robustez da prova digital a importância do hash no processo judicial robson ramos alexandre...
TRANSCRIPT
![Page 1: Robustez da Prova Digital A importância do Hash no processo judicial Robson Ramos Alexandre Teixeira Nicholas Istenes Carlos Cabral](https://reader036.vdocuments.site/reader036/viewer/2022062512/552fc167497959413d8eb0cc/html5/thumbnails/1.jpg)
Robustez da Prova DigitalA importância do Hash no processo judicial Robson Ramos
Alexandre TeixeiraNicholas IstenesCarlos Cabral
![Page 2: Robustez da Prova Digital A importância do Hash no processo judicial Robson Ramos Alexandre Teixeira Nicholas Istenes Carlos Cabral](https://reader036.vdocuments.site/reader036/viewer/2022062512/552fc167497959413d8eb0cc/html5/thumbnails/2.jpg)
Agenda
•Introdução •Aplicações•Demonstração Prática•Considerações Finais
![Page 3: Robustez da Prova Digital A importância do Hash no processo judicial Robson Ramos Alexandre Teixeira Nicholas Istenes Carlos Cabral](https://reader036.vdocuments.site/reader036/viewer/2022062512/552fc167497959413d8eb0cc/html5/thumbnails/3.jpg)
Hash
•Histórico•Conceito•Principais Algoritmos Utilizados
▫MD5▫SHA-1
![Page 4: Robustez da Prova Digital A importância do Hash no processo judicial Robson Ramos Alexandre Teixeira Nicholas Istenes Carlos Cabral](https://reader036.vdocuments.site/reader036/viewer/2022062512/552fc167497959413d8eb0cc/html5/thumbnails/4.jpg)
Principais Aplicações
•Assinatura Digital•Autenticação•Cadeia de Custódia
![Page 5: Robustez da Prova Digital A importância do Hash no processo judicial Robson Ramos Alexandre Teixeira Nicholas Istenes Carlos Cabral](https://reader036.vdocuments.site/reader036/viewer/2022062512/552fc167497959413d8eb0cc/html5/thumbnails/5.jpg)
Combate ao Crime
•NSRL▫Biblioteca de referência
•EspiaMule▫eMule customizado
•Hispalis▫!Hispahack
![Page 6: Robustez da Prova Digital A importância do Hash no processo judicial Robson Ramos Alexandre Teixeira Nicholas Istenes Carlos Cabral](https://reader036.vdocuments.site/reader036/viewer/2022062512/552fc167497959413d8eb0cc/html5/thumbnails/6.jpg)
Demonstração Prática
•SIFT Workstation (VMWare)▫SANS Investigative Forensic Toolkit
•Cálculo do Hash▫(md5|sha1)sum▫md5deep & dcfldd
•Princípio da Difusão/Confusão▫(Espalhar/Permutar) e
(Misturar/Transformar)•Autenticação Linux & Site Seguro•Renomear um arquivo altera o hash?
computer-forensics.sans.org
Alterar o nome do arquivo implica em: - Hash do disco (MFT/INODE) alterado - Hash do arquivo inalterado
![Page 7: Robustez da Prova Digital A importância do Hash no processo judicial Robson Ramos Alexandre Teixeira Nicholas Istenes Carlos Cabral](https://reader036.vdocuments.site/reader036/viewer/2022062512/552fc167497959413d8eb0cc/html5/thumbnails/7.jpg)
Ferramentas de Mercado• EnCase
▫Hash de setores do disco• LTU Finder - DNA Digital
▫Espionagem industrial Vazamento de Informações (Data Leakage)
▫Pornografia Infantil Análise Forense: Tempo x Traumas
▫Moderação de Conteúdo
www.guidancesoftware.com www.ltutech.com
![Page 8: Robustez da Prova Digital A importância do Hash no processo judicial Robson Ramos Alexandre Teixeira Nicholas Istenes Carlos Cabral](https://reader036.vdocuments.site/reader036/viewer/2022062512/552fc167497959413d8eb0cc/html5/thumbnails/8.jpg)
Considerações Finais
•Devemos temer as colisões?•Continuaremos utilizando hash em perícia
forense?