Flashcard FC511236
Quais são as limitações do Volatility e como mitigar técnicas de anti-forense na aquisição de RAM?
Auditoria de TI e Forense Computacional
Quais são as limitações do Volatility e como mitigar técnicas de anti-forense na aquisição de RAM?
Mostrar resposta e comentário
Resposta
Limitações e recomendações para lidar com anti-forense na análise de memória:• Volatilidade não recupera dados removidos antes da aquisição, a RAM é efêmera e sujeita a perda por reinício do sistema
• Técnicas de anti-forense incluem sobrescrita de memória, uso de encriptação em memória e injeção de código que dificulta identificação
• Mitigação: agir rapidamente, documentar ações, usar ferramentas diversas para cruzar evidências e gerar hashes imediatamente
• Validação da imagem: gerar e preservar soma de verificação, comparar metadados e usar múltiplos pontos de coleta quando possível para garantir integridade
Como a banca pode cobrar na prova:
• A banca geralmente exige conhecimento sobre a natureza volátil da RAM e as consequências para a preservação de evidências, portanto destaque perda por reinício.
• Fique atento porque questões práticas podem apresentar cenários com anti-forense, então descreva medidas como hash e coleta imediata.
• Outro ponto importante é a necessidade de validação da imagem e documentação da cadeia de custódia, que costuma ser cobrada em enunciados de prova.
• Lembre-se de explicar limitações do Volatility ao analisar imagens corrompidas ou criptografadas para não ser surpreendido por alternativas simplistas.
Conteúdo do catálogo FC Concursos · Atualizado em