ESTUDO COMPARATIVO ENTRE SOFTWARES LIVRES PARA PERÍCIA FORENSE BASEADOS EM LINUX

Abstract

Entende-se por informação todo e qualquer conteúdo ou dado que tenha valor para alguma organização ou pessoa. Ela pode estar guardada para uso restrito ou exposta ao público para consulta ou aquisição. A segurança de uma determinada informação pode ser afetada por fatores comportamentais e de uso de quem se utiliza dela, pelo ambiente ou infraestrutura que a cerca ou por pessoas mal intencionadas que têm o objetivo de furtar, destruir ou modificar tal informação. Confidencialidade, Integridade e Disponibilidade representam atualmente, os principais atributos que orientam a análise, o planejamento e a implementação da segurança para um determinado grupo de informações que se deseja proteger. Por isso é cada vez mais necessário para profissionais da área de computação sejam organizações públicas e privadas o domínio de técnicas de análise forense, aplicadas no âmbito computacional. A análise forense computacional consiste em um conjunto de técnicas para coleta e exame de evidências digitais, reconstrução de dados e ataques, identificação e rastreamento de invasores. Hoje em dia há diversos softwares livres baseados em Linux disponíveis para pericia e com diversas ferramentas disponíveis para análise forense computacional. Entre elas podemos citar o BackTrack 5 R3, CAINE 4.0 Pulsar e o FDTK 3.0 e que serão descritas neste trabalho.