Kit de Ferramentas Forense: Ambiente Microsoft

O Kit de Ferramentas é um conjunto de softwares confiáveis usados na investigação. O Kit é um componente fundamental da perícia forense, pois será através dele que você obterá as evidências do crime. No Windows existem dois tipos de aplicativos: os gráficos e os de linha de comando. Neste livro, demonstrarei a utilização dos dois tipos, sendo que o mais aconselhável em uma análise ao vivo é o de linha de comando. Para criar o Kit, você deverá copiar as ferramentas que utilizará na investigação para um CD-ROM ou armazená-las em disquete ou em um dispositivo USB, sendo que um dos itens do Kit deverá ser um arquivo de texto contendo o hash de todas as ferramentas. Este arquivo de hash será utilizado para garantir a integridade do Kit no final da perícia.