01747nam a2200181   4500001000700000100004100007101000800048200009800056210003900154215002000193300028800213330096500501606002601466606002301492606000901515606001101524700003001535393239  a20150506d2009       y0pory50      ba  apor  aPerícia forense de redebRecurso eletrónicoeteoria e práticaeAdriana Ribeiro Teixeira  aLavras, Minas Geraisc[s.n.]d2009  a1 CD-ROMd12 cm  aMonografia de Pós-Graduação "Lato Sensu" apresentada ao Departamento de Ciência da Computação para obtenção do título de Especialista em "Administração em Redes Linux", tendo como orientador Denilson Vedoveto Martins. Ficheiro de 1,66 MB em formato PDF (62 p.).  a1. Introdução. 1.1 Motivação. 1.2 Objetivos. 1.3 Metodologia. 1.4 Organização do Trabalho. 2. Análise Forense Computacional. 2.1 Histórico. 2.2 Configuração do ambiente de experimentos. 2.3 Visão Macro. 3 Análise e Identificação da Invasão. 3.1 Análise do arquivo PCAP do Firewall Brigde. 3.2 Verificando a primeira e a última sessão. 3.3 Identificando técnicas de varredura de portas no servidor alvo. 3.4 Identificando técnicas de varredura de vulnerabilidades. 3.5 Reprocessando o Payload dos pacotes. 3.6 Investigação de Falhas de Programação PHP. 3.7 Instalação de Backdoor. 4 Acesso ao servidor invadido. 4.1 Acesso por Terminal Remoto. 4.2 Escalada de privilégios usando um Exploit. 4.3 Instalação de Backdoor com Privilégios de Superusuário. 5 Análise técnica do Perito. 5.1 Ponto de vista Cronológico baseado nas Ações do Invasor. 6 Conclusão. 7 Referências Bibliográficas.  aINFORMÁTICA FORENSE  aREDE INFORMÁTICA  aTESE  aBRASIL  aTEIXEIRAbAdriana Ribeiro