Avançado 3 desafios

Forense de discos e dispositivos

Quando a evidência é um disco inteiro ou a memória de um aparelho, o trabalho é outro: entender o sistema de arquivos, achar o que foi apagado e reconstruir o que alguém fez. Nesta trilha você recupera uma foto apagada de um disco ext4 e o que ela esconde, lê a memória flash de um aparelho de rádio para decifrar as mensagens que ele trocou, e investiga o disco de um servidor de 7,4 GB onde o invasor deixou um programa rodando dentro do kernel. São desafios longos, para quem já passou pelas trilhas de forense e de redes. Use Linux (ou uma máquina virtual), The Sleuth Kit e Python.