Forensics: Crime Scene Detective — Tutorial 1: Cold Storage

O Tutorial 1: Cold Storage apresenta a perícia digital — a base de muitos casos posteriores. Você investiga o apartamento de um traficante e precisa localizar, fotografar, coletar e analisar dispositivos digitais. Este walkthrough cobre cada etapa, do laboratório do LKA até a análise final no laboratório.

Briefing do Caso

Jane Doe relata que um traficante foi preso em seu apartamento. Qualquer dispositivo digital pode ter sido usado para comunicação com clientes e deve ser coletado para análise forense. Seus objetivos: localizar todos os dispositivos, fotografá-los in situ, coletá-los corretamente e analisá-los no laboratório.

Etapas na Cena de Crime

1. Vá à cena de crime pressionando E quando solicitado no arquivo.
2. Abra o arquivo do caso (Tab) e revise os depoimentos.
3. Pegue marcadores de evidência no estojo de ferramentas.
4. Procure no apartamento smartphones, computadores e mídias de armazenamento.
5. Coloque um marcador ao lado de cada dispositivo digital antes de tocá-lo.
6. Fotografe cada dispositivo marcado — o marcador deve estar visível na foto.
7. Inspecione cada dispositivo quanto ao estado (funcional, criptografado, danificado).
8. Colete os dispositivos e coloque-os em recipientes de evidência apropriados.

Análise no Laboratório

De volta ao laboratório do LKA, interaja com a estação de perícia digital. Para dispositivos funcionais, pressione E brevemente para selecionar, opcionalmente insira uma senha encontrada na cena e pressione E longamente para iniciar a análise. Para dispositivos danificados, use a bancada de extração de chips: aqueça o chip uniformemente, aspire-o da placa e transfira para o sistema de análise.

Fluxo de Descriptografia

• Selecione um dispositivo funcional no módulo de descriptografia.
• Se criptografado, procure na cena pistas de senha (notas, post-its, lixo).
• Pressione E brevemente para selecionar o dispositivo, E longamente para iniciar a descriptografia.
• Exporte os resultados para uma pasta e pegue o relatório.
• Leia o relatório em busca de registros de chamadas, histórico de mensagens e dados excluídos.

Extração de Chip

• Coloque o dispositivo danificado na estação de dessoldagem.
• Pressione E longamente para iniciar o aquecimento.
• Aqueça uniformemente ao redor do perímetro do chip — superaquecimento destrói dados permanentemente.
• Aspire o chip quando ele se soltar.
• Transfira o chip extraído para o leitor de análise.

Concluindo o Tutorial

Envie evidências analisadas pelo sistema de e-mail do laboratório. Anexe arquivos de evidência e envie aos colegas para avaliação. Quando todos os dispositivos forem processados e os relatórios revisados, encerre o caso no arquivo. Busque zero pistas não descobertas verificando todos os cômodos, inclusive áreas de armazenamento.