Mestrado em Segurança Informática, apresentada à Faculdade de Ciências, Departamento de Informática, da Universidade de Lisboa, tendo como orientador Fernando Manuel Valente Ramos. Resumo inserto na publicação. Ficheiro de 1,76 MB em formato PDF [48 p.].

Um dos requisitos fundamentais da análise forense é a necessidade de recolha de evidências digitais para investigação de crimes. Em particular, é muito comum a procura de indícios de crimes em dispositivos pertencentes aos suspeitos, de forma a encontrar pistas que ajudem na investigação. Esta procura de pistas no computador é um problema complexo e moroso, estando dependente, muitas vezes, de intervenção humana. O objetivo desta tese é ajudar este processo, automatizando a procura, em particular no contexto de fotografias que possam indiciar algum crime, para auxiliar os especialistas na área. O processo de análise do computador de um suspeito levanta, no entanto, dois problemas. O primeiro consiste na análise das imagens de disco rígido, necessária para aceder ao conteúdo a analisar. O segundo problema é a classicação de fotografias de forma automática. Atualmente, é possível encontrar no mercado soluções para cada um dos problemas individualmente, mas não existe nenhuma solução integrada. O nosso objetivo é desenvolver um sistema integrado que ajude os especialistas forenses a procurar indícios de crime numa imagem de disco do computador de um suspeito. Para nos ajudar a definir as especicações da solução a desenvolver, realizámos um estudo de mercado relativamente às soluções já existentes para cada um dos problemas. Além disso, realizámos testes práticos para conhecer de forma aprofundada as funcionalidades e o desempenho destas soluções, de forma a servir de base para a definição dos requisitos da solução a desenvolver. A solução integrada que desenvolvemos foi avaliada com fotografias retiradas da internet, gerando uma classificação maioritariamente positiva e obtendo poucos falsos positivos. Os resultados da avaliação demonstram a utilidade da solução, mas apontam também melhorias a fazer no futuro.