LANCOLOGNE - Informática Forense

Visão geral de todos os serviços forenses

Análise forense profissional de TI para dispositivos móveis e sistemas Windows – admissível em tribunal, em conformidade com o RGPD, com experiência comprovada.

136
Análise forense de telemóveis
100
Análise forense do Windows

ANÁLISE FORENSE DE DISPOSITIVOS MÓVEIS

Análise forense de telemóveis

136 serviços especializados relacionados com smartphones e tablets

ADB (Android Debug Bridge) na informática forenseArtefactos do AirDropKeystore do Android e arquitetura de segurançaArranque Verificado do Android (AVB)Analisar forensicamente as autorizações das aplicações AndroidAnálise forense de artefactos de cópias de segurança do AndroidCópias de segurança do Android – Possibilidades e limitaçõesAnálise forense das notificações do Android (Notifications)Análise forense de artefactos Bluetooth no AndroidAnálise forense dos registos de chamadas do Android (listas de chamadas)Análise forense da sincronização na nuvem do AndroidAnálise forense de «crash dumps» e «tombstones» do AndroidAnálise forense do gestor de ficheiros e das transferências do AndroidAnálise forense de artefactos do sistema de ficheiros do AndroidAnálise forense de e-mails no AndroidAnálise forense do eSIM do AndroidAnálise forense do Android – Análise profissional de provas digitais em dispositivos AndroidAnálise forense dos registos dos dispositivos Android (eventos e registos do sistema)Análise forense do calendário do AndroidAnalisar forensicamente os contactos do AndroidAnálise forense de artefactos NFC do AndroidAnálise forense de artefactos de cartões SIM no AndroidAnálise forense de SMS e MMS no AndroidAnálise forense dos dados de localização do AndroidAnalisar forensicamente as definições do sistema AndroidRegistos do sistema Android e LogcatCronologia do Android e reconstrução de eventosTrojans para Android, malware bancário e RATsAnálise forense de artefactos USB e OTG no AndroidAnálise forense de artefactos do Android-WLANAnálise forense de carimbos de data/hora e fusos horários no AndroidDetetar software anti-forense no AndroidAPFS – O sistema de ficheiros da AppleProteção de Dados da Apple e mecanismos de proteção de dadosApple Health (HealthKit) – Análise forense informáticaArtefactos do Apple MapsApple ID, sincronização e associação de dispositivosVerificação da autenticidade de provas digitaisValor probatório dos artefactos digitaisPreservação de provas em smartphonesA Cellebrite na análise forense de dispositivos móveisA Cellebrite na perícia forense móvel – Cópia de segurança profissional e análise de provas digitaisCadeia de Responsabilidade nos smartphonesComprovar manipulações no chatDetetar manipulações de chat – Investigação forense informática objetiva da comunicação digitalRecuperação personalizada (TWRP e similares) do ponto de vista da análise forense do AndroidROMs personalizadas na perspetiva da análise forense do AndroidO sistema de ficheiros do Android explicado de forma compreensívelO sistema de ficheiros do iOS explicado de forma compreensívelEncomendar uma análise profissional de metadados digitaisExtração lógica avançada de um smartphoneAnalisar forensicamente os metadados EXIF nas imagensAnálise forense do Facebook Messenger no AndroidArtefactos do FaceTimeFastboot e BootloaderCriptografia baseada em ficheiros (FBE) e criptografia de disco completo (FDE)Full File System (FFS) na informática forense móvelContra-parecer / Verificação de plausibilidadeRecuperar dados apagados no AndroidPeritagens sobre telemóveis com valor probatório em tribunalAnálise forense do Google Chrome no AndroidAnálise forense do Google Fotos no AndroidAnálise forense do Google Maps no AndroidConta do Google e artefactos do Google CloudLimites e incertezas dos relatórios forenses de TIPareceres para tribunais e ministérios públicosPareceres para advogadosPerguntas frequentes sobre custos, remuneração e faturaçãoAnálise forense do iCloud e dados da nuvem da AppleAnálise forense do iMessageAnalisar forensemente as aplicações instaladasAnálise forense de aplicações instaladas (Android)Registos do iOS e registos do sistemaCópias de segurança do iPhone – Possibilidades e limitaçõesAnálise forense do iPhone – Análise de provas digitais em dispositivos Apple, com validade judicialPeritagem forense informática sobre malware para smartphonesAnálise forense de cópias de segurança do iTunes e do FinderO jailbreak na análise forense do iPhoneO jailbreak na análise forense do iPhoneCustos de uma investigação forense informáticaCustos de um relatório pericial forense informáticoExtração lógica de um smartphoneIndicadores de malware (IoCs), MVT e YARAVerificação de adulteração de mensagens do MessengerAnálise forense de aplicações de mensagens – Análise da comunicação digital em smartphones e tabletsMetadados na análise forense móvel – o que os vestígios digitais podem revelarMetadados na análise forense de dispositivos móveisArtefactos móveis – Registos de chamadas na informática forenseArtefactos móveis – Utilização de aplicações (App Usage) na informática forenseArtefactos móveis – Notificações na informática forenseDispositivos móveis – Tempo de ecrã (Screen Time) na informática forenseArtefactos móveis – Artefactos Bluetooth na informática forenseArtefactos móveis – Artefactos do navegador na informática forenseArtefactos móveis – ficheiros na informática forenseArtefactos móveis – Transferências na informática forenseArtefactos móveis – Metadados EXIF na informática forenseArtefatos móveis – Fotografias na informática forenseArtefactos móveis – Calendários na informática forenseArtefactos móveis – Contactos na informática forenseArtefactos móveis – MMS na informática forenseArtefactos móveis – Notas sobre a informática forenseArtefactos móveis – SMS na informática forenseArtefactos móveis – Dados de localização na informática forenseArtefactos móveis – Vídeos na informática forenseArtefactos móveis – Artefactos WLAN na informática forenseArtefactos móveis – Área de trabalho (Clipboard) na informática forenseAnálise de malware móvel – Análise de smartphones para detetar software malicioso e anomalias digitaisComprovação dos dados eliminadosPacotes promocionais para particulares, empresas e advogadosExtração física de um smartphoneParecer técnico sobre smartphonesRoot na análise forense do AndroidRoot na análise forense do AndroidO «rooting» na perspetiva da análise forense do AndroidPareceres periciais de acordo com normas forenses reconhecidasArtefactos do SafariAnálise forense da Samsung Gallery no AndroidSecure Enclave – Segurança no iPhoneAnálise forense do Signal Messenger no AndroidAnálise forense de sinais – Análise da comunicação encriptada em smartphonesDetetar spyware em smartphonesAnálise forense do SQLite – Quando os vestígios digitais são armazenados em bases de dadosTrojan do Estado (por exemplo, o Pegasus) – Possibilidades e limites da investigaçãoSoftware de vigilância em smartphonesDocumentação técnica e reprodutibilidadeAnálise forense do Telegram no AndroidAnálise forense do Telegram – Análise forense das comunicações do TelegramAnálise forense do Threema no AndroidRemuneração de acordo com a JVEG e acordos de preços individuaisAnálise WAL e SHM – Ficheiros discretos com grande importância para a informática forenseAnálise WAL e SHM na informática forensePor que razão as diferentes ferramentas utilizadas na informática forense móvel produzem resultados diferentesAnálise forense do WhatsApp no AndroidAnálise forense do WhatsApp – Análise de históricos de conversas e provas digitaisAnálise da linha do tempo (Timeline)Carimbos de data/hora e metadados no Android

ANÁLISE FORENSE DO WINDOWS

Análise forense do Windows

100 serviços especializados relacionados com os sistemas Windows

Análise forense do Amcache – Indícios relativos a programas e atividades do sistemaAnalisar forensicamente as tarefas agendadas (Scheduled Tasks) – Compreender os processos automáticosAnálise forense das Jump Lists – Indícios importantes sobre as atividades dos utilizadoresAnalisar arquivos LNK de forma forense – Reconstruir as atividades do utilizador de forma compreensívelAnálise forense da Tabela de Ficheiros Principal (MFT) – O coração do sistema de ficheiros NTFSAnálise forense do sistema de ficheiros NTFS – A base de praticamente qualquer investigação no WindowsAnálise forense profissional do Windows – Recolher e analisar vestígios digitais de forma válida em tribunalAnálise forense de ShellBags – Reconstruir o acesso às pastas e as atividades dos utilizadoresAnálise forense do ShimCache (AppCompatCache) – Indícios sobre as aplicações executadasAnálise forense do SRUM – Compreender as atividades do sistema e da redeAnálise forense do USN Journal – Identificar alterações em sistemas WindowsAnálise forense de artefactos do Active Directory do Windows – Compreensão técnica das atividades do domínioAnálise forense do Cache de Atividades do Windows – Reconstruir as atividades dos utilizadoresAnálise forense de software antivírus e de segurança do Windows – Avaliação técnica de eventos de segurançaAnálise forense de artefactos do Windows AppCompat – Compreender a execução de programas e a compatibilidadeAnálise forense da pasta AppData do Windows – Análise dos dados das aplicações e dos utilizadoresAnálise forense de pacotes AppX do Windows – Compreender as aplicações modernas do WindowsAnalisar forensicamente as entradas de arranque automático do Windows – Identificar mecanismos de persistênciaAnálise forense do BCD do Windows – Compreender as configurações de arranqueAnálise forense de contas de utilizador do Windows (SAM) – Análise de contas locais e informações de segurançaAnálise forense de artefactos do BitLocker do Windows – Compreender o estado da encriptação e as informações do sistemaAnálise forense de artefactos do Bluetooth do Windows – Identificar dispositivos emparelhados e ligaçõesAnálise forense do histórico da área de transferência do Windows – O conteúdo da área de transferência como prova digitalAnálise forense de artefactos COM do Windows – Identificação de componentes e atividades do sistemaAnálise forense do Windows COM+ – Identificar componentes e serviços distribuídosAnálise forense de ficheiros de erros do Windows – Reconstrução técnica de falhas do sistemaAnálise forense do Gestor de Credenciais do Windows – Identificar as credenciais de início de sessão guardadasAnalisar forensicamente os artefactos do Windows Defender Antivirus – Compreender os eventos de segurançaAnálise forense do Windows Defender Application Control (WDAC) – Compreender as diretrizes das aplicaçõesAnalisar forensicamente os artefactos do Windows Defender – Compreender os eventos de segurançaAnálise forense da Otimização de Entrega do Windows – Compreender os artefactos Update e de transmissãoAnálise forense da cache de metadados de dispositivos do Windows – Indícios sobre o hardware detetadoAnálise forense dos serviços do Windows – Investigação da persistência e da configuração do sistemaAnálise forense da cache DNS do Windows – Rastrear as atividades de redeAnálise forense de artefactos do cliente DNS do Windows – Compreender a resolução de nomes e as atividades de redeAnálise forense do DPAPI do Windows – Identificar dados de utilizador protegidos e chavesAnálise forense de artefactos do EDR do Windows – Reconstruir eventos de segurança e cadeias de ataqueAnálise forense do EFS do Windows – Investigação de ficheiros encriptados e certificadosAnálise forense do Windows Error Reporting (WER) – Identificar falhas de programas e erros do sistemaAnálise forense dos registos ETL do Windows – Compreender em pormenor os eventos do sistemaAnálise forense dos registos de eventos do Windows – Avaliação compreensível dos eventos do sistemaAnálise forense de artefactos do Firewall do Windows – Compreender a comunicação de rede e as alterações de configuraçãoAnálise forense da cache de tipos de letra do Windows – Indícios sobre a utilização de documentos e programasAnálise forense das Políticas de Grupo do Windows (Group Policy) – Compreender as configurações do sistemaAnálise forense aprofundada do ficheiro hiberfil.sys do Windows – Reconstruir o conteúdo da memória principal guardadoAnálise forense do ficheiro Hosts do Windows – Compreender a resolução manual de nomesAnálise forense de artefactos do Windows Hyper-V – Compreender as infraestruturas virtuaisAnálise forense de artefactos do Windows Live Response – Guardar informações voláteis do sistemaAnálise forense de dumps de memória do Windows – Análise de dados voláteis da memória principalAnálise forense de artefactos do Microsoft Defender for Endpoint (MDE) do Windows – Compreender os eventos de segurançaAnálise forense de artefactos da Microsoft Store do Windows – Identificar aplicações instaladas e atualizaçõesAnálise forense dos artefactos do Windows MountPoints2 – Indícios de suportes de dados ligadosAnálise forense de pacotes MSIX do Windows – Compreender as instalações de aplicações modernasAnálise forense do Windows Nearby Sharing – Reconstruir transferências de ficheiros locaisAnálise forense de adaptadores de rede do Windows – Compreender as interfaces de rede e a configuração do sistemaAnálise forense de perfis de rede do Windows – Compreender as ligações de rede e as configuraçõesAnálise forense da base de dados de notificações do Windows – As notificações como rasto digitalAnálise forense dos ficheiros offline do Windows (CSC) – Análise de ficheiros de rede armazenados em cacheAnálise forense de artefactos do OneDrive do Windows – Avaliação técnica dos vestígios da nuvem a nível localAnálise forense aprofundada do ficheiro pagefile.sys do Windows – Reconstruir o conteúdo da memória externalizadaAnálise forense aprofundada da Lixeira do Windows ($Recycle.Bin) – Rastrear operações de eliminaçãoAnálise forense da Lixeira do Windows – Recuperar ficheiros apagadosAnálise forense do Monitor de Desempenho do Windows e dos registos de desempenho – Compreender os estados do sistemaAnálise forense de dispositivos portáteis Windows (WPD) – Os dispositivos móveis como pista digitalAnálise forense de artefactos do Windows PowerShell – Rastrear comandos e atividadesAnalisar forensicamente os ficheiros de pré-busca do Windows – Identificar indícios de execução de programasAnálise forense da fila de impressão do Windows – Compreender tecnicamente os processos de impressãoAnálise forense de artefactos de proxy do Windows – Compreender as configurações de proxy e a comunicação de redeAnálise forense de dumps de RAM do Windows – Guardar provas efémeras da memória de trabalhoAnálise forense de artefactos do RDP do Windows – Investigação das ligações à Área de Trabalho RemotaAnálise forense dos artefactos do ReadyBoot e do ReadyBoost do Windows – Compreender os processos de arranque e a utilização do sistemaAnálise forense do Registo do Windows – Uma das fontes de informação mais importantes na análise forense do WindowsAnálise forense dos registos de transações do Registo do Windows – Rastrear as alterações no RegistoAnálise forense do Monitor de Fiabilidade do Windows – Rastrear cronologicamente as alterações no sistema e os errosAnálise forense de artefactos do Windows Sandbox – Investigação de ambientes de execução temporáriosAnálise forense da base de dados da Pesquisa do Windows – Identificar ficheiros indexados e informações de pesquisaAnálise forense do índice de pesquisa do Windows – Identificar dados indexados e referências a ficheirosAnálise forense do hive «SECURITY» do Windows – Compreender as configurações de segurançaAnálise forense dos registos da SetupAPI do Windows – Compreender as instalações de dispositivosAnálise forense das políticas de segurança do Windows – Compreender as configurações de segurançaAnálise forense de artefactos SMB do Windows – Rastrear partilhas de rede e acessos a ficheirosAnálise forense do subárvore «SOFTWARE» do Windows – Reconstruir as configurações de software e do sistemaAnálise forense do ficheiro swapfile.sys do Windows – Análise de artefactos de memória adicionaisAnálise forense de artefactos de sincronização do Windows – Compreender os processos de sincronizaçãoAnálise forense de artefactos do Sysmon do Windows – Compreender processos, ligações de rede e eventos do sistemaAnálise forense do hive «SYSTEM» do Windows – Reconstruir configurações do sistema e informações de hardwareAnálise forense da configuração TCP/IP do Windows – Compreender as definições de redeAnálise forense de ficheiros temporários do Windows – Artefactos temporários como provas digitaisAnálise forense da cache de miniaturas do Windows – as miniaturas como vestígio digitalAnálise forense da Linha do Tempo do Windows – Rastrear as atividades do utilizador por ordem cronológicaAnálise forense de artefactos do Windows Update – Rastrear instalações e alterações no sistemaAnálise forense de artefactos USB do Windows – Identificar os dispositivos ligadosAnálise forense das cópias de sombra de volume do Windows – Recuperar versões anteriores de ficheiros e informações do sistemaAnálise forense de vestígios de VPN no Windows – Compreender as ligações e configurações de VPNAnálise forense de artefactos do Windows WLAN – Rastrear ligações de rede sem fiosAnálise forense do WMI do Windows – Compreender os mecanismos de persistência e as atividades do sistemaAnálise forense do armazenamento de certificados do Windows – Compreender os certificados digitais e as relações de confiançaAnálise forense do ficheiro de paging do Windows (pagefile.sys)Análise forense de perfis de utilizador do Windows – Rastrear as atividades dos utilizadoresAnalisar forensicamente o ficheiro de hibernação do Windows (hiberfil.sys)

Solicite agora – primeira consulta gratuita

Não sabe de que serviço forense necessita? Aconselhamo-lo gratuitamente e sem compromisso.