Informática forense – Windows

Análise forense de artefactos SMB do Windows – Rastrear partilhas de rede e acessos a ficheiros

Das Server Message Block (SMB)-Protokoll wird unter Windows für Datei- und Druckerfreigaben sowie den Zugriff auf Netzwerkressourcen verwendet. Im Rahmen einer IT-forensischen Untersuchung können SMB-bezogene Artefakte Hinweise auf Netzwerkfreigaben, Verbindungen zu anderen Systemen und bestimmte Dateizugriffe liefern.

Pedido de informação sem compromisso

Eine professionelle Analyse erfolgt niemals isoliert. Erst die Korrelation mit Event Logs, Netzwerkprofilen, Registry-Artefakten, Benutzerkonten und weiteren digitalen Spuren ermöglicht eine belastbare technische Bewertung.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Analisamos artefactos do sistema relacionados com o SMB, reconstruímos ligações de rede e correlacionamos todas as conclusões com outros artefactos do Windows. Todas as etapas da investigação são documentadas de forma a permitir a sua compreensão.

Áreas de aplicação típicas

•Resposta a Incidentes
•Análise de recursos partilhados em rede
•Reconstrução dos acessos aos ficheiros
•Análise de sistemas comprometidos
•Processos em matéria de direito do trabalho
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma cópia forense, os artefactos SMB relevantes são analisados. Segue-se, em seguida, a avaliação técnica em conjunto com outros vestígios digitais.

Warum sind SMB-Artefakte wichtig?

Podem fornecer indícios sobre a comunicação em rede e a utilização de recursos partilhados. No entanto, o seu valor informativo só se revela a partir da análise global de todos os vestígios digitais relevantes.

Perguntas frequentes

Welche Informationen liefern SMB-Artefakte?+
Je nach Datenlage unter anderem Hinweise auf Netzwerkfreigaben, Verbindungen und Dateizugriffe.
Können frühere SMB-Verbindungen rekonstruiert werden?+
Je nach vorhandenen Artefakten können entsprechende Hinweise nachvollzogen werden.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
Reichen SMB-Artefakte allein für ein Gutachten aus?+
Não. São sempre analisados em conjunto com outros artefactos do Windows.

LanCologne – Análise forense do Windows em Colónia

Precisa de uma análise profissional de artefactos SMB do Windows ou de outros componentes do Windows? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na avaliação objetiva de sistemas Windows complexos.

Entre em contacto connosco agora