02811nam a2200181   4500001000700000100004100007101000800048200017400056210002500230215002000255300027300275330196100548606002602509606001802535606002702553606000902580700004002589395818  a20200731d2020       y0pory50      ba  apor  aSistema integrado de análise forense de dispositivos de armazenamento para reconhecimento visual automáticobRecurso eletrónicofTânia Vanessa Simões Troncão  aLisboac[s.n.]d2020  a1 CD-ROMd12 cm  aMestrado em Segurança Informática, apresentada à Faculdade de Ciências, Departamento de Informática, da Universidade de Lisboa, tendo como orientador Fernando Manuel Valente Ramos. Resumo inserto na publicação. Ficheiro de 1,76 MB em formato PDF [48 p.].  aUm dos requisitos fundamentais da análise forense é a necessidade de recolha de evidências digitais para investigação de crimes. Em particular, é muito comum a procura de indícios de crimes em dispositivos pertencentes aos suspeitos, de forma a encontrar pistas que ajudem na investigação. Esta procura de pistas no computador é um problema complexo e moroso, estando dependente, muitas vezes, de intervenção humana. O objetivo desta tese é ajudar este processo, automatizando a procura, em particular no contexto de fotografias que possam indiciar algum crime, para auxiliar os especialistas na área. O processo de análise do computador de um suspeito levanta, no entanto, dois problemas. O primeiro consiste na análise das imagens de disco rígido, necessária para aceder ao conteúdo a analisar. O segundo problema é a classicação de fotografias de forma automática. Atualmente, é possível encontrar no mercado soluções para cada um dos problemas individualmente, mas não existe nenhuma solução integrada. O nosso objetivo é desenvolver um sistema integrado que ajude os especialistas forenses a procurar indícios de crime numa imagem de disco do computador de um suspeito. Para nos ajudar a definir as especicações da solução a desenvolver, realizámos um estudo de mercado relativamente às soluções já existentes para cada um dos problemas. Além disso, realizámos testes práticos para conhecer de forma aprofundada as funcionalidades e o desempenho destas soluções, de forma a servir de base para a definição dos requisitos da solução a desenvolver. A solução integrada que desenvolvemos foi avaliada com fotografias retiradas da internet, gerando uma classificação maioritariamente positiva e obtendo poucos falsos positivos. Os resultados da avaliação demonstram a utilidade da solução, mas apontam também melhorias a fazer no futuro.  aINFORMÁTICA FORENSE  aPROVA DIGITAL  aANÁLISE LABORATORIAL  aTESE  aTRONCÃObTânia Vanessa Simões