IDFEInstituto de Examinadores Forenses Digitais
Entrar
InícioCursos gratuitosDFF
IDFE-DFFFundamentosCurso gratuito

Digital Forensics Foundation

A base comum de toda investigação digital: como a evidência é identificada, adquirida, preservada, analisada e relatada sem perder a integridade.

Módulos
7
Lições
21
Duração
Cerca de 4 h
Ritmo
No seu ritmo
Idiomas
EN · ES · PT
Grátis · cerca de 4 hComeçar o curso

O que você vai aprender

Ao final do curso, você será capaz de:

  1. 01Distinguir dados, informação e evidência, e aplicar os princípios da ISO/IEC 27037: relevância, confiabilidade e suficiência.
  2. 02Trabalhar dentro da sua autorização legal e do escopo definido por escrito, proteger a privacidade e agir como perito imparcial.
  3. 03Reconhecer onde pode haver evidência e preservar o local sem alterá-lo.
  4. 04Escolher o tipo de aquisição e comprovar a integridade com valores de hash e bloqueio de escrita.
  5. 05Manter registros de cadeia de custódia e anotações contemporâneas que resistam a uma revisão.
  6. 06Ler sistemas de arquivos, marcas de tempo e artefatos comuns, e corroborar o que mostram.
  7. 07Redigir um relatório que responda aos quesitos, declare suas limitações e seja claro para não especialistas.

Antes de começar

Este é um curso de fundamentos de perícia digital, não de TI. Ele parte do princípio de que você já sabe como computadores e redes funcionam.

Pré-requisitos
  • Sistemas operacionaisVocê usa Windows, macOS ou Linux além do básico: sistema de arquivos, usuários e permissões, processos, linha de comando e logs do sistema.
  • RedesEndereçamento IP, DNS, DHCP, protocolos comuns (HTTP, HTTPS, SMTP) e o que roteadores e firewalls fazem.
  • Hardware e armazenamentoDiscos rígidos, SSDs, cartões de memória, RAM e como um dispositivo inicializa.

Perfil típico: Dois anos ou mais em suporte de TI, sistemas, redes ou segurança, ou formação em computação.

Não é necessário
  • Experiência forense anterior
  • Software forense ou laboratório
  • Formação jurídica ou policial
Vem do Direito ou da auditoria?

Você consegue acompanhar o curso, mas algumas lições vão exigir leitura prévia sobre sistemas operacionais e redes.

Você está pronto? Faça a autoavaliação de 2 minutos

5 perguntas sobre sistemas operacionais e redes. Nada é salvo nem vale nota.

Trilha recomendadaDFFCFXouMFXFRETÉ uma recomendação, não uma regra: todos os cursos e provas são abertos a qualquer pessoa, em qualquer ordem.

Como aproveitar melhor

Sessões curtas e regulares funcionam melhor que uma leitura longa.

  1. 1
    Siga a ordem

    Cada lição se apoia na anterior, e os módulos seguintes retomam os primeiros.

  2. 2
    Um módulo por sessão

    Um módulo leva cerca de 20 minutos de leitura. Some 10 minutos para as questões e suas anotações.

  3. 3
    Leia primeiro o quadro Exam focus

    Ele diz o que a prova espera daquela lição, para você ler com um objetivo.

  4. 4
    Responda antes de olhar

    Escolha uma resposta em cada questão de fixação e depois leia a explicação, mesmo quando acertar.

  5. 5
    Redesenhe o diagrama

    Cada lição tem um diagrama que a resume. Se você consegue desenhá-lo de memória, dominou a lição.

  6. 6
    Entre na sua conta e volte

    O ponto onde você parou fica salvo e as lições concluídas ficam marcadas, então sessões curtas se somam.

Um plano sugerido: 4 sessõesEm uma ou duas semanas
SessãoMódulosTemasTempo
11 e 2O que é evidência, a lei e a ética~40 min
23 e 4Apreensão, aquisição, hashes e bloqueio de escrita~45 min
35 e 6Custódia, anotações, sistemas de arquivos e marcas de tempo~40 min
47 + revisãoRelatórios e, depois, todas as questões de fixação de novo~50 min

Pronto para a prova? Quando conseguir responder as questões de fixação sem voltar à lição.

Conteúdo do curso

7 módulos · 21 lições · 2 h 24 min de leitura. Cada módulo é um domínio da prova.

01Fundamentos da evidência digital3 lições · 18 minProva 15%
  1. 1.1O que torna os dados evidência6 min
  2. 1.2Volatilidade e fragilidade6 min
  3. 1.3O processo pericial6 min
02Princípios legais e éticos3 lições · 22 minProva 10%
  1. 2.1Autorização legal e escopo8 min
  2. 2.2Privacidade e proteção de dados7 min
  3. 2.3Ética do examinador7 min
03Identificação e apreensão3 lições · 21 minProva 15%
  1. 3.1Reconhecendo fontes de evidências7 min
  2. 3.2Preservação do local7 min
  3. 3.3Apreensão, acondicionamento e transporte7 min
04Aquisição e integridade3 lições · 22 minProva 20%
  1. 4.1Tipos de aquisição8 min
  2. 4.2Valores de hash e integridade das evidências7 min
  3. 4.3Imagens forenses e bloqueio de escrita7 min
05Cadeia de custódia e documentação3 lições · 21 minProva 15%
  1. 5.1Registros da cadeia de custódia7 min
  2. 5.2Anotações contemporâneas7 min
  3. 5.3Armazenamento e retenção de evidências7 min
06Fundamentos da análise3 lições · 21 minProva 15%
  1. 6.1Visão geral dos sistemas de arquivos8 min
  2. 6.2Marcas de tempo e fusos horários7 min
  3. 6.3Artefatos comuns6 min
07Noções de laudo e relatório3 lições · 19 minProva 10%
  1. 7.1O que um relatório deve conter7 min
  2. 7.2Declarando as limitações6 min
  3. 7.3Redação para não especialistas6 min

Para quem é

Profissionais de TI e segurança que estão entrando na perícia digital, e qualquer pessoa que manuseie, solicite ou use evidência digital no trabalho. Advogados e auditores são bem-vindos, com alguma leitura adicional sobre sistemas operacionais e redes.

Perguntas

O curso é mesmo gratuito?

Sim. Todas as lições podem ser lidas de graça, com ou sem conta. Você só paga se decidir fazer a prova de certificação.

Preciso do curso para fazer a prova?

Não. A prova é independente e aberta a qualquer pessoa. O curso cobre todos os domínios da prova, com os pesos mostrados em Conteúdo do curso.

Recebo certificado ao concluir o curso?

Não. Ao terminar, o curso fica marcado como concluído na sua conta. A credencial IDFE-DFF vem apenas da aprovação na prova.

Em quais idiomas ele está?

Inglês, espanhol e português. Troque quando quiser em EN · ES · PT no topo da página.