Artigo sobre Análise Forense Computacional: Livros Recomendados a Todos Profissionais da Área

11 de julho de 2016

binary-958952_640

Com o avanço da tecnologia, os crimes cibernéticos são cada vez mais comuns, tornando a computação forense uma atividade de grande importância. Em linhas gerais, a Computação Forense consiste no uso de técnicas para coleta e exame de evidências digitais, reconstrução de dados e ataques, e identificação e rastreamento de invasores em redes ou fora delas. Em resumo, a computação forense determina evidências para identificar crimes. Para compreender melhor essa ferramenta, o Portal SegInfo listou alguns livros que ensinam boas práticas e experiências na área.

 

1) Análise de Tráfego Em Redes TCP/IP:Utilize Tcpdump na Análise de Tráfegos em Qualquer Sistema Operacional

1

Um dos poucos livros em português da área, tem como principal objetivo mostrar como é realizada a análise de tráfego em uma rede com o protocolo TCP/IP, abordando também o IPv6 com certa profundidade. Além do protocolo TCP/IP, são abordados brevemente os protocolos ARP, Ethernet e NetBIOS. O livro tem como tema principal a utilização do comando tcpdump (em qualquer ambiente), ferramenta utilizada para captura de pacotes com menor perda em redes Gigabit.

Receba gratuitamente este livro inscrevendo-se no treinamento a distância Análise Forense de Rede ministrado pela Academia Clavis. O curso visa apresentar aos alunos os conceitos essenciais da investigação forense de rede.

 

2) Desvendando a Computação Forense

2

Destaca-se também como sendo um dos principais livros de forense na língua portuguesa, ajudando a compreender os principais conceitos relacionados a computação forense: preservação de evidências, detalhamento das fases existentes em exames periciais, desafios durante a análise de evidências, ferramentas mais utilizadas, como atuar no local do crime, detalhamento dos procedimentos dos principais exames forenses, entre outros. Este livro é leitura obrigatória para quem inicia seus estudos na computação forense. Aborda questões e experiências práticas e utiliza uma linguagem simples e objetiva.

Receba gratuitamente este livro inscrevendo-se no treinamento a distância Análise Forense Computacional ministrado pela Academia Clavis. O curso visa apresentar aos alunos os conceitos essenciais da investigação forense de rede.

 

3) Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software

3

Um dos livros mais completos em análise de malware e engenharia reversa, leitura obrigatória para profissionais da área. O livro apresenta técnicas de análise estática, como configurar um ambiente seguro para análise de malware, como usar depuradores e disassemblers, descompactação  de malware analisando shellcode, como utilizar ferramentas de análise (IDA Pro, OllyDbg, and WinDbg, entre outros).

 

4) The Art of Memory Forensics: Detecting Malware and Threats in Windows, Linux, and Mac Memory

4

Tem como principal tema a análise da memória RAM para resolver crimes cibernéticos. Descreve como proceder uma análise forense (destacando o motivo pelo qual esta atividade melhora a investigação), o passo-a-passo para detectar malwares e ameaças escondidas, como utilizar ferramentas open source para análise forense de memória, e muito mais.

 

5) Malware Forensics: Investigating and Analyzing Malicious Code

5

Vencedor do melhor livro Bejtlich em 2008, este livro que traz um enorme benefício para o leitor interessado a aprender sobre análise de malware em forense e resposta a incidentes. Foi o primeiro livro a detalhar como utilizar técnicas “live forensic” em códigos maliciosos, além de ser um guia para capturar e examinar processos de memória RAM e físicos.

 

6) Malware Analyst’s Cookbook and DVD: Tools and Techniques for Fighting Malicious Code

6

Indispensável para qualquer profissional de TI, este livro é repleto de soluções para problemas causados por vírus, worms, spyware, rootkits, entre outros software invasivos. Apresenta como classificar cada tipo de malware, como analisar malwares dinamicamente, e muito mais. Inclui também um DVD com diversos códigos fontes escritos em C, Python e Perl para melhorar ou construir novas ferramentas.

 

7) Practical Reverse Engineering: x86, x64, ARM, Windows Kernel, Reversing Tools, and Obfuscation

7

O primeiro livro a abordar as arquiteturas x86, x64 e ARM juntas. Ensina o processo de engenharia reversa mesmo em ambientes caixa preta, técnicas para proteger máquinas virtuais, possui cobertura especial do kernel do Windows, rootkits e como analisar seus drivers, além de incluir um capítulo concentrado apenas em ferramentas de engenharia reversa. O livro também utiliza muitos exercícios e exemplos do mundo real.

Saiba mais sobre computação forense: