Então, participo de um grupo de pesquisa em segurança na facul que estudo, e
o grupo conseguiu uma faixa de endereços válidos para que pudessemos fazer
esses tipos de testes.


Eu vou fazer a instalação do Windows (máquina física mesmo) e colocar a
máquina com um desses IP e deixá-la na Internet, isolada do restante da
rede.


Se as estatísticas para tempo de infecção do Windows estiverem corretas,
acho que nem preciso "plantar" algum malware lá.


____________________
"As grandes oportunidades não são vistas com os olhos. São vistas com a
mente" (Robert T. Kiyosaki).

http://beaglenetwork.blogspot.com

Wancleber Vieira



2009/11/12 Mychel Freitas <mychelkeyson@...>

> Voce pode procurar uma instalçaõ de windows não atualizada, o que deixaria
> a
> máquina mais vulnerável e você obteria contaminação mais rapidamente, além
> de poder analisar uma quantidade maior de portas abertas e
> vulnerabilidades.
> Só tenha cuidado com estas instalações que permitem interação entre a
> máquina virtual e a máquina física, como é o caso das "VmWare Tools" do
> VmWare, para que os possíveis malwares que você irá instalar não as
> explorem.
>
> Att.,
>
> Mychel.
>
> 2009/11/11 Tony Rodrigues <dartagnham@...>
>
> >
> >
> > Exatamente, Wancleber. Minha resposta inicial é com este entendimento. Dê
> > uma olhada nos itens lá e vc vai encontrar o que procura.
> >
> >
> > []s
> >
> > --
> > Tony Rodrigues, CISSP, CFCP
> > Forense Computacional http://forcomp.blogspot.com
> >
> > Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)
> > http://www.tisafe.com/Conteudo/Paginas/treinamentos/cfpf.html
> >
> > 2009/11/10 Wancleber Vieira <wancleber.vieira@...
> <wancleber.vieira%40gmail.com>
> > >
> >
> >
> > > Olá,
> > >
> > > Desculpe não explicar corretamente o que estou precisando.
> > >
> > > Então vamos lá!
> > >
> > > Estou fazendo um trabalho de conclusão de curso que envolve falar sobre
> > > computação forense, ferramentas e técnicas de resposta a incidentes
> > > (primeira parte - teórica).
> > >
> > > Em um segundo momento utilizar os conceitos e ferramentas mencionados
> na
> > > parte teórica em uma aplicação prática. Por isso, estava precisando de
> > uma
> > > imagem comprometida (Windows) para poder fazer a análise e determinar o
> > que
> > > aconteceu na máquina.
> > >
> > > A primeira opção seria baixar uma imagem comprometida. Caso, nao
> > > encontrasse
> > > a imagem, outra opcao seria fazer uma instalação do Windows e deixá-lo
> de
> > > "cara" para Internet, até que esse sistema fosse atacado.
> > >
> > > A primeira opção é a forma mais prática. Porém na segunda, gostaria que
> > > opinassem se é preciso instalar mais algum software para tal propósito.
> > >
> > >
> > > Desde já obrigado pela atenção de todos.
> > >
> > > ____________________
> > > "As grandes oportunidades não são vistas com os olhos. São vistas com a
> > > mente" (Robert T. Kiyosaki).
> > >
> > > http://beaglenetwork.blogspot.com
> > >
> > > Wancleber Vieira
> > >
> > >
> > >
> > > 2009/11/9 Marcelo Caiado <mbcaiado@... <mbcaiado%40gmail.com>>
> > >
> > > >
> > > >
> > > > Ola Wancleber,
> > > >
> > > > Se voce possuir algum arquivo executavel e deseja analisar qual o
> > > > comportamento do mesmo (p.ex.: alteracoes no registro do Windows,
> > trafego
> > > > de
> > > > rede, etc), acesse a pagina http://anubis.iseclab.org/. Eh um bom
> > > endereco
> > > > para fins de estudo.
> > > >
> > > > La tambem eh possivel analisar o comportamento de uma pagina HTTP.
> > > >
> > > > Um abraco,
> > > >
> > > > Marcelo Caiado, M.Sc., CISSP
> > > >
> > > >
> > > > 2009/10/27 Wancleber Vieira <wancleber.vieira@...
> <wancleber.vieira%40gmail.com>
> > > <wancleber.vieira%40gmail.com>
> > > > >
> > > >
> > > > >
> > > > >
> > > > > Olá,
> > > > >
> > > > > Alguem conhece algum lugar que disponibilize uma imagem de um
> sistema
> > > > > comprometido para fins de estudos?
> > > > >
> > > > > desde ja obrigado.
> > > > >
> > > > > ____________________
> > > > > "As grandes oportunidades não são vistas com os olhos. São vistas
> com
> > a
> > > > > mente" (Robert T. Kiyosaki).
> > > > >
> > > > > Wancleber Vieira
> > > > >
> > > > > [As partes desta mensagem que não continham texto foram removidas]
> > > > >
> > > > >
> > > > >
> > > >
> > > > [As partes desta mensagem que não continham texto foram removidas]
> > > >
> > > >
> > > >
> > >
> > >
> > > [As partes desta mensagem que não continham texto foram removidas]
> > >
> > >
> > >
> > > ------------------------------------
> > >
> > > Blog do Grupo
> > > http://andreyfreitas.blogspot.com
> > >
> > > Livro Perícia Forense Aplicada à Informática - Ambiente Microsoft
> > >
> http://www.guiatecnico.com.br/PericiaForense/principal.asp?secao=LivroPF
> > >
> > > Grupo Perícia Forense Aplicada à Informática
> > > http://br.groups.yahoo.com/group/periciaforenseLinks do Yahoo! Grupos
> > >
> > >
> > >
> >
> > --
> >
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> >
> >
>
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>
> ------------------------------------
>
> Blog do Grupo
> http://andreyfreitas.blogspot.com
>
> Livro Perícia Forense Aplicada à Informática - Ambiente Microsoft
> http://www.guiatecnico.com.br/PericiaForense/principal.asp?secao=LivroPF
>
> Grupo Perícia Forense Aplicada à Informática
> http://br.groups.yahoo.com/group/periciaforenseLinks do Yahoo! Grupos
>
>
>


[As partes desta mensagem que não continham texto foram removidas]

Hehehehehe Isso mesmo, Rodrigo.

São técnicas para descobrir artefatos usados nas técnicas Anti-Forense.

Imagino que em 2010 eu poderei voltar ao H2HC apresentando a palestra
Anti-Anti-Anti-Anti-Forense ... Podemos até criar um título mais futurex,
tipo (Anti)4 Forense ... hehehehe

Quanto ao material, a organização do evento faz a divulgação, em geral
alguns dias depois. Eu vi há cerca de um mês, o Rodrigo BSDaemon divulgando
os vídeos do ano anterior. Vcs podem dar uma googada e ver o nível das
palestras. Na ocasião, eu ainda era o Security Officer de uma grande
empresa, e confesso que algumas técnicas e palestras quase me tiraram o sono
... ;)

[]s
--
Tony Rodrigues, CISSP, CFCP
Forense Computacional http://forcomp.blogspot.com

Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)
http://www.tisafe.com/Conteudo/Paginas/treinamentos/cfpf.html

2009/11/12 Rodrigo Albernaz <eng.albernaz@...>

>
>
> Tony, não vou poder ir no H2HC, mas tenho muito interesse no assunto,
> depois do evento, disponibiliza os slides pra gente.
>
> Afinal, Anti-Anti-Forense é igual a Forense ?
>
> Rodrigo
>
> 2009/11/11 Tony Rodrigues <dartagnham@... <dartagnham%40gmail.com>>:
>
> > O H2HC é um excelente investimento.
> >
> > Excelentes palestras, cursos com especialistas de nível internacional, e
> > ainda vais estar em contato com tudo que é gente que trabalha na área. Lá
> > vai desde estudante até gerente de segurança, passando por analistas,
> > pesquisadores, enfim, vale a pena.
> >
> > Aproveito para fazer um jabá da minha palestra ... Anti-Anti-Forense.
> > Apareça por lá !
> >
> > []s
> >
> >
> > --
> > Tony Rodrigues, CISSP, CFCP
> > Forense Computacional http://forcomp.blogspot.com
> >
> > Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)
> > http://www.tisafe.com/Conteudo/Paginas/treinamentos/cfpf.html
> >
> >
> > 2009/11/10 Alan Heleno <alan.heleno@... <alan.heleno%40gmail.com>>
> >
> >>
> >>
> >> Boa noite integrantes do grupo;
> >>
> >> Eu preciso de digamos... algumas respostas para algumas dúvidas que
> tenho e
> >> creio que aqui poderei saná-las.
> >> Sou estudante de Ciência da Computação, estou no 6º período e quero
> seguir
> >> a
> >> área de Segurança da Informação / redes e/ou perito forense.
> >>
> >> Estágio na área pelo menos aqui em BH é escasso estágio em redes ou até
> >> mesmo os mais específicos de segurança.
> >> Onde procurar? Estou enviando currículo para bancos principalmente.Como
> >> vocês começaram na área? Estou pensando em ir na H2HC (Hackers to
> hackers)
> >> para saber mais de assuntos, talvez fazer o treinamento de pentest e
> >> conseguir mais informações com especialistas da área. Eu andei olhando
> >> sobre
> >> pesquisa acadêmica na área, mas encontrei somente na UFGRS. Toparia
> mudar
> >> de
> >> cidade até estado para mexer na área, então gostaria de saber por onde
> >> começo, o que preciso saber, onde procurar.
> >>
> >> Obrigado pela atenção.
> >>
> >> [As partes desta mensagem que não continham texto foram removidas]
> >>
> >>
> >>
> >
> >
> >
> > --
>
> >
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> >
> >
> > ------------------------------------
>
> >
> > Blog do Grupo
> > http://andreyfreitas.blogspot.com
> >
> > Livro Perícia Forense Aplicada à Informática - Ambiente Microsoft
> > http://www.guiatecnico.com.br/PericiaForense/principal.asp?secao=LivroPF
> >
> > Grupo Perícia Forense Aplicada à Informática
> > http://br.groups.yahoo.com/group/periciaforenseLinks do Yahoo! Grupos
> >
> >
> >
>
>



--


[As partes desta mensagem que não continham texto foram removidas]

Me esqueci de mencionar spyware.

--- Em qua, 11/11/09, Tony Rodrigues <dartagnham@...> escreveu:

De: Tony Rodrigues <dartagnham@...>
Assunto: Re: [Perícia Forense] Histórico de Conversas no MSN
Para: PericiaForense@...
Data: Quarta-feira, 11 de Novembro de 2009, 18:42







 









       É esse mesmo, pessoal. Podem usar, pois funciona muito bem.



[]s



--

Tony Rodrigues, CISSP, CFCP

Forense Computacional http://forcomp. blogspot. com



Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)

http://www.tisafe. com/Conteudo/ Paginas/treiname ntos/cfpf. html



2009/11/10 Mychel Freitas <mychelkeyson@ gmail.com>



> Imagino que seja este.

> http://www.jadsoftw are.com/home/ ief.htm

>

> 2009/11/9 "Jossérgio, Perito Criminal" <jossergio@rn. gov.br>

>

> >

> >

> > Seria bom disponibilizar um link.

> >

> > Jossérgio

> >

> > Tony Rodrigues escreveu:

> >

> > > É possível.

> > >

> > > Veja o utilitário IEF (Internet Evidence Finder). Ele localiza isso e

> > outros

> > > vestígios, incluindo chats do Google, estruturas do Facebook, Limewire,

> > etc.

> > > É muito bom, usa técnicas parecidas com a de Carving para localizar os

> > > vestígios nas áreas não alocadas de um disco.

> > >

> > > []s

> > >

> > >

> > >

> >

> >

>

>

> [As partes desta mensagem que não continham texto foram removidas]

>

>

>

> ------------ --------- --------- ------

>

> Blog do Grupo

> http://andreyfreita s.blogspot. com

>

> Livro Perícia Forense Aplicada à Informática - Ambiente Microsoft

> http://www.guiatecn ico.com.br/ PericiaForense/ principal. asp?secao= LivroPF

>

> Grupo Perícia Forense Aplicada à Informática

> http://br.groups. yahoo.com/ group/periciafor enseLinks do Yahoo! Grupos

>

>

>



--



[As partes desta mensagem que não continham texto foram removidas]























      
________________________________________________________________________________\
____
Veja quais são os assuntos do momento no Yahoo! +Buscados
http://br.maisbuscados.yahoo.com

[As partes desta mensagem que não continham texto foram removidas]

Olá, André.

Não foi isso que eu concluí ao estudá-la.

Essa ferramenta opera sobre vários artefatos produzidos em programas web,
dentre eles as conversas de chat de alguns produtos.

Esses artefatos possuem características que são semelhantes aos magic
numbers. Com isso, é possível rastreá-los em qualquer stream de dados:

- Em arquivos de um fs montado (nesse caso, os arquivos deveriam estar
intactos e não apagados). Esse é o exemplo mais fácil e que, na verdade, nem
requer detecção.
- Em arquivos de dump de memória
- No pagefile e no hyperfil.sys
- Em pacotes pcap (com alguma adaptação do código ou trabalho posterior)

E, finalmente, em imagens forense no formato raw.

O ponto é que, ao renderizar o conteúdo para exibir na sua janela, o
software permite que o conteúdo toque o disco, e depois o apaga. Nesse caso,
as conversas (ou fragmentos dela) e todos os outros artefatos localizados
(ou fragmentos) estariam nos espaços não alocados do disco, que constam da
imagem forense.

No fim das contas, esse software é apenas um carving mais esperto, pq é
direcionado para itens que até então ninguém sabia como eram estruturados.
Ele os localiza e monta.

Se for somente para localizar, é possível que alguns desses artefatos sejam
localizados por uma busca simples na imagem, usando o TSK. A dificuldade
está em montar o que foi achado.

Quem já pesquisou espaços não alocados e achou trechos de emails
recebidos/enviados pelo gmail sabe do que eu estou falando. É tudo
formatado, cheio de "]", "<", e tal ... Não é html puro como em alguns
outros webmails por aí ...

Em relação ao trabalho do Galileu, realmente é a mesma coisa. A diferença é
que ele focou no WLM, e busca por vários artefatos além das mensagens. O IEF
busca artefatos de vários outros programas, mas do WLM só traz as conversas.
Eu estava no ICCyber de 2008, quando o Galileu apresentou o trabalho. Foi
excelente, sem dúvida.

[]s


--
Tony Rodrigues, CISSP, CFCP
Forense Computacional http://forcomp.blogspot.com

Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)
http://www.tisafe.com/Conteudo/Paginas/treinamentos/cfpf.html

2009/11/12 Andre Luiz Torres Cravo <andre@...>

>
>
> Vinicius/Tony
>
> Esta ferramenta só pega mensagens que não foram removidas, ou seja se o
> usuário limpar ou não manter as conversações registradas ele não pega.
>
> Tem também opções para coletar estas informações on line e registrá-la ,
> que poderá ser instalado em uma maquina da rede e guardá-la para serem lidas
> posteriormente.
>
> André Cravo
>
> De:
PericiaForense@...<PericiaForense%40yahoogrupos.com.br>[mailto:
> PericiaForense@... <PericiaForense%40yahoogrupos.com.br>]
> Em nome de Welkson Renny de Medeiros
> Enviada em: quarta-feira, 11 de novembro de 2009 15:30
> Para: PericiaForense@...<PericiaForense%40yahoogrupos.com.br>
> Assunto: Re: [Perícia Forense] Histórico de Conversas no MSN
>
>
> Vinicius Muniz escreveu:
> > Jossérgio,
> >
> > esse é o link do que o Tony se referiu:
> > http://www.jadsoftware.com/home/ief.htm
> >
>
> Sem log de conversas ativo e sem MSN-Proxy, acho que deve ser algo
> parecido com o que foi desenvolvido pela PF.
>
> http://www.oobservador.com/tecnologia/not_tec1042,0.html
>
> Welkson
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>



--


[As partes desta mensagem que não continham texto foram removidas]

Opa, tá combinado !

Eu perdi o ICCyber desse ano, infelizmente. O de 2008 foi muito bom e, se eu
puder, estarei no de 2010 ! Já divulgaram onde vai ser ?

[]s


--
Tony Rodrigues, CISSP, CFCP
Forense Computacional http://forcomp.blogspot.com

Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)
http://www.tisafe.com/Conteudo/Paginas/treinamentos/cfpf.html

2009/11/12 Carlos Eduardo Gomes Marins <cemarins@...>

>
>
> Tony,
>
> Acredito que vou estar lá (está dependendo da burocracia da empresa que
> trabalho).
> Este ano tive a oportunidade de escrever um artigo e tê-lo aceito pelo
> ICCyber. Talvez tenhamos oportunidade de trocar algumas figurinhas por lá.
>
> Abraço,
>
> Carlos Marins.
> cemarins@... <cemarins%40gmail.com>
>
> Charles de Gaulle<
> http://www.brainyquote.com/quotes/authors/c/charles_de_gaulle.html>
> - "The better I get to know men, the more I find myself loving dogs."
>
> 2009/11/11 Tony Rodrigues <dartagnham@... <dartagnham%40gmail.com>>
>
>
> > O H2HC é um excelente investimento.
> >
> > Excelentes palestras, cursos com especialistas de nível internacional, e
> > ainda vais estar em contato com tudo que é gente que trabalha na área. Lá
> > vai desde estudante até gerente de segurança, passando por analistas,
> > pesquisadores, enfim, vale a pena.
> >
> > Aproveito para fazer um jabá da minha palestra ... Anti-Anti-Forense.
> > Apareça por lá !
> >
> > []s
> >
> >
> > --
> > Tony Rodrigues, CISSP, CFCP
> > Forense Computacional http://forcomp.blogspot.com
> >
> > Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)
> > http://www.tisafe.com/Conteudo/Paginas/treinamentos/cfpf.html
> >
> >
> > 2009/11/10 Alan Heleno <alan.heleno@... <alan.heleno%40gmail.com>>
> >
> > >
> > >
> > > Boa noite integrantes do grupo;
> > >
> > > Eu preciso de digamos... algumas respostas para algumas dúvidas que
> tenho
> > e
> > > creio que aqui poderei saná-las.
> > > Sou estudante de Ciência da Computação, estou no 6º período e quero
> > seguir
> > > a
> > > área de Segurança da Informação / redes e/ou perito forense.
> > >
> > > Estágio na área pelo menos aqui em BH é escasso estágio em redes ou até
> > > mesmo os mais específicos de segurança.
> > > Onde procurar? Estou enviando currículo para bancos principalmente.Como
> > > vocês começaram na área? Estou pensando em ir na H2HC (Hackers to
> > hackers)
> > > para saber mais de assuntos, talvez fazer o treinamento de pentest e
> > > conseguir mais informações com especialistas da área. Eu andei olhando
> > > sobre
> > > pesquisa acadêmica na área, mas encontrei somente na UFGRS. Toparia
> mudar
> > > de
> > > cidade até estado para mexer na área, então gostaria de saber por onde
> > > começo, o que preciso saber, onde procurar.
> > >
> > > Obrigado pela atenção.
> > >
> > > [As partes desta mensagem que não continham texto foram removidas]
> > >
> > >
> > >
> >
> >
> >
> > --
>
> >
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> >
> >
> > ------------------------------------
>
> >
> > Blog do Grupo
> > http://andreyfreitas.blogspot.com
> >
> > Livro Perícia Forense Aplicada à Informática - Ambiente Microsoft
> > http://www.guiatecnico.com.br/PericiaForense/principal.asp?secao=LivroPF
> >
> > Grupo Perícia Forense Aplicada à Informática
> > http://br.groups.yahoo.com/group/periciaforenseLinks do Yahoo! Grupos
>
> >
> >
> >
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>



--


[As partes desta mensagem que não continham texto foram removidas]

PROGRAMA DE ESTÁGIO TECHBIZ FORENSE DIGITAL

A TechBiz Forense Digital, maior empresa da área, está selecionando talentos
para o seu Programa de Estágio, com os seguintes benefícios aos selecionados:

•             Contato com os hardwares e softwares de forense computacional
desenvolvidos pelos maiores fabricantes mundiais;
•             Aprendizado de uma metodologia de investigação própria da TechBiz
Forense Digital;
•             Treinamentos de capacitação;
•             Remuneração compatível com o mercado e pacote de benefícios;
•             Possibilidade de contratação no final do período de estágio.

Serão oferecidas vagas aos estudantes do curso de Ciência da Computação com
previsão de formatura entre julho a dezembro de 2010.

Requisitos necessários:

•             Inglês fluente;
•             Previsão de conclusão do curso: julho a dezembro de 2010.
•             Buscar o aprendizado contínuo e o interesse à inovação.


A inscrição será realizada através do envio do currículo para o e-mail: 
rh@... até o dia 30/11/2009.


Contamos com a sua contribuição para a indicação de candidatos para as vagas em
questão!


Qualquer dúvida, gentileza procurar o setor de Recursos Humanos
(Rosilene/Thaís).


Agradecemos pelo apoio.

Raffael Vargas
Tel : +55 (31)3525-7568
Mail: raffael.vargas@...

Voce pode procurar uma instalçaõ de windows não atualizada, o que deixaria a
máquina mais vulnerável e você obteria contaminação mais rapidamente, além
de poder analisar uma quantidade maior de portas abertas e vulnerabilidades.
Só tenha cuidado com estas instalações que permitem interação entre a
máquina virtual e a máquina física, como é o caso das "VmWare Tools" do
VmWare, para que os possíveis malwares que você irá instalar não as
explorem.

Att.,

Mychel.

2009/11/11 Tony Rodrigues <dartagnham@...>

>
>
> Exatamente, Wancleber. Minha resposta inicial é com este entendimento. Dê
> uma olhada nos itens lá e vc vai encontrar o que procura.
>
>
> []s
>
> --
> Tony Rodrigues, CISSP, CFCP
> Forense Computacional http://forcomp.blogspot.com
>
> Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)
> http://www.tisafe.com/Conteudo/Paginas/treinamentos/cfpf.html
>
> 2009/11/10 Wancleber Vieira
<wancleber.vieira@...<wancleber.vieira%40gmail.com>
> >
>
>
> > Olá,
> >
> > Desculpe não explicar corretamente o que estou precisando.
> >
> > Então vamos lá!
> >
> > Estou fazendo um trabalho de conclusão de curso que envolve falar sobre
> > computação forense, ferramentas e técnicas de resposta a incidentes
> > (primeira parte - teórica).
> >
> > Em um segundo momento utilizar os conceitos e ferramentas mencionados na
> > parte teórica em uma aplicação prática. Por isso, estava precisando de
> uma
> > imagem comprometida (Windows) para poder fazer a análise e determinar o
> que
> > aconteceu na máquina.
> >
> > A primeira opção seria baixar uma imagem comprometida. Caso, nao
> > encontrasse
> > a imagem, outra opcao seria fazer uma instalação do Windows e deixá-lo de
> > "cara" para Internet, até que esse sistema fosse atacado.
> >
> > A primeira opção é a forma mais prática. Porém na segunda, gostaria que
> > opinassem se é preciso instalar mais algum software para tal propósito.
> >
> >
> > Desde já obrigado pela atenção de todos.
> >
> > ____________________
> > "As grandes oportunidades não são vistas com os olhos. São vistas com a
> > mente" (Robert T. Kiyosaki).
> >
> > http://beaglenetwork.blogspot.com
> >
> > Wancleber Vieira
> >
> >
> >
> > 2009/11/9 Marcelo Caiado <mbcaiado@... <mbcaiado%40gmail.com>>
> >
> > >
> > >
> > > Ola Wancleber,
> > >
> > > Se voce possuir algum arquivo executavel e deseja analisar qual o
> > > comportamento do mesmo (p.ex.: alteracoes no registro do Windows,
> trafego
> > > de
> > > rede, etc), acesse a pagina http://anubis.iseclab.org/. Eh um bom
> > endereco
> > > para fins de estudo.
> > >
> > > La tambem eh possivel analisar o comportamento de uma pagina HTTP.
> > >
> > > Um abraco,
> > >
> > > Marcelo Caiado, M.Sc., CISSP
> > >
> > >
> > > 2009/10/27 Wancleber Vieira
<wancleber.vieira@...<wancleber.vieira%40gmail.com>
> > <wancleber.vieira%40gmail.com>
> > > >
> > >
> > > >
> > > >
> > > > Olá,
> > > >
> > > > Alguem conhece algum lugar que disponibilize uma imagem de um sistema
> > > > comprometido para fins de estudos?
> > > >
> > > > desde ja obrigado.
> > > >
> > > > ____________________
> > > > "As grandes oportunidades não são vistas com os olhos. São vistas com
> a
> > > > mente" (Robert T. Kiyosaki).
> > > >
> > > > Wancleber Vieira
> > > >
> > > > [As partes desta mensagem que não continham texto foram removidas]
> > > >
> > > >
> > > >
> > >
> > > [As partes desta mensagem que não continham texto foram removidas]
> > >
> > >
> > >
> >
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> >
> >
> > ------------------------------------
> >
> > Blog do Grupo
> > http://andreyfreitas.blogspot.com
> >
> > Livro Perícia Forense Aplicada à Informática - Ambiente Microsoft
> > http://www.guiatecnico.com.br/PericiaForense/principal.asp?secao=LivroPF
> >
> > Grupo Perícia Forense Aplicada à Informática
> > http://br.groups.yahoo.com/group/periciaforenseLinks do Yahoo! Grupos
> >
> >
> >
>
> --
>
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>


[As partes desta mensagem que não continham texto foram removidas]

jaco santos escreveu:
>
>
> O Sousa tornou público a ferramenta? ou só a PF possui a ferramenta ?
>
> Grato.
> Jacó Ramos
>

Só a PF.

Pelo que entendi o MSN grava as conversas mesmo quando está marcado para
não gravar... só que grava criptografado... o diferencial da ferramenta
deles é que consegue ler esses textos cifrados...

Welkson

Tony, não vou poder ir no H2HC, mas tenho muito interesse no assunto,
depois do evento, disponibiliza os slides pra gente.

Afinal, Anti-Anti-Forense é igual a Forense ?

Rodrigo

2009/11/11 Tony Rodrigues <dartagnham@...>:
> O H2HC é um excelente investimento.
>
> Excelentes palestras, cursos com especialistas de nível internacional, e
> ainda vais estar em contato com tudo que é gente que trabalha na área. Lá
> vai desde estudante até gerente de segurança, passando por analistas,
> pesquisadores, enfim, vale a pena.
>
> Aproveito para fazer um jabá da minha palestra ... Anti-Anti-Forense.
> Apareça por lá !
>
> []s
>
>
> --
> Tony Rodrigues, CISSP, CFCP
> Forense Computacional http://forcomp.blogspot.com
>
> Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)
> http://www.tisafe.com/Conteudo/Paginas/treinamentos/cfpf.html
>
>
> 2009/11/10 Alan Heleno <alan.heleno@...>
>
>>
>>
>> Boa noite integrantes do grupo;
>>
>> Eu preciso de digamos... algumas respostas para algumas dúvidas que tenho e
>> creio que aqui poderei saná-las.
>> Sou estudante de Ciência da Computação, estou no 6º período e quero seguir
>> a
>> área de Segurança da Informação / redes e/ou perito forense.
>>
>> Estágio na área pelo menos aqui em BH é escasso estágio em redes ou até
>> mesmo os mais específicos de segurança.
>> Onde procurar? Estou enviando currículo para bancos principalmente.Como
>> vocês começaram na área? Estou pensando em ir na H2HC (Hackers to hackers)
>> para saber mais de assuntos, talvez fazer o treinamento de pentest e
>> conseguir mais informações com especialistas da área. Eu andei olhando
>> sobre
>> pesquisa acadêmica na área, mas encontrei somente na UFGRS. Toparia mudar
>> de
>> cidade até estado para mexer na área, então gostaria de saber por onde
>> começo, o que preciso saber, onde procurar.
>>
>> Obrigado pela atenção.
>>
>> [As partes desta mensagem que não continham texto foram removidas]
>>
>>
>>
>
>
>
> --
>
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>
> ------------------------------------
>
> Blog do Grupo
> http://andreyfreitas.blogspot.com
>
> Livro Perícia Forense Aplicada à Informática - Ambiente Microsoft
> http://www.guiatecnico.com.br/PericiaForense/principal.asp?secao=LivroPF
>
> Grupo Perícia Forense Aplicada à Informática
> http://br.groups.yahoo.com/group/periciaforenseLinks do Yahoo! Grupos
>
>
>

O Sousa tornou público a ferramenta? ou só a PF possui a ferramenta ?

Grato.
Jacó Ramos



________________________________
De: Tony Rodrigues <dartagnham@...>
Para: PericiaForense@...
Enviadas: Quarta-feira, 11 de Novembro de 2009 17:42:47
Assunto: Re: [Perícia Forense] Histórico de Conversas no MSN


É esse mesmo, pessoal. Podem usar, pois funciona muito bem.

[]s

--
Tony Rodrigues, CISSP, CFCP
Forense Computacional http://forcomp. blogspot. com

Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)
http://www.tisafe. com/Conteudo/ Paginas/treiname ntos/cfpf. html

2009/11/10 Mychel Freitas <mychelkeyson@ gmail.com>

> Imagino que seja este.
> http://www.jadsoftw are.com/home/ ief.htm
>
> 2009/11/9 "Jossérgio, Perito Criminal" <jossergio@rn. gov.br>
>
> >
> >
> > Seria bom disponibilizar um link.
> >
> > Jossérgio
> >
> > Tony Rodrigues escreveu:
> >
> > > É possível.
> > >
> > > Veja o utilitário IEF (Internet Evidence Finder). Ele localiza isso e
> > outros
> > > vestígios, incluindo chats do Google, estruturas do Facebook, Limewire,
> > etc.
> > > É muito bom, usa técnicas parecidas com a de Carving para localizar os
> > > vestígios nas áreas não alocadas de um disco.
> > >
> > > []s
> > >
> > >
> > >
> >
> >
>
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>
> ------------ --------- --------- ------
>
> Blog do Grupo
> http://andreyfreita s.blogspot. com
>
> Livro Perícia Forense Aplicada à Informática - Ambiente Microsoft
> http://www.guiatecn ico.com.br/ PericiaForense/ principal. asp?secao= LivroPF
>
> Grupo Perícia Forense Aplicada à Informática
> http://br.groups. yahoo.com/ group/periciafor enseLinks do Yahoo! Grupos
>
>
>

--

[As partes desta mensagem que não continham texto foram removidas]





      
________________________________________________________________________________\
____
Veja quais são os assuntos do momento no Yahoo! +Buscados
http://br.maisbuscados.yahoo.com

[As partes desta mensagem que não continham texto foram removidas]

Tony,

Acredito que vou estar lá (está dependendo da burocracia da empresa que
trabalho).
Este ano tive a oportunidade de escrever um artigo e tê-lo aceito pelo
ICCyber. Talvez tenhamos oportunidade de trocar algumas figurinhas por lá.

Abraço,

Carlos Marins.
cemarins@...

Charles de
Gaulle<http://www.brainyquote.com/quotes/authors/c/charles_de_gaulle.html>
- "The better I get to know men, the more I find myself loving dogs."

2009/11/11 Tony Rodrigues <dartagnham@...>

> O H2HC é um excelente investimento.
>
> Excelentes palestras, cursos com especialistas de nível internacional, e
> ainda vais estar em contato com tudo que é gente que trabalha na área. Lá
> vai desde estudante até gerente de segurança, passando por analistas,
> pesquisadores, enfim, vale a pena.
>
> Aproveito para fazer um jabá da minha palestra ... Anti-Anti-Forense.
> Apareça por lá !
>
> []s
>
>
> --
> Tony Rodrigues, CISSP, CFCP
> Forense Computacional http://forcomp.blogspot.com
>
> Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)
> http://www.tisafe.com/Conteudo/Paginas/treinamentos/cfpf.html
>
>
> 2009/11/10 Alan Heleno <alan.heleno@...>
>
> >
> >
> > Boa noite integrantes do grupo;
> >
> > Eu preciso de digamos... algumas respostas para algumas dúvidas que tenho
> e
> > creio que aqui poderei saná-las.
> > Sou estudante de Ciência da Computação, estou no 6º período e quero
> seguir
> > a
> > área de Segurança da Informação / redes e/ou perito forense.
> >
> > Estágio na área pelo menos aqui em BH é escasso estágio em redes ou até
> > mesmo os mais específicos de segurança.
> > Onde procurar? Estou enviando currículo para bancos principalmente.Como
> > vocês começaram na área? Estou pensando em ir na H2HC (Hackers to
> hackers)
> > para saber mais de assuntos, talvez fazer o treinamento de pentest e
> > conseguir mais informações com especialistas da área. Eu andei olhando
> > sobre
> > pesquisa acadêmica na área, mas encontrei somente na UFGRS. Toparia mudar
> > de
> > cidade até estado para mexer na área, então gostaria de saber por onde
> > começo, o que preciso saber, onde procurar.
> >
> > Obrigado pela atenção.
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> >
> >
>
>
>
> --
>
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>
> ------------------------------------
>
> Blog do Grupo
> http://andreyfreitas.blogspot.com
>
> Livro Perícia Forense Aplicada à Informática - Ambiente Microsoft
> http://www.guiatecnico.com.br/PericiaForense/principal.asp?secao=LivroPF
>
> Grupo Perícia Forense Aplicada à Informática
> http://br.groups.yahoo.com/group/periciaforenseLinks do Yahoo! Grupos
>
>
>


[As partes desta mensagem que não continham texto foram removidas]

Vinicius/Tony

Esta ferramenta só pega mensagens que não foram removidas, ou seja se o usuário
limpar ou não manter as conversações registradas ele não pega.

Tem também opções para coletar estas informações on line e registrá-la , que
poderá ser instalado em uma maquina da rede e guardá-la para serem lidas
posteriormente.

André Cravo

De: PericiaForense@... [mailto:PericiaForense@...]
Em nome de Welkson Renny de Medeiros
Enviada em: quarta-feira, 11 de novembro de 2009 15:30
Para: PericiaForense@...
Assunto: Re: [Perícia Forense] Histórico de Conversas no MSN



Vinicius Muniz escreveu:
> Jossérgio,
>
> esse é o link do que o Tony se referiu:
> http://www.jadsoftware.com/home/ief.htm
>

Sem log de conversas ativo e sem MSN-Proxy, acho que deve ser algo
parecido com o que foi desenvolvido pela PF.

http://www.oobservador.com/tecnologia/not_tec1042,0.html

Welkson



[As partes desta mensagem que não continham texto foram removidas]

O H2HC é um excelente investimento.

Excelentes palestras, cursos com especialistas de nível internacional, e
ainda vais estar em contato com tudo que é gente que trabalha na área. Lá
vai desde estudante até gerente de segurança, passando por analistas,
pesquisadores, enfim, vale a pena.

Aproveito para fazer um jabá da minha palestra ... Anti-Anti-Forense.
Apareça por lá !

[]s


--
Tony Rodrigues, CISSP, CFCP
Forense Computacional http://forcomp.blogspot.com

Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)
http://www.tisafe.com/Conteudo/Paginas/treinamentos/cfpf.html


2009/11/10 Alan Heleno <alan.heleno@...>

>
>
> Boa noite integrantes do grupo;
>
> Eu preciso de digamos... algumas respostas para algumas dúvidas que tenho e
> creio que aqui poderei saná-las.
> Sou estudante de Ciência da Computação, estou no 6º período e quero seguir
> a
> área de Segurança da Informação / redes e/ou perito forense.
>
> Estágio na área pelo menos aqui em BH é escasso estágio em redes ou até
> mesmo os mais específicos de segurança.
> Onde procurar? Estou enviando currículo para bancos principalmente.Como
> vocês começaram na área? Estou pensando em ir na H2HC (Hackers to hackers)
> para saber mais de assuntos, talvez fazer o treinamento de pentest e
> conseguir mais informações com especialistas da área. Eu andei olhando
> sobre
> pesquisa acadêmica na área, mas encontrei somente na UFGRS. Toparia mudar
> de
> cidade até estado para mexer na área, então gostaria de saber por onde
> começo, o que preciso saber, onde procurar.
>
> Obrigado pela atenção.
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>



--


[As partes desta mensagem que não continham texto foram removidas]

Exatamente, Wancleber. Minha resposta inicial é com este entendimento. Dê
uma olhada nos itens lá e vc vai encontrar o que procura.

[]s


--
Tony Rodrigues, CISSP, CFCP
Forense Computacional http://forcomp.blogspot.com

Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)
http://www.tisafe.com/Conteudo/Paginas/treinamentos/cfpf.html

2009/11/10 Wancleber Vieira <wancleber.vieira@...>

> Olá,
>
> Desculpe não explicar corretamente o que estou precisando.
>
> Então vamos lá!
>
> Estou fazendo um trabalho de conclusão de curso que envolve falar sobre
> computação forense, ferramentas e técnicas de resposta a incidentes
> (primeira parte - teórica).
>
> Em um segundo momento utilizar os conceitos e ferramentas mencionados na
> parte teórica em uma aplicação prática. Por isso, estava precisando de uma
> imagem comprometida (Windows) para poder fazer a análise e determinar o que
> aconteceu na máquina.
>
> A primeira opção seria baixar uma imagem comprometida. Caso, nao
> encontrasse
> a imagem, outra opcao seria fazer uma instalação do Windows e deixá-lo  de
> "cara" para Internet, até que esse sistema fosse atacado.
>
> A primeira opção é a forma mais prática. Porém na segunda, gostaria que
> opinassem se é preciso instalar mais algum software para tal propósito.
>
>
> Desde já obrigado pela atenção de todos.
>
> ____________________
> "As grandes oportunidades não são vistas com os olhos. São vistas com a
> mente" (Robert T. Kiyosaki).
>
> http://beaglenetwork.blogspot.com
>
> Wancleber Vieira
>
>
>
> 2009/11/9 Marcelo Caiado <mbcaiado@...>
>
> >
> >
> > Ola Wancleber,
> >
> > Se voce possuir algum arquivo executavel e deseja analisar qual o
> > comportamento do mesmo (p.ex.: alteracoes no registro do Windows, trafego
> > de
> > rede, etc), acesse a pagina http://anubis.iseclab.org/. Eh um bom
> endereco
> > para fins de estudo.
> >
> > La tambem eh possivel analisar o comportamento de uma pagina HTTP.
> >
> > Um abraco,
> >
> > Marcelo Caiado, M.Sc., CISSP
> >
> >
> > 2009/10/27 Wancleber Vieira <wancleber.vieira@...
> <wancleber.vieira%40gmail.com>
> > >
> >
> > >
> > >
> > > Olá,
> > >
> > > Alguem conhece algum lugar que disponibilize uma imagem de um sistema
> > > comprometido para fins de estudos?
> > >
> > > desde ja obrigado.
> > >
> > > ____________________
> > > "As grandes oportunidades não são vistas com os olhos. São vistas com a
> > > mente" (Robert T. Kiyosaki).
> > >
> > > Wancleber Vieira
> > >
> > > [As partes desta mensagem que não continham texto foram removidas]
> > >
> > >
> > >
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> >
> >
>
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>
> ------------------------------------
>
> Blog do Grupo
> http://andreyfreitas.blogspot.com
>
> Livro Perícia Forense Aplicada à Informática - Ambiente Microsoft
> http://www.guiatecnico.com.br/PericiaForense/principal.asp?secao=LivroPF
>
> Grupo Perícia Forense Aplicada à Informática
> http://br.groups.yahoo.com/group/periciaforenseLinks do Yahoo! Grupos
>
>
>


--


[As partes desta mensagem que não continham texto foram removidas]

Alan,

Recomendo cadastrar-se no site da TechBiz (http://techbiz.com.br/) que tem sede
em MG.

Outra oportunidade interessante que recebi em outra lista segue abaixo:

Empresa de alta tecnologia em expansão está identificando interessados
em participar de projetos de P&D na área de Investigação e Perícia
Digitais. Haverá disponibilidade de bolsas de 18 meses de duração, com
possibilidade de contratação e/ou participação na firma. As bolsas têm
início em março de 2010, por até dezoito meses. Os valores estão
vinculados à titulação:
* Doutor: até R$ 4.500
* Mestre: até R$ 3.300
* Técnico nível superior: R$ 2.100
* Técnico nível médio: R$ 1.700

Espera-se dedicação exclusiva à firma em projetos relacionados às
seguintes áreas:
* Desenvolvimento e metodologia da perícia digital
* Perícia em sistemas embarcados e TV digital
* Perícia em bancos de dados
* Desenvolvimento de ferramentas para perícia em "live systems"
* Dados ocultos e criptografia

A empresa desenvolve atividades com pesquisadores do Programa de
Pós-Graduação em Modelagem Computacional de Conhecimento da UFAL,
parceria essa que oferece uma parceria sólida com a academia.

A seleção será feita em função do curriculum, da disponibilidade e do
interesse do/a candidato/a. Haverá entrevista, remota se a pessoa for
de fora do Estado de Alagoas.

Interessados/as devem entrar em contato com José Alencar-Neto
(alencar@...), enviando o link ao curriculum Lattes, até o
dia 19 de novembro deste ano.

Boa sorte!

Uélinton Santos
www.sipercom.com.br
Maringá-PR

--- Em PericiaForense@..., Alan Heleno <alan.heleno@...> escreveu
>
> Boa noite integrantes do grupo;
>
> Eu preciso de digamos... algumas respostas para algumas dúvidas que tenho e
> creio que aqui poderei saná-las.
> Sou estudante de Ciência da Computação, estou no 6º período e quero seguir a
> área de Segurança da Informação / redes e/ou perito forense.
>
> Estágio na área pelo menos aqui em BH é escasso estágio em redes ou até
> mesmo os mais específicos de segurança.
> Onde procurar? Estou enviando currículo para bancos principalmente.Como
> vocês começaram na área? Estou pensando em ir na H2HC (Hackers to hackers)
> para saber mais de assuntos, talvez fazer o treinamento de pentest e
> conseguir mais informações com especialistas da área. Eu andei olhando sobre
> pesquisa acadêmica na área, mas encontrei somente na UFGRS. Toparia mudar de
> cidade até estado para mexer na área, então gostaria de saber por onde
> começo, o que preciso saber, onde procurar.
>
> Obrigado pela atenção.
>
>
> [As partes desta mensagem que não continham texto foram removidas]
>

É esse mesmo, pessoal. Podem usar, pois funciona muito bem.

[]s


--
Tony Rodrigues, CISSP, CFCP
Forense Computacional http://forcomp.blogspot.com

Treinamento em Forense Computacional: Novas turmas em SP (Novembro/2009)
http://www.tisafe.com/Conteudo/Paginas/treinamentos/cfpf.html

2009/11/10 Mychel Freitas <mychelkeyson@...>

> Imagino que seja este.
> http://www.jadsoftware.com/home/ief.htm
>
> 2009/11/9 "Jossérgio, Perito Criminal" <jossergio@...>
>
> >
> >
> > Seria bom disponibilizar um link.
> >
> > Jossérgio
> >
> > Tony Rodrigues escreveu:
> >
> > > É possível.
> > >
> > > Veja o utilitário IEF (Internet Evidence Finder). Ele localiza isso e
> > outros
> > > vestígios, incluindo chats do Google, estruturas do Facebook, Limewire,
> > etc.
> > > É muito bom, usa técnicas parecidas com a de Carving para localizar os
> > > vestígios nas áreas não alocadas de um disco.
> > >
> > > []s
> > >
> > >
> > >
> >
> >
>
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>
> ------------------------------------
>
> Blog do Grupo
> http://andreyfreitas.blogspot.com
>
> Livro Perícia Forense Aplicada à Informática - Ambiente Microsoft
> http://www.guiatecnico.com.br/PericiaForense/principal.asp?secao=LivroPF
>
> Grupo Perícia Forense Aplicada à Informática
> http://br.groups.yahoo.com/group/periciaforenseLinks do Yahoo! Grupos
>
>
>


--


[As partes desta mensagem que não continham texto foram removidas]

Olha cara, pesquisa sobre segurança de redes, não tem somente na UFRGS não.
Existem em outros lugares tambem.
Até na PUC do Paraná tem mestrado nessa área.
E tem muita coisa em são paulo na USP na área de criptografia, no IPT, um
mestrado com linha de pesquisa em Segurança de Redes, na NUESP, tem mestrado
em segurança de redes, na UNICAMP, tem um mestrado em segurança de redes, na
UFABC, tem um mestrado em segurança de redes. Especialização todos esses
lugares tambem possui Lato-sensu nessa área.

E ursos avulsos de 40 horas, tem muito em São Paulo. Existe tanto a área de
segurança de redes, analise de vulnerabilidades (pen-test) e computação
forense tem uma especialização no mackenzie.

Eu sou de Brasília, e na Universidade Católica de Brasília, possui 2
especializações e segurança. A primeira é segurança em software livre e a
segunda é uma especialização em perícia digital, eu sou aluno desse curso de
perícia.

Mas vc pode dar uma olhada tambem em certifiações em segurança. A maioria vc
pode ver que está em São Paulo. Certificações como: CISSP, CISA, CISM, MCSO.

O número de especializações em segurança tem aumentado. É só dar uma
procurada nos cursos disponíveis nas universidades.

Qualquer coisa, agente pode trocar uma idéia. Beleza?

Abraços!









2009/11/10 Alan Heleno <alan.heleno@...>

>
>
> Boa noite integrantes do grupo;
>
> Eu preciso de digamos... algumas respostas para algumas dúvidas que tenho e
> creio que aqui poderei saná-las.
> Sou estudante de Ciência da Computação, estou no 6º período e quero seguir
> a
> área de Segurança da Informação / redes e/ou perito forense.
>
> Estágio na área pelo menos aqui em BH é escasso estágio em redes ou até
> mesmo os mais específicos de segurança.
> Onde procurar? Estou enviando currículo para bancos principalmente.Como
> vocês começaram na área? Estou pensando em ir na H2HC (Hackers to hackers)
> para saber mais de assuntos, talvez fazer o treinamento de pentest e
> conseguir mais informações com especialistas da área. Eu andei olhando
> sobre
> pesquisa acadêmica na área, mas encontrei somente na UFGRS. Toparia mudar
> de
> cidade até estado para mexer na área, então gostaria de saber por onde
> começo, o que preciso saber, onde procurar.
>
> Obrigado pela atenção.
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>


[As partes desta mensagem que não continham texto foram removidas]

Wancleber,

Sugiro que você monte um lab (com máquinas virtuais), instale algum Windows
neste lab, contamine a máquina com algum malware de sua preferência e faça
suas análises.
Fiz algo parecido para escrever um artigo que apresentei este ano no
ICCyber. Usei o Virtual Box para criar a máquina virtual que usei, instalei
Windows XP nela, contaminei este Windows com o Conficker e desenvolvi meu
artigo. Recomendo o uso do Virtual Box (da Sun) porque é gratuito e, entre
outras coisas, permite que você use Snapshots para rapidamente voltar a uma
situação anterior.

Abraço,

Carlos Marins.
cemarins@...

Samuel Goldwyn<http://www.brainyquote.com/quotes/authors/s/samuel_goldwyn.html>
- "I'm willing to admit that I may not always be right, but I am never
wrong."

2009/11/10 Wancleber Vieira <wancleber.vieira@...>

> Olá,
>
> Desculpe não explicar corretamente o que estou precisando.
>
> Então vamos lá!
>
> Estou fazendo um trabalho de conclusão de curso que envolve falar sobre
> computação forense, ferramentas e técnicas de resposta a incidentes
> (primeira parte - teórica).
>
> Em um segundo momento utilizar os conceitos e ferramentas mencionados na
> parte teórica em uma aplicação prática. Por isso, estava precisando de uma
> imagem comprometida (Windows) para poder fazer a análise e determinar o que
> aconteceu na máquina.
>
> A primeira opção seria baixar uma imagem comprometida. Caso, nao
> encontrasse
> a imagem, outra opcao seria fazer uma instalação do Windows e deixá-lo  de
> "cara" para Internet, até que esse sistema fosse atacado.
>
> A primeira opção é a forma mais prática. Porém na segunda, gostaria que
> opinassem se é preciso instalar mais algum software para tal propósito.
>
>
> Desde já obrigado pela atenção de todos.
>
> ____________________
> "As grandes oportunidades não são vistas com os olhos. São vistas com a
> mente" (Robert T. Kiyosaki).
>
> http://beaglenetwork.blogspot.com
>
> Wancleber Vieira
>
>
>
> 2009/11/9 Marcelo Caiado <mbcaiado@...>
>
> >
> >
> > Ola Wancleber,
> >
> > Se voce possuir algum arquivo executavel e deseja analisar qual o
> > comportamento do mesmo (p.ex.: alteracoes no registro do Windows, trafego
> > de
> > rede, etc), acesse a pagina http://anubis.iseclab.org/. Eh um bom
> endereco
> > para fins de estudo.
> >
> > La tambem eh possivel analisar o comportamento de uma pagina HTTP.
> >
> > Um abraco,
> >
> > Marcelo Caiado, M.Sc., CISSP
> >
> >
> > 2009/10/27 Wancleber Vieira <wancleber.vieira@...
> <wancleber.vieira%40gmail.com>
> > >
> >
> > >
> > >
> > > Olá,
> > >
> > > Alguem conhece algum lugar que disponibilize uma imagem de um sistema
> > > comprometido para fins de estudos?
> > >
> > > desde ja obrigado.
> > >
> > > ____________________
> > > "As grandes oportunidades não são vistas com os olhos. São vistas com a
> > > mente" (Robert T. Kiyosaki).
> > >
> > > Wancleber Vieira
> > >
> > > [As partes desta mensagem que não continham texto foram removidas]
> > >
> > >
> > >
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> >
> >
>
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>
> ------------------------------------
>
> Blog do Grupo
> http://andreyfreitas.blogspot.com
>
> Livro Perícia Forense Aplicada à Informática - Ambiente Microsoft
> http://www.guiatecnico.com.br/PericiaForense/principal.asp?secao=LivroPF
>
> Grupo Perícia Forense Aplicada à Informática
> http://br.groups.yahoo.com/group/periciaforenseLinks do Yahoo! Grupos
>
>
>


[As partes desta mensagem que não continham texto foram removidas]

Vinicius Muniz escreveu:
> Jossérgio,
>
>     esse é o link do que o Tony se referiu:
> http://www.jadsoftware.com/home/ief.htm
>

Sem log de conversas ativo e sem MSN-Proxy, acho que deve ser algo
parecido com o que foi desenvolvido pela PF.

http://www.oobservador.com/tecnologia/not_tec1042,0.html

Welkson

Boa noite integrantes do grupo;

Eu preciso de digamos... algumas respostas para algumas dúvidas que tenho e
creio que aqui poderei saná-las.
Sou estudante de Ciência da Computação, estou no 6º período e quero seguir a
área de Segurança da Informação / redes e/ou perito forense.

Estágio na área pelo menos aqui em BH é escasso estágio em redes ou até
mesmo os mais específicos de segurança.
Onde procurar? Estou enviando currículo para bancos principalmente.Como
vocês começaram na área? Estou pensando em ir na H2HC (Hackers to hackers)
para saber mais de assuntos, talvez fazer o treinamento de pentest e
conseguir mais informações com especialistas da área. Eu andei olhando sobre
pesquisa acadêmica na área, mas encontrei somente na UFGRS. Toparia mudar de
cidade até estado para mexer na área, então gostaria de saber por onde
começo, o que preciso saber, onde procurar.

Obrigado pela atenção.


[As partes desta mensagem que não continham texto foram removidas]

H2CSO (Hackers to CSOs) - Convide seu CIO, CTO ou CSO para participar -
http://www.decisionreport.com.br/meeting/hackers/convite_virtual.html

Será um debate entre Hackers e gerentes de segurança da informação sobre
as ameaças mais críticas, como os ataques funcionam e por que é tão
importante investir em pesquisas na área de segurança.

As pessoas podem se inscrever GRATUITAMENTE para participação online e
diretores interessados em participar presencialmente podem conversar com
algum dos patrocinadores ou organizadores da conferência.



Abraços,


Rodrigo (BSDaemon).

Olá,

Desculpe não explicar corretamente o que estou precisando.

Então vamos lá!

Estou fazendo um trabalho de conclusão de curso que envolve falar sobre
computação forense, ferramentas e técnicas de resposta a incidentes
(primeira parte - teórica).

Em um segundo momento utilizar os conceitos e ferramentas mencionados na
parte teórica em uma aplicação prática. Por isso, estava precisando de uma
imagem comprometida (Windows) para poder fazer a análise e determinar o que
aconteceu na máquina.

A primeira opção seria baixar uma imagem comprometida. Caso, nao encontrasse
a imagem, outra opcao seria fazer uma instalação do Windows e deixá-lo  de
"cara" para Internet, até que esse sistema fosse atacado.

A primeira opção é a forma mais prática. Porém na segunda, gostaria que
opinassem se é preciso instalar mais algum software para tal propósito.


Desde já obrigado pela atenção de todos.

____________________
"As grandes oportunidades não são vistas com os olhos. São vistas com a
mente" (Robert T. Kiyosaki).

http://beaglenetwork.blogspot.com

Wancleber Vieira



2009/11/9 Marcelo Caiado <mbcaiado@...>

>
>
> Ola Wancleber,
>
> Se voce possuir algum arquivo executavel e deseja analisar qual o
> comportamento do mesmo (p.ex.: alteracoes no registro do Windows, trafego
> de
> rede, etc), acesse a pagina http://anubis.iseclab.org/. Eh um bom endereco
> para fins de estudo.
>
> La tambem eh possivel analisar o comportamento de uma pagina HTTP.
>
> Um abraco,
>
> Marcelo Caiado, M.Sc., CISSP
>
>
> 2009/10/27 Wancleber Vieira
<wancleber.vieira@...<wancleber.vieira%40gmail.com>
> >
>
> >
> >
> > Olá,
> >
> > Alguem conhece algum lugar que disponibilize uma imagem de um sistema
> > comprometido para fins de estudos?
> >
> > desde ja obrigado.
> >
> > ____________________
> > "As grandes oportunidades não são vistas com os olhos. São vistas com a
> > mente" (Robert T. Kiyosaki).
> >
> > Wancleber Vieira
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> >
> >
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>


[As partes desta mensagem que não continham texto foram removidas]

ALMEIDA, José Carlos de Araújo; CASTRO, Aldemário Araujo. Manual de
Informática Jurídica e Direito na Informática. Forense Jurídica, 2005.

BESSONE, Darcy. Dicionário Jurídico Brasileiro. Del Rey, 2001, p. 17.

COSTA, Marco Aurélio Rodrigues da. Crimes de informática. In Revista
Eletrônica Jus Navigandi. (on line) disponível em:
http://www.jus.com.br/doutrina/crinfo.html <
http://www.jus.com.br/doutrina/crinfo.html> . Acessado em 27.mai.2009.

ELIAS, Paulo Sá. Novas tecnologias, telemática e os direitos autorais.
Disponível em: <http://jus2.uol.com.br/doutrina/texto.asp?id=3821> Acessado
em 28.maio.2009.

DINIZ, Maria Helena. Tratado teórico e prático dos contratos. São Paulo:
Saraiva, 1993, vol. 1. p. 09.

GANDELMAN, Henrique. De Gutenberg à Internet: direitos autorais na era
digital. Rio de Janeiro: Record, 1997. p.36-7.

JEAGER, Marc. Les crimes informatiques et d'autores crimes dans le domaine
de la technologie informatique au Luxembourg. Information Technology Crime,
ed U Sieber, 1994, 680 p., 323-341.

________. Délits informatiques et autres infractions à la technologic de
l'information. Revue Internationale de Droit Penal, 1993, p. 451.

LIMA, Paulo Marco Ferreira. Crimes de computador e segurança computacional.
Millenium Editora. 2006.

PAESANI, Liliana M. Direito e Internet: Liberdade de Informação, Privacidade
e Responsabilidade Civil. Atlas, 2006.

SILBER, Ulrich. The international handbook on computer crime. New York:
Editado por John Wiley Sons, 1986.










2009/11/9 lego_birubiru <kernel18@...>

>
>
> Boa Noite a todos,
>
> Estou fazendo um trabalho de direito, sobre o seguinte tema:
>
> Tema: Corrente de custodia: Tipos de evidencias; salvaguarda do ambiente;
> coleta, preservação e rótulo de evidencias; autenticação e análise de
> informações computacionais.
> Procedimentos iniciais de um processo pericial. Criminalistica
> computacional e os diversos controles de segurança da informação. Processo
> da investigação e aspectos legais.
>
> E gostaria de saber se alguém tem algum conteúdo para que eu possa
> acrescentar ao trabalho para dar mais valor.
>
> Att
>
> Kernel
>
>
>


[As partes desta mensagem que não continham texto foram removidas]

Imagino que seja este.
http://www.jadsoftware.com/home/ief.htm

2009/11/9 "Jossérgio, Perito Criminal" <jossergio@...>

>
>
> Seria bom disponibilizar um link.
>
> Jossérgio
>
> Tony Rodrigues escreveu:
>
> > É possível.
> >
> > Veja o utilitário IEF (Internet Evidence Finder). Ele localiza isso e
> outros
> > vestígios, incluindo chats do Google, estruturas do Facebook, Limewire,
> etc.
> > É muito bom, usa técnicas parecidas com a de Carving para localizar os
> > vestígios nas áreas não alocadas de um disco.
> >
> > []s
> >
> >
> >
>
>


[As partes desta mensagem que não continham texto foram removidas]

Jossérgio,

     esse é o link do que o Tony se referiu:
http://www.jadsoftware.com/home/ief.htm




---
Só uma coisa importa hoje: CARPE DIEM !
                                         Vinicius Muniz.



2009/11/9 "Jossérgio, Perito Criminal" <jossergio@...>

>
>
> Seria bom disponibilizar um link.
>
> Jossérgio
>
> Tony Rodrigues escreveu:
>
> > É possível.
> >
> > Veja o utilitário IEF (Internet Evidence Finder). Ele localiza isso e
> outros
> > vestígios, incluindo chats do Google, estruturas do Facebook, Limewire,
> etc.
> > É muito bom, usa técnicas parecidas com a de Carving para localizar os
> > vestígios nas áreas não alocadas de um disco.
> >
> > []s
> >
> >
> >
>
>
>


[As partes desta mensagem que não continham texto foram removidas]

http://www.jadsoftware.com/home/downloads.htm

Carlos Marins.
cemarins@...

Joan Crawford<http://www.brainyquote.com/quotes/authors/j/joan_crawford.html>
- "I, Joan Crawford, I believe in the dollar. Everything I earn, I
spend."

2009/11/9 "Jossérgio, Perito Criminal" <jossergio@...>

>
>
> Seria bom disponibilizar um link.
>
> Jossérgio
>
> Tony Rodrigues escreveu:
>
> > É possível.
> >
> > Veja o utilitário IEF (Internet Evidence Finder). Ele localiza isso e
> outros
> > vestígios, incluindo chats do Google, estruturas do Facebook, Limewire,
> etc.
> > É muito bom, usa técnicas parecidas com a de Carving para localizar os
> > vestígios nas áreas não alocadas de um disco.
> >
> > []s
> >
> >
> >
>
>


[As partes desta mensagem que não continham texto foram removidas]

Boa noite.

A FATEC São Caetano do Sul está com inscrições abertas para professores em
disciplinas diversas, dentre elas Perícia Forense.

Para quem não conhece, a FATEC São Caetano do Sul é uma faculdade de tecnologia
ligada ao governo do estado de SP e oferece cursos superiores gratuitos. Um dos
cursos é o de Segurança da Informação e a disciplina Perícia Forense
Computacional é oferecida aos alunos do último semestre.

Os editais dos concursos foram publicados no Diário Oficial do Estado em 04/11 e
cópias podem ser obtidas no site da faculdade.

http://www.fatecsaocaetano.edu.br

Se alguém quiser maiores informações sobre a faculdade, o curso ou o concurso
pode me escrever em pvt.

Até mais.
Alan Carvalho
alancarv@...

Olá caros, boa noite.

Eu já li os três, particularmente recomendo todos eles.

O 2o indicado pelo Dr. Thiago é uma obra compacta e de fácil leitura, já o 1o
livro é um pouco mais extenso porém bem mais completo. Qualquer dúvida, estou
a disposição para debatermos sobre as obras.

Abraços,
Patricia.




________________________________
De: Thiago Prado <tdiasprado@...>
Para: PericiaForense@...
Enviadas: Sábado, 7 de Novembro de 2009 19:50:15
Assunto: [Perícia Forense] Res:Livro de Direito voltado para Segurança da
Informação


A Patricia Peck tem alguns..

http://www.patricia peck.com. br/Publicacoes. aspx?v=2& aba=1

Abraços,

Thiago Prado

[As partes desta mensagem que não continham texto foram removidas]





      
________________________________________________________________________________\
____
Veja quais são os assuntos do momento no Yahoo! +Buscados
http://br.maisbuscados.yahoo.com

[As partes desta mensagem que não continham texto foram removidas]

Tb estou bastante interessado em  - Procedimentos iniciais de um processo
pericial.
Estou montando um artigo científico com o tema : Perícia forense
computacional.
Quem tiver algum conteúdo, se puder, envie para o grupo e/ou meu email:
abreu_senai@...
Abraços


Thiago Pedro de Abreu
(13)97443197

Santos -SP




________________________________
De: lego_birubiru <kernel18@...>
Para: PericiaForense@...
Enviadas: Segunda-feira, 9 de Novembro de 2009 18:40:16
Assunto: [Perícia Forense] Trabalho de Direito Digital


Boa Noite a todos,

Estou fazendo um trabalho de direito, sobre o seguinte tema:

Tema: Corrente de custodia: Tipos de evidencias; salvaguarda do ambiente;
coleta, preservação e rótulo de evidencias; autenticação e análise de
informações computacionais.
Procedimentos iniciais de um processo pericial. Criminalistica computacional e
os diversos controles de segurança da informação. Processo da investigação
e aspectos legais.

E gostaria de saber se alguém tem algum conteúdo para que eu possa acrescentar
ao trabalho para dar mais valor.

Att

Kernel





      
________________________________________________________________________________\
____
Veja quais são os assuntos do momento no Yahoo! +Buscados
http://br.maisbuscados.yahoo.com

[As partes desta mensagem que não continham texto foram removidas]

Boa Noite a todos,


Estou fazendo um trabalho de direito, sobre o seguinte tema:

Tema: Corrente de custodia: Tipos de evidencias; salvaguarda do ambiente;
coleta, preservação e rótulo de evidencias; autenticação e análise de
informações computacionais.
Procedimentos iniciais de um processo pericial. Criminalistica computacional e
os diversos controles de segurança da informação. Processo da investigação e
aspectos legais.

E gostaria de saber se alguém tem algum conteúdo para que eu possa acrescentar
ao trabalho para dar mais valor.


Att

Kernel