Informática Forense · Linux

Análise forense do histórico do navegador no Linux – Reconstruir a utilização da Web pelos utilizadores do Linux

Também no Linux, os navegadores da Web mais comuns, como o Firefox ou o Chromium, guardam um histórico detalhado dos sites visitados, dos downloads efetuados e, em alguns casos, dos dados de formulários guardados em ficheiros de perfil específicos de cada utilizador.

Pedido de informação sem compromisso

Estes ficheiros de perfil encontram-se normalmente no diretório pessoal de cada utilizador e podem ser analisados com métodos forenses semelhantes, independentemente do navegador utilizado.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A investigação é, em princípio, realizada exclusivamente numa cópia forense, numa imagem forense ou numa fonte de dados registada de forma tecnicamente equivalente e que garanta a integridade probatória. O meio de prova original permanece inalterado e é guardado de forma a garantir a integridade probatória.

Os nossos serviços

Fazemos cópias de segurança e analisamos ficheiros de perfil do navegador no Linux e, a partir deles, reconstruímos os sites visitados, o histórico de downloads e outros dados de utilização relevantes para a investigação.

Áreas de aplicação típicas

•Reconstrução das páginas web visitadas durante o período em questão
•Registo dos downloads efetuados
•Análise da utilização da Internet no contexto de um incidente
•Análise dos dados de acesso e das informações de sessão guardados
•Resposta a incidentes em sistemas Linux
•Pareceres judiciais e extrajudiciais

Eis como se realiza uma análise do histórico do navegador no Linux

Após a obtenção das cópias de segurança dos ficheiros de perfil do navegador relevantes, estes são analisados através de métodos de análise especializados. Os dados do histórico, das transferências e outros dados de utilização são organizados cronologicamente e correlacionados com outros artefactos do sistema.

Por que razão a análise do histórico do navegador é relevante do ponto de vista forense?

O histórico do navegador pode fornecer indícios diretos sobre a utilização efetiva da Internet por parte de um utilizador, por exemplo, no contexto da pesquisa de uma ação planeada ou do acesso a conteúdos comprometedores.

Muitas vezes, também é possível reconstituir os ficheiros descarregados e a sua origem através do histórico de descargas do navegador, o que pode ser relevante para esclarecer a origem de determinados ficheiros.

Perguntas frequentes

Que navegadores são normalmente analisados no Linux?+
Sobretudo o Firefox e os navegadores baseados no Chromium, como o Google Chrome, que utilizam estruturas de dados de perfil específicas, mas comparáveis.
É possível recuperar os registos do histórico que foram apagados?+
Em parte, dependendo da tecnologia de base de dados utilizada pelo navegador e do momento em que a eliminação é efetuada.
As sessões privadas ou em modo de navegação anónima também são registadas?+
Estes deixam, deliberadamente, vestígios significativamente menos persistentes, razão pela qual são aqui utilizados, a título complementar, outros artefactos do sistema.

🔗 Temas relacionados

LanCologne – Análise Forense do Linux em Colónia

Precisa de uma análise forense profissional sobre „Avaliação forense do histórico do navegador no Linux"? A LanCologne apoia-o na recolha de provas digitais com validade judicial, bem como na análise rastreável de artefactos relevantes do Linux.

Entre em contacto connosco agora