Farei perícia digital, resposta a incidentes e investigação de crimes cibernéticos
Especialista em Perícia Digital, Resposta a Incidentes e Investigação de Crimes Cibernéticos
Sobre este Serviço
Ofereço serviços profissionais de perícia digital e resposta a incidentes, abrangendo forense de disco, forense de memória e investigação de crimes cibernéticos. Utilizo FTK Imager, EnCase, Autopsy e Volatility para examinar evidências, reconstruir a linha do tempo e entregar um relatório DFIR que pode ser usado como defesa.
O que faço
- Perícia de disco e sistema de arquivos, recuperação de arquivos excluídos, registro, navegador, email e artefatos de usuário
- Perícia de memória, análise de RAM com Volatility, detecção de processos e injeções
- Triagem de resposta a incidentes, escopo, contenção, análise da causa raiz e IOC
- Perícia de rede e logs, Wireshark, PCAP e correlação de logs
- Triagem de malware e análise de intrusão
- Passo a passo de desafios CTF e perícia
- Relatórios completos com metodologia, descobertas e evidências
Ferramentas: FTK Imager, EnCase, Autopsy, Volatility, Wireshark, Sleuth Kit, KAPE, Kali Linux
Você recebe metodologia documentada, verificação de hash, capturas de tela e um relatório escrito, não apenas a saída bruta das ferramentas.
Dispositivo:
Desktop
•
Notebook
•
Servidor
•
Celular
•
Tablet
Sistema operacional:
Windows
•
Linux
•
iOS
•
Android
•
Ubuntu
Perguntas frequentes
Tradução automática
Você consegue recuperar arquivos deletados?
Frequentemente sim, dependendo do sistema de arquivos e se os dados foram sobrescritos. Envie-me detalhes e direi honestamente o que é recuperável antes de você fazer o pedido.
Preciso enviar meu dispositivo real?
Não. Trabalho com imagens forenses (E01, DD, AFF), dumps de memória, PCAPs ou logs. Posso te orientar a capturar uma imagem com FTK Imager, se você não tiver uma.
O relatório será válido legalmente?
Documentei a metodologia, hashes e cadeia de custódia para que as descobertas sejam defensáveis. Se é admissível ou não depende da sua jurisdição e de como as evidências foram coletadas originalmente — consulte seu advogado.
Isso é confidencial?
Sim. Tudo que você enviar permanece privado e eu excluo os dados do caso após a entrega, mediante solicitação.
Você trabalha com estudantes?
Sim — trabalhos acadêmicos, relatórios de laboratório, desafios CTF e projetos de dissertação.
