A procura por informações do software de forense IPED tem sido muito grande, por tal motivo fiz um vídeo básico demonstrando a utilização do mesmo. Minha agenda estava bem apertada e não tive tempo de editar o vídeo, por isso peço que não julguem demais.
Veja no vídeo abaixo como instalar e utilizar o IPED, software de computação forense utilizado pela Polícia Federal.
O video aborda uma breve aquisição de um HD SSD, a indexação pelo IPED e os primeiros passos na interface pós processamento. O intuito do vídeo é dar um ponto de partida para aqueles que desejam utilizar a ferramenta que é livre.
Informações gerais sobre o IPED podem ser acessadas no artigo: https://www.tiforense.com.br/iped-indexador-e-processador-de-evidencias-digitais-dpf/
Recomando ver o vídeo em tela cheia e na velocidade de 1.25x.
Imagens do SSD e Dock Station USB 3.0 utilizado. Esse dock não possui bloqueio de escrita, mas para fins didáticos pode ser utilizado em cenários como este.
Qualquer dúvida não deixe de comentar que responderei assim que possível.
5 comentários
Muito bem explicado!
Obrigado!
Olá, Parabéns pelo video!
Se fosse optar por uma ferramenta, qual você seria de maior valia: IPED ou a ferramenta UFED Touch? Você sabe o valor de ambas?
Abraço
As duas são muito boas, o UFED é mais intuitivo mas o IPED é bem mais rápido. O IPED é gratuito distribuído pela licença GPLv3. O UFED tem um valor considerável que você pode pesquisar no Google caso tenha curiosidade.
A principal diferença é que o UFED é focado em análise de dispositivos móveis e o IPED é amplo. Um não é melhor que o outro é preciso avaliar caso a caso qual seria a melhor ferramenta.
Parabens pela didatica, muito boa.
Pega informação de pendrive\HD formatado ou excluido pertições e recriado?
E se o HD estiver criptografado (bitlocker)?
Obraço
Se estiver criptografado é necessário descriptografar primeiro.
Se arquivos tiverem sido deletados é provável que as técnicas de carving encontrem bastante coisa.