Informática Forense · Linux

Análise forense de artefactos do NetworkManager – Análise de perfis e histórico de ligações

O NetworkManager é responsável pela gestão das ligações de rede em inúmeros sistemas de ambiente de trabalho Linux e, em alguns casos, em sistemas Server, guardando perfis para ligações WLAN, por cabo e VPN.

Pedido de informação sem compromisso

Estes perfis de ligação guardados podem fornecer informações sobre as redes utilizadas anteriormente, incluindo nomes WLAN e, em alguns casos, horários das ligações, dependendo da respetiva configuração de registo.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A investigação é, em princípio, realizada exclusivamente numa cópia forense, numa imagem forense ou numa fonte de dados registada de forma tecnicamente equivalente e que garanta a integridade probatória. O meio de prova original permanece inalterado e é guardado de forma a garantir a integridade probatória.

Os nossos serviços

Analisamos os perfis de ligação do NetworkManager guardados e os dados de registo associados, a fim de reconstruir, na medida do possível, as redes utilizadas, bem como o período de utilização das mesmas.

Áreas de aplicação típicas

•Reconstrução das ligações WLAN e de rede utilizadas
•Análise de ambientes de trabalho móveis ou em constante mudança
•Comprovação da utilização de determinadas redes em momentos específicos
•Complemento às análises de localização e de movimentação
•Resposta a incidentes em sistemas Linux
•Pareceres judiciais e extrajudiciais

É assim que decorre uma análise do NetworkManager

Após a cópia de segurança, os perfis de ligação guardados são registados sistematicamente e classificados por tipo de ligação. As informações disponíveis relativas a carimbos de data/hora e registos são utilizadas para delimitar, na medida do possível, os períodos de utilização das respetivas redes.

Por que razão a análise do NetworkManager é relevante do ponto de vista forense?

Os perfis de rede guardados podem fornecer informações sobre locais onde o sistema esteve anteriormente ou sobre os ambientes de trabalho em que foi utilizado, o que pode ser particularmente relevante do ponto de vista forense, especialmente no caso de dispositivos móveis.

A precisão das inferências temporais depende em grande medida da configuração de registo em questão e, por isso, é avaliada de forma transparente em cada caso específico.

Perguntas frequentes

Que tipos de ligação o NetworkManager gere?+
Entre outras, ligações WLAN, por cabo e VPN, bem como, em alguns casos, ligações móveis, dependendo da configuração do sistema.
Será possível reconstruir os nomes anteriores do WLAN?+
Muitas vezes sim, desde que os perfis em questão ainda estejam guardados e não tenham sido apagados entretanto.
O NetworkManager está instalado no Servern?+
Menos comum do que nos sistemas de secretária, mas também é utilizado em determinadas configurações Server.

🔗 Temas relacionados

LanCologne – Análise Forense do Linux em Colónia

Precisa de uma investigação forense profissional sobre a „análise forense de artefactos do NetworkManager"? A LanCologne apoia-o na recolha de provas digitais com validade judicial, bem como na avaliação transparente de artefactos relevantes do Linux.

Entre em contacto connosco agora