Questões

Vestígio visível ou latente é aquele que pode ser visualizado sem a utilização de nenhuma técnica, luz forense ou produto químico.

Exame de corpo de delito direto é aquele em que o perito examina diretamente o vestígio (por exemplo: exame do cadáver). Exame de corpo de delito indireto, por sua vez, é aquele em que o exame é feito em registros de vestígios realizados por outros profissionais (por exemplo: exame em uma carta com teor suicida, que é localizada em uma cena de crime)

Corpo de delito é definido como o conjunto de métodos, técnicas, instrumentos e doutrina empregado para analisar e interpretar vestígios materiais relacionados à ocorrência de determinado fato delituoso.

De acordo com o princípio da troca, todo contato deixa uma marca. Essa marca, quando constatada em um local de crime, recebe o nome de vestígio. Quando, por exemplo, um agente público acrescenta involuntariamente um elemento ao local de crime, tem-se um vestígio forjado.

Os vestígios podem ser classificados em verdadeiros, ilusórios e forjados, de acordo com a relação que guardam com o fato delituoso e (ou) com a forma em que são introduzidos na cena de crime.

É muito fácil de ser detectada, pois é utilizada para tentar burlar o controle de acessos a arquivos locais do servidor que hospeda a aplicação, a fim de se realizar a inclusão de um determinado arquivo no servidor com vulnerabilidade para poder explorá-lo.

Essa técnica é empregada em sua forma distribuída, isto é, mais de um computador como origem com o intuito de atingir o mesmo alvo e explorar a vulnerabilidade das flags de cabeçalho do protocolo TCP.

Um tipo de medida ofensiva, que possui como objetivo principal tornar indisponível recursos de um ativo de informação para um usuário válido que precisa acessá-lo, ação essa realizada devido ao esgotamento dos recursos computacionais como memória ou processador do ativo.

Explora a vulnerabilidade da aplicação onde o programador se utiliza do método include da linguagem PHP para receber diretamente a variável de passagem de parâmetro.

A fim de desvendar o ataque, o perito deve conhecer a seguinte sequência lógica: descoberta da vulnerabilidade através de testes simples, descoberta da quantidade de colunas e quais se pode interagir, descoberta do nome da base de dados, descoberta das tabelas da referida base de dados, descoberta dos campos da tabela pertencente a base de dados e a extração das informações desejadas.

Registro fotográfico, análise topográfica, sinalização (placas, faixa de pedestres e semáforo) e pavimentação também são elementos fundamentais para se chegar à conclusão acerca da causa determinante do acidente.  

Sempre quando possível, as informações do acidente de trânsito devem ser registradas em planilhas ou croquis ainda no local da ocorrência, ainda que representem apenas um esboço inicial. 

O fenômeno de frenagem de emergência pode ser dividido em cinco fases: percepção, reação, travamento das rodas, marcas de espelhamento, e marcas de frenagem. A ocorrência dessas fases depende da velocidade desenvolvida pelo veículo. A análise dessas marcas permite calcular a velocidade mínima para o travamento das rodas e, consequentemente, serve para estimar a velocidade veicular.  

As marcas de frenagem produzidas por veículos dotados de sistema de freios do tipo ABS (Antilock Brake System) são mais intensas e de maior durabilidade que as produzidas por freios a disco, pois aquele sistema trava as rodas do veículo. 

Dentre os vestígios mais importantes a serem analisados no local do acidente, estão as marcas de frenagem, derrapagem ou de arrasto eventualmente deixadas pelos pneumáticos dos veículos envolvidos. 

Num enterramento secundário, verifica-se a articulação completa entre os ossos, pois o local de deposição final dos remanescentes humanos é diferente do que sustentou sua decomposição parcial ou total.  

Em covas clandestinas, com menos de seis meses, em relação a seu entorno, haverá mais vegetação sobre a cova, onde o solo é menos compactado e rico em nutrientes do corpo em decomposição.

A técnica de escavação do poço-teste ou sondagem é indicada em áreas pequenas de concentração de vestígios, com o objetivo de obter uma leitura horizontal e vertical da distribuição dos vestígios.

Deve-se registrar e manter in loco objetos pequenos e superficiais quando forem localizados, mesmo que não se possa prosseguir a escavação com eles, visando não descaracterizar o contexto.  

Além da equipe pericial, a legislação exige que estejam presentes à exumação a autoridade policial e um servidor responsável pela administração do cemitério, que indicarão a suposta localização da sepultura.

Sulfocianeto de potássio e hematina.

Amilase salivar e ptialina.

Sulfocianeto de potássio e percloreto de ferro.

Hematina e amilase salivar.

Sulfocianeto de potásio e amilase salivar.

A técnica de interpolação bilinear utiliza o conceito de janelas usando a funções de sincronismo.

A técnica de interpolação Lanczos cada pixel da imagem ampliada é estimado em função de seus quatro vizinhos mais próximos. Isso é obtido por meio de interpolações lineares nas direções vertical e horizontal.

As técnicas de interpolação mais precisas possuem a capacidade de reconstruir com exatidão plena a informação real, isto é, aquela que se perdeu no processo de captura da imagem.

Na interpolação bicúbica, a estimação do novo pixel é feita com base em seus dezesseis vizinhos mais próximos. Devido à forma das equações a serem resolvidas, os pixels mais próximos ao novo pixel têm um maior impacto no seu valor. Isso resulta em uma imagem ampliada mais nítida, quando comparada à interpolação bilinear.

No algoritmo conhecido como interpolação por vizinho mais próximo, é muito utilizado para tentar reduzir o efeito serrilhado, dando um aspecto mais suavizado à imagem.

Necessitam sempre de grandes dispositivos físicos para o seu armazenamento.

Podem ser facilmente identificáveis.

São imunes a danos.

Não requerem grandes cuidados, visto que são facilmente copiáveis.

São sujeitos a perda de integridade facilmente em função de sua natureza volátil.

Pó magnético prata.

Pó revelador preto.

Cianoacrilato.

Amido Black.

Ninidrina.

Os principais agentes causadores de danos dos vestígios cibernéticos são: choques mecânicos, temperatura inadequada, umidade excessiva, campos magnéticos e campos elétricos.

A cópia exata dos dados, bit a bit, de uma mídia suspeita para outro dispositivo de armazenamento é chamada de duplicação forense ou espelhamento.

A garantia de que os dados copiados são exatamente iguais aos originais é feito com a utilização dos algoritmos de HTTP, cujo resultados serão comparados ao final da cópia.

Os vestígios digitais devem ser zelados com o mesmo cuidado que são tratados os vestígios encontrados em uma cena de crime, como manchas de sangue e projéteis.

A fase de preservação também compõe o processo de cadeia de custódia, que trata do registro cronológico de manuseio da evidência, desde sua coleta até o fim do procedimento em que está inserido.

Apresenta diversas informações úteis ao perito, com uma interface gráfica amigável, como a extração de arquivos e lista de usuários e senhas encontrados.

É uma ferramenta da categoria Network Forensics Analysis Tool que pode ser utilizada para extração de e-mails, de conteúdo HTTP, de chamadas de Voz sobre IP, de arquivos FTP.

É um conjunto de ferramentas para auditoria de redes, que pode ser utilizado pelo perito para análise.

O perito é capaz de traçar o histórico de atividades de um determinado usuário (sites navegados, servidores de e-mail acessados, instant messengers utilizados).

Considerando que o DNS é um dispositivo de rede que têm como principal função a filtragem de pacotes baseados em seus endereços IP, portas, protocolos e dados da camada de aplicação. Tais elementos armazenam logs tanto dos pacotes permitidos quanto dos recusados.