COMPARAÇÃO DE FERRAMENTAS POR MEIO DA ANÁLISE DAS FASES DE UMA PERÍCIA FORENSE COMPUTACIONAL PARA OBTENÇÃO DE EVIDÊNCIAS

Abstract

As proporções alcançadas por meio da tecnologia são enormes. Praticamente tudo em um mundo informatizado funciona a base de dispositivos de armazenamento, desenvolvimento de software e meios de comunicação online onde estão todos interligados a um único ponto: a tecnologia. Com esta atuando de forma tão imponente no mundo nos deparamos com os criminosos que a usam para cometer delitos, desta forma, tornando primordial a análise de computadores pela perícia forense computacional. O presente trabalho teve como objetivo expor, de forma sucinta, a importância da perícia forense digital no cenário de avanços tecnológicos que auxiliam a vida do ser humano e acabam por ser usados contra ele mesmo. Serão abordados tópicos ao leitor bem como a definição do termo computação forense, os procedimentos realizados em uma investigação em dispositivos de armazenamento e a solução de crimes na área de informática. A perícia computacional traz ao mercado da tecnologia a solução criminalística, sendo um auxiliar da justiça na coleta de provas através de evidências digitais. Em meios práticos, a finalidade da perícia computacional é buscar formas para comprovar um crime de informática e levar a justiça até o autor. Nesse contexto, o trabalho analisou técnicas de perícia forense computacional para recuperação de arquivos em dispositivos de armazenamento, são elas: busca e preservação de evidências, extração, análise, laudo pericial, ferramentas que auxiliam o perito no trabalho de investigação e também a importância do perito forense em desvendar crimes aparentemente impossíveis. A metodologia utilizada para o desenvolvimento do trabalho foi através de pesquisas bibliográficas em livros, monografias, teses, dissertações e artigos científicos para enriquecimento do trabalho proposto. Deste modo o trabalho evidenciou que o Helix e Forensic Toolkit são duas ferramentas de grande importância ao perito forense digital, visto na parte de análise que as duas ferramentas exploram basicamente os mesmos contextos, porém o Helix atende ao maior tipo de necessidade de um perito forense na hora da investigação, enquanto o Forensic Toolkit é um pouco falho em análise de arquivos com esteganografia e entre outros.