Um investigador forense digital deve ter diversas aptidões, incluindo a capacidade de responder perguntas legais, coletar e documentar evidências e se preparar para uma investigação. Este livro ajudará você a estar devidamente apto para usar ferramentas e técnicas forenses digitais na investigação de cibercrimes.
Começando com uma visão geral da investigação forense e de todas as ferramentas open source e comerciais necessárias para fazer o trabalho, você conhecerá as principais práticas forenses para pesquisar bancos de dados e analisar dados de redes, dispositivos pessoais e aplicações web. Em seguida, verá como adquirir informações valiosas de diferentes lugares, como sistemas de arquivos, emails, históricos de navegadores e consultas de pesquisa, bem como capturar os dados remotamente. À medida que avançar, este livro guiará você na implementação de técnicas forenses em várias plataformas, como Windows, Linux e macOS, demonstrando como recuperar informações valiosas que servirão como evidências. Por fim, você aprenderá a apresentar seus achados de modo eficaz em processos judiciais ou administrativos.
No fim deste livro, você terá um entendimento claro sobre como adquirir, analisar e apresentar evidências digitais como um investigador forense computacional proficiente.