METODOLOGIA PEDAGÓGICA.
Os alunos terão aulas teóricas expositivas complementadas por aulas práticas e aplicações de ferramentas e sistemas forenses de código aberto, com apoio de um grupo de discussão montado para o acompanhamento e disseminação das atividades fora de sala da aula, bem como a exibição de material áudio visual sobre os temas ministrados.

EMENTA
Primeira parte.
1. Breve histórico sobre a criminalística.
2. Conceito de criminalística.
3. Esclarecimentos iniciais.
4. Conceito de computação forense.
5. Conceito de evidência digital.
6. Princípios da computação forense.

Segunda parte.
1. Definições de perícia, perito e assistente técnico.
2. Pré-requisitos legais.
3. Certificações desejáveis.
4. Os campos de atuação do perito.
5. Os campos de atuação da computação forense
6. Como apresentar suas credenciais.
7. Legislação aplicada ao perito da esfera cível.
8. Formulação de quesitos.
9. Apresentação da estrutura mínima do laudo técnico.
10. Técnicas e prática de redação do laudo técnico.

Terceira parte.
Definição, técnicas e aplicação da cadeia de custódia.
Como preservar e manusear a prova de delitos informáticos.
Descrevendo o hardware analisado.
Apresentação da teoria de “Loccard”.
Apresentação da técnica de inicialização controlada.
Apresentação de ferramentas de duplicação forense.

Quarta parte.
Definição e apresentação da análise “ao vivo”.
Evidências do usuário na análise “ao vivo”.
Definição e apresentação da análise em linha de comando (MS-DOS)
Ferramentas em linha de comando (MS-DOS)
Definição e prática de análise em linha do tempo - “time-line”.
Recuperação de arquivos e partições.
Tópicos sobre o emissor de mensagem do correio eletrônico.