Um servidor Linux foi comprometido por uma invasão; durante a análise forense, o perito precisou tentar recuperar arquivos de log apagados de um sistema de arquivos ext3. Para real

Gabarito

Certo

Comentário do professor

Autopsy é uma ferramenta forense gráfica amplamente usada para análise de mídias e recuperação de arquivos apagados.

Ela funciona como front-end do The Sleuth Kit e permite operar sobre imagens forenses ou dispositivos brutos, analisando diretamente sistemas de arquivos como ext3 para localizar entradas de inode, metadados e áreas de dados que ainda não foram sobrescritas.

Entre suas funcionalidades estão o file carving (recuperação por assinatura), busca por palavras-chave, criação de linhas do tempo, verificação por conjuntos de hash e extração de metadados, recursos úteis na tentativa de recuperar logs apagados.

Além disso, oferece suporte a módulos e geração de relatórios exportáveis, mantendo integridade da evidência com cálculo de hashes, o que a torna adequada para investigações forenses em servidores Linux.