Informática forense – Windows

Análise forense de perfis de rede do Windows – Compreender as ligações de rede e as configurações

O Windows armazena informações sobre redes conhecidas, adaptadores de rede e ligações anteriores. Estes registos podem fornecer indicações sobre as redes às quais um sistema esteve ligado e as configurações que foram utilizadas.

Pedido de informação sem compromisso

Uma análise profissional nunca é realizada de forma isolada. Só a correlação com artefactos do registo, registos de eventos, artefactos WLAN, informações de DNS e outros vestígios digitais permite uma avaliação técnica fiável.

Porquê o LanCologne?

Desde a sua fundação, a LanCologne dedica-se principalmente à informática forense profissional. Os nossos colaboradores possuem décadas de experiência na área das tecnologias da informação e prestam apoio a empresas, advogados, particulares e, regularmente, também a tribunais, na investigação técnica de casos digitais complexos.

A análise é realizada exclusivamente numa cópia forense ou numa imagem forense. A prova original permanece inalterada e é guardada de forma a garantir a sua integridade probatória.

Os nossos serviços

Analisamos perfis de rede guardados, informações sobre adaptadores e dados de configuração, correlacionamos esses dados com outros artefactos do Windows e documentamos todas as etapas da investigação de forma compreensível.

Áreas de aplicação típicas

•Resposta a Incidentes
•Reconstrução das ligações de rede
•Análise dos postos de trabalho móveis
•Investigação de manipulações do sistema
•Processos em matéria de direito do trabalho
•Pareceres judiciais

É assim que se realiza a análise

Após a criação de uma imagem forense, os perfis de rede relevantes são analisados. Posteriormente, os resultados são avaliados do ponto de vista técnico, em conjunto com outros vestígios digitais.

Por que razão os perfis de rede são importantes?

Podem fornecer indicações sobre redes conhecidas e a sua utilização. No entanto, a sua relevância só se torna evidente a partir da análise global de todos os vestígios digitais relevantes.

Perguntas frequentes

Que informações contêm os perfis de rede?+
Dependendo do sistema, entre outros, nomes de rede, informações de configuração e dados de ligação.
O sistema original está a ser analisado?+
Não. A análise é efetuada exclusivamente sobre uma cópia forense ou uma imagem forense.
É possível consultar as ligações de rede anteriores?+
Dependendo dos dados disponíveis, poderão existir indicações relevantes.
Será que os perfis nas redes sociais, por si só, são suficientes para um parecer?+
Não. São sempre analisados em conjunto com outros artefactos do Windows.

LanCologne – Análise forense do Windows em Colónia

Precisa de uma análise profissional de perfis de rede do Windows ou de outros artefactos do Windows? A LanCologne presta-lhe apoio na recolha de provas digitais com validade judicial, bem como na avaliação objetiva de sistemas Windows complexos.

Entre em contacto connosco agora