CIÊNCIA DA COMPUTAÇÃO
PROCEDIMENTOS
COMPUTACIONAIS NO AUXÍLIO
À PERÍCIA FORENSE APLICADA
EM WEB BROWSERS
1 Consulta DNS
URL Servidor DNS
2 Conexão TCP
Browser
3 Pedido HTTP Servidor de
Origem
4 Resposta HTTP
" Identificação;
" Documentação;
" Galleta;
" PasswordFox.
Estudo de Caso
" Estudo de Caso fictício simulando a realização de uma
perícia forense computacional com foco na busca e
análise de evidências em web browsers, nos laboratórios
da UNESC.
Arquivos Analisados
Cache do IE Histórico de Cookies do IE Arquivos
Navegação do Sqlite do
IE Firefox
Lab 8 10 63 30 55
Lab 16 10 44 30 55
Total 20 107 60 110
Exame e Análise
" Places.sqlite;
" CACHE_MAP;
" Downloads.sqlite;
" Formhistory.sqlite;
" Cookies.sqlite;
" Signons.sqlite.
Análise do Histórico de Navegação do Firefox
Tabela Moz_Places