Objetivo do Treinamento.

Ele é uma abordagem mais aprofundada na questão de extração e análise de dados que estão escondidas dentro do aplicativo. Ainda sabendo do alto custo de softwares e hardware, não é possível conseguir ir a fundo na extração de informações relevantes para uma investigação ou perícia. O treinamento ficará em softwares gratuitos, códigos abertos e análise direta do banco de dados do WhatsApp, inclusive tendo em vista o aumento do uso de versões alternativas como “GBWhatsApp” não autorizadas do WhatsApp e nem mesmo softwares pagos não conseguem extrair

Públicos-Alvo.

O curso será destinado às Forças de Segurança, Peritos da área digital, Advogados, área do direito, profissionais de TI e Estudantes que desejam ter um diferencial, sendo um expert na carreira de Análise e Extração de Dados Mobile de Whatsapp.

Apresentação do Professor.

    Thiago Pereira Ele é CEO na WHO4REYOU CYBER INTELLINCE & COURSE. Possui 19 anos de experiência na área de Informática, Especialista em Investigação Digital e produtor de conteúdo. Professor na CSI Brasil, MM Forense, WHO4REYOU CYBER INTELLINCE & COURSE e treinamentos na área de inteligência e informação, tendo ministrado treinamento para profissionais de empresas de destaque nacional, tais como: Rede D'Or (RJ), Unicapital (SP), APECOF(CE), CSI(SP). Eventos e palestra ministrados na Kadima Intelligence, H2HC, Roadsec, AFD Summit (2019), FMU dentre outros. 

Membro da Associação Nacional de Peritos em Computação Forense (APECOF) e Academia Brasileira de Ciências Criminais (ABCCRIM). Perito Judicial e Extra Judicial, Graduado em Estatística e Pós Graduado em Ethical Hacking. 

    Formado nas Instituições de Ensino “ACADEPOL DE MINAS GERAIS, ACADEMIA DE FORENSE DIGITAL, MARCOS MONTEIRO, UNICIV, ACADITI, 4LINUX, IMPACTA, 4BIOS, SENAI E UNICAPITAL”.

Linkedln: Thiago S Pereira | LinkedIn
Facebook: (3) Thiago Pereira | Facebook
Instagram: Thiago Pereira (@perito_thiago) • Fotos e vídeos do Instagram

Forense na Internet: CURSO DE INVESTIGAÇÃO FORENSE NA INTERNET (mmforense.com.br)
Pericia em Mídia Sociais: Curso Online Perícia em Mídias Sociais | Curso CSI BR

Convidado Especial

Vitor Prado - Policial Civil no Rio Grande do Sul, Atuou como Advogado, Especialista Processo Penal e Especialista em Perícia Forense Digital

Conteúdo Programático

 Instalação

1.  VM Windows 10;
2.  Java;
3. Python;
4. ADB;
5. ADB – GUI;
6. SQL Lite Studio;
7. IPED;
8. Decrypter WhatsApp;
9. Whatsapp Viewer;
10. Avilla Forensics;
11. Extrator de Thumbs.

Cadeia de Custódia Teoria À Prática

1.     Cadeia de Custódia Art.158 CP
2.     Etapas;
3.     Artefato;
4.     Dados;
5.     Vestígio;
6.     Indício;
7.     Evidência.
   

Preparando o Dispositivo.

1.     Análise superficial no dispositivo;
2.     Buscar ícone do WhatsApp;
3.     Buscar Pasta do WhatsApp;
4.     Achar falsa pasta do WhatsApp.

Extração do Artefato.

1. Análise superficial no dispositivo;
2. Preparando o artefato;
3. Ativando modo desenvolvedor;
4.     Ativando anti bloqueio de tela.

AVILLA Forensics.

1.   Comando de coleta;
2.   Espelhamento;
3.   Instalando / Desinstalando;
4.   Extraindo e analisando;
5.   Convertendo;
6.   Decrypt database;
7.   Screenshot – loop;
8.   Outras funcionalidades.

Análise de Dados do WhatsApp.

1. Dados sobre o dispositivo;
2. Dump Wifi;
3. WHATSAPP VIEWER - de criptografando e Lendo as conversas do WhatsApp;
4. Extraindo e analisando;
5. Contatos - com quem conversou;
6. Contatos VCARD compartilhados;
7. Miniaturas de TODAS as imagens - documentos e Localizações já recebidos;
8. Ligações efetuadas e vestígios de ligações recentes;
9. Localizações encontradas em conversas e metadados;
10. Utilizando REGEX.

Dicas para o Investigador - WHATSAPP Além do Dispositivo.

1.  Extrator backup nuvem;
2.  Dados cadastrais;
3. Dentre Outros.

Pré-Requisitos

Acesso à Internet;

WebCam (opcional), caixas de som e microfone (opcional) – Necessários para as sessões ao vivo;

Computador com pelo menos 4gb de memória e 30GB de espaço livre de armazenamento;

Sistema Operacional Microsoft Windows 10 ou superior;

Permissão de administrador no Sistema Operacional;

Permissão de acesso à aplicação web Google Meet - “meet.google.com”;

Permissão de acesso à aplicação web Google Drive – “drive.google.com”;
Acesso a um SmartPhone + cabo usb original

EVENTO ONLINE VIA GOOGLE MEET

Este evento acontecerá via Google Meet (Hangouts). As instruções de acesso serão fornecidas pela organização por e-mail, próximo ao início do Curso.

Saiba como acessar cursos online

Saiba como participar deste evento:

Antes de tudo, cadastre-se ou acesse sua conta com o mesmo e-mail usado na inscrição do curso.

Acesse a aba Ingressos no site ou no app Sympla disponível para iOS e Android.

Selecione o evento desejado e clique no link de acesso disponível no ingresso;

Pronto! O link de acesso também será enviado para você por e-mail.