ANÁLISE FORENSE DO WINDOWS
Análise forense de dumps de memória do Windows – Análise de dados voláteis da memória principal
Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.
A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. As imagens de memória são guardadas de forma a garantir a validade probatória e todas as etapas da análise são documentadas de forma a permitir a sua rastreabilidade. A prova original permanece inalterada e é guardada de forma a garantir a validade probatória.
CONTEXTO TÉCNICO
Fundamentos técnicos
Podem conter informações que deixam de estar disponíveis após o reinício ou o desligamento do sistema. Por isso, constituem um complemento importante aos artefactos persistentes dos suportes de dados em muitas investigações.
A NOSSA ABORDAGEM
Eis como decorre o seu exame
Processo transparente – desde o primeiro contacto até à entrega do relatório.
PERGUNTAS TÍPICAS
Quando é que esta análise é necessária?
- ✔Resposta a Incidentes
- ✔Análises de malware e rootkits
- ✔Análise dos processos em curso
- ✔Reconstrução de estados transitórios do sistema
- ✔Processos em matéria de direito do trabalho
- ✔Pareceres judiciais
LIMITES E CONCLUSÃO
O que deve saber
Análise de imagens da memória de trabalho, investigação de processos em execução, ligações de rede, DLLs, identificadores, código injetado, indicadores de malware, bem como documentação completa de todas as etapas da investigação.
AVALIAÇÕES DOS CLIENTES
O que dizem os nossos clientes
4,8 de 5 estrelas no Trustpilot · 54 avaliações
“Profissionalismo ao mais alto nível, tramitação rápida e excelente comunicação. O que parecia impossível tornou-se possível. É assim que se imagina um verdadeiro serviço ao cliente – único na Alemanha!”
idalein
Avaliação verificada no Trustpilot
“Atendimento muito simpático, excelente disponibilidade e comunicação. O meu problema foi totalmente resolvido e os dados perdidos puderam ser recuperados. Estou muito satisfeito e, claro, aliviado!”
Layla Pankratz
Avaliação verificada no Trustpilot
“O meu problema foi resolvido de forma profissional e rápida, os contactos foram sempre simpáticos e ainda hoje posso contactar-os se tiver alguma dúvida – estou muito grato por isso!”
Moradora de Colónia
Avaliação verificada no Trustpilot
Solicite agora – primeira consulta gratuita
Precisa de uma análise profissional de dumps de memória do Windows ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na avaliação objetiva de sistemas Windows complexos.
TEMAS RELACIONADOS
Isto também pode interessar-lhe
PERGUNTAS FREQUENTES
Perguntas frequentes
Clique numa pergunta para ver a resposta.