#FISL 13: Forense - recovery de dados

 

Marcus Augustus, do POASEC.org, fez uma apresentação sobre forense com foco em recuperação de dados, e apresentou algumas dicas interessantes. Vamos a elas.

  • É possível identificar a manipulacao de imagens utilizando sites como o errorlevelanalysis.com, atualmente desativado, que permitia a verificação de integridade através de algoritmos que forneciam indicação visual de áreas onde a imagem foi manipulada. Bem legal;
  • É possível recuperar arquivos e partições mesmo após sucessivas formatações, e ele demonstrou o uso do extundelete, uma ferramenta simples para recuperação de arquivos, e do foremost, ferramenta mais robusta, com a qual ele demonstrou o passo a passo para recuperar uma infinidade de imagens de uma partição formatada 3 vezes em sequência.

A apresentação completa está disponível no site dele.

Christian Guerreiro

Professor por vocação, blogueiro e servidor público por opção, amante da tecnologia e viciado em informação.


Ensino a distância em Tecnologia da Informação: Virtualização com VMware, Big Data com Hadoop, Certificação ITIL 2011 Foundations e muito mais.


Suporte o Tecnologia que Interessa!

Você acha que as informações compartilhadas aqui são úteis?
Então me ajude a produzir ainda mais e melhores conteúdos!


É muito fácil. Basta divulgar nossos treinamentos pra alguém que conheça!


E se for de Salvador, podemos estruturar um curso presencial para sua empresa!

Eu vou ficar muito grato (e quem fizer os curso também :)!