Perícia forense computacional: análise de ferramentas para dump de memória ram em ambientes Linux

Abstract

Com o aumento de práticas delituosas utilizando meios informatizados os poderes brasileiros se viram na necessidade da implementação de novas legislações para tratar dos crimes cibernéticos realizados nestes meios, entretanto para realizar a averiguação de crimes realizados em meios informatizados é imprescindível que se realize um pericia forense, para levantamento de evidencias que possam auxiliar na recriação da cena do crime. Na perícia forense computacional lidamos com dados voláteis e não voláteis, que são por sua vez dados que tem sua vida útil que varia de nanosegundos a anos, no momento da coleta dos dados não voláteis é necessário o uso de ferramentas que realizem a menor quantidade de interação possível com o objeto periciado, serão estudadas duas dessas ferramentas (LiME e FMEM) levando em conta a quantidade de interação que as mesmas tem com o objeto questionado, mostrando sua velocidade de coleta e tamanho de módulo gerado para realização da perícia, onde é possível analisar qual ferramenta realizaria a menor poluição do ambiente no momento de sua coleta.

With the increase in criminal practices that use computerized means or bar codes, if necessary, the application of new laws to deal with cybercrimes practiced in these conditions, on the other hand, to carry out an investigation of crimes carried out in computerized means, it is essential to carry out a forensic, to collect evidence that can assist in re-creating the crime scene. If computer forensic forensics we deal with volatile and non-volatile data, which in turn is data that has a useful life ranging from nanoseconds to years, no moment of non-volatile data collection is necessary or use of tools that perform a lower value of possible interaction with the expert object, two of these tools (LiME and FMEM) will be studied, taking into account a quantity of interaction that is like the object questioned, showing its collection speed and the size of the module used to perform the expert examination, where it is possible analyze which achievement tool is less in the collection environment.