, Web Historian, Firefox3Extractor, Mozilla Cache View e PasswordFox. Ocasionalmente ocorreram falhas ao trabalhar com determinadas ferramentas, como por exemplo, a ferramenta Firefox3Extractor que falhou ao converter arquivos de cache do Firefox, bem como ao mostrar as senhas e nomes de usuário salvos pelo mesmo browser. Provas periciais foram encontradas em alguns dos computadores investigados, mas a análise de muitos outros, mostrou-se inconclusiva.