The Last Crime

Bem-vindo(a)!

The Last Crime é um cenário investigativo que envolve forense digital, estruturado no formato Capture The Flag , no qual o você assume o papel de perito criminal em uma Delegacia de Polícia especializada em crimes cibernéticos.


Sua missão é analisar uma imagem forense de disco atribuída a um suspeito, aplicar técnicas e ferramentas de ciência forense digital, extrair, validar e documentar evidências que permitam identificar ações ilícitas e, quando possível, vincular comportamentos ou artefatos ao suspeito dentro do escopo do cenário.



Conceitos Abordados

  1. Criação de cópias de dispositivos de armazenamento
  2. Preservação da cadeia de custódia
  3. Verificação e validação da integridade de cópias
  4. Identificação e manipulação de evidências
  5. Análise de sistemas de arquivos
  6. Detecção de técnicas de esteganografia
  7. Sistemas de cifragem e proteção de informações
  8. Manipulação de criptografias diversas e algoritmos hash
  9. Engenharia reversa
  10. Busca reversa
  11. Identificação do tipo de malware
  12. Análise de logs de atividades

Objetivos da Investigação

  1. Análise de Evidências Digitais através da utilização de ferramentas específicas
  2. Documentação Forense organizada, contendo por exemplo capa, sumário, objetivos, metodologia, evidências e conclusão
  3. Rastreamento do Criminoso e identificação do sujeito que realizou os crimes

Instruções

  1. Crie cópias da imagem verdadeira para cada pessoa que for investigar, juntamente ao hash equivalente à cópia em questão, mas não modifique a original, pois em tribunal isso poderia ser considerado adulteração da investigação e portanto ser considerada inválida.
  2. Será verificada a integridade da cópia com hash duplo (MD5 + SHA256) em relação aos hashes gerados imediatamente após emitir o log que uma cópia havia sido realizada, excluindo qualquer possibilidade de adulteração e manipulação das evidências extraídas.
  3. Utilize ferramentas auxiliares próprias para computação forense, a fim de ajudar a manipular evidências, realizar buscas, documentar o caso. Você pode consultar o Guia de Computação Forense para mais informações.
  4. Documente de forma técnica tudo o que for importante relacionado às informações pessoais do criminoso e os crimes que ele cometeu

Começar