Projeto final da Pós-Graduação em Informática de Segurança e Computação Forense, apresentado ao Instituto Politécnico de Leiria, tendo como orientador Baltazar Rodrigues. Ficheiro de 4,81 MB em formato PDF (44 p.). Resumo inserto na publicação.

O Cibercrime tem ganho, nos últimos anos, grande importância no espectro do que é a atividade criminosa ao nível global. Os criminosos tentam não deixar nenhum rastro ou indício que denuncie as suas ações. O cibercrime vai desde a pirataria, ao roubo de identidade, aos crimes sexuais (pornografia infantil), ao hacking, e mais recentemente, ao phishing. Estes crimes têm consequências desastrosas para as suas vítimas. Cidadãos, empresas, instituições e governos são alvos destes novos criminosos, que não olham a meios para atingir os seus objetivos ilícitos. Os criminosos fazem uso da Internet e dos conhecimentos altamente técnicos que possuem para navegar tranquilamente na complexidade que é a rede das redes. Recolher vestígios deste tipo de criminalidade revela-se uma tarefa árdua para os peritos forenses e outros especialistas em segurança de Sistemas de Informação. Os indícios de crime informático ou de um crime cometido com recurso a meios informáticos, incluem, na maioria dos casos, a monitorização do tráfego de rede e dos dispositivos de rede (routers, switches, etc.), a análise laboratorial de dispositivos de armazenamento (unidades de disco rígido, pen drives, etc.), bem como dispositivos móveis (telemóveis, tablets, etc.). O histórico do navegador, as entradas de registro (Windows Registry), os cookies de navegação no lado do cliente e os arquivos de log no lado do servidor são algumas fontes potenciais, onde se podem seguir os passos dados pelos utilizadores da internet e das suas ações. O objetivo principal deste projeto é a análise forense "post mortem" de navegadores da Web, em particular, o Microsoft Internet Explorer e Mozilla Firefox instalados no sistema operativo Windows 7.