Ementa e Pré-requisitos

1. Bônus Incluso (Benefícios exclusivos para Agentes de Forças de Lei):
   • Treinamento de Fundamentos de Forense Digital
   • Treinamento de Forense em Dispositivos Móveis
2. Chipoff
   • Introdução.
   • Tipos de extração de dados.
   • Métodos de extração de dados.
   • Tipos de extração.
   • Coleta lógica Android.
   • Coleta lógica IOS.
   • Coleta de sistemas de arquivos.
   • Coleta Física.
   • Extração manual.
   • Extração manual avançada.
   • Técnicas de extrações avançadas.
   • Conceitos de Extrações utilizando BOX.
   • Conceitos de Extrações utilizando JTAG.
   • Conceitos de Extrações utilizando ISP.
   • Conceitos de Extrações utilizando EDL.
   • Conceitos de Extrações utilizando CHIP OFF.
   • Conceitos de Extrações utilizando VR-TABLE.
   • Conceitos de Extrações utilizando com combination.
   • Desafios.
   • Metodologias Gerais.
   • Metodologia LLDA.
   • Processo legal e autorização.
   • Cadeia de custódia.
3. Boxes
   • Conceitos de Box.
   • O que são?
   • Funções.
   • Modelos.
   • Rusolut.
   • MORC e adaptadores.
   • Instalação de box.
   • Apresentação das ferramentas de soldagem e insumos.
   • Apresentação de ferramentas avançadas.
   • Locais para compra dos equipamentos.
4. Estudo de Viabilidade Técnica.
   • Entendendo o processo de criptografia e senhas em dispositivos mobile.
   • Evolução de segurança nos equipamentos mobiles.
   • Inicialização Segura.
   • Criptografia.
   • Entendendo a criptografia do Android e suas versões.
   • Identificar se existe ou não criptografia no Android.
   • Milagres que ISP / Jtag / Chip off não realizam.
   • Identificar um aparelho.
   • Sites para identificar aparelhos.
   • Identificando versão de firmware.
   • Escolha do melhor método de extração avançada.
   • Iniciando uma extração prática de um celular via BOX.
5. Prática de Chip Off.
   • Segurança no laboratório.
   • Quesitos importantes de segurança.
   • Acidentes com bateria.
   • Cuidados com energia estática.
   • Proteção de energia estática.
   • Conceitos gerais de extração avançada na prática.
   • Desmontagem de um celular.
   • Identificando os componentes.
   • Esquema elétrico.
   • Tipos de memória Emmc.
   • Tipos de BGA.
   • BGA 169/153.
   • BGA 221.
   • BGA 162.
   • BGA mais utilizadas.
   • Memoria UFS.
   • UFS 153/254.
   • TSOP 48.
   • Técnicas de extração utilizando aquecimento via infravermelho.
   • Sistema de aquecimento infravermelho.
   • Estação IRDA.
   • Diferenças entre reballing e reflow.
   • Desafios utilizando aquecimento via infravermelho.
   • Técnica de extração de CHIP de memória.
   • Dicas de extração.
   • Temperaturas a utilizar para remoção de CHIP.
   • Método 01 de extração – Calor por baixo (Prático).
   • Método 02 de extração – Calor por cima manual (Prático).
   • Método 03 de extração – Calor por cima com suporte (Prático).
   • Método 04 de extração – Calor via IR (Prático).
   • Dicas práticas.
   • Método 01 de Polimento – Usando Estação de retrabalho (Prático).
   • Método 02 de Polimento – Usando Malha (Prático).
   • Método 03 de Polimento – Usando ferro de solda (Prático).
   • Demonstração de problemas que ocorrem nas EMMC (Prático).
   • Reballing da Emmc.
   • Demonstração prática de reballing de CHIP de memória.
   • Leitura de dados na box (Prático).
   • Método 01 de leitura – Utilizando a Z3x (Prático)
   • Método 02 de leitura – Usando a Morc (Prático)
   • Método 03 de leitura – Usando a ALLSOCKET (Prático).
   • Lendo a memória no FTKImager (Prático).
6. Leitura das imagens com ferramentas forenses.
   • Analisando uma imagem da memória utilizando autopsy.
   • O que é o autopsy.
   • Analisando uma imagem da memória utilizando IPED.
   • O que é o IPED.
   • Analisando uma imagem da memória utilizando o UFDR Reader.
   • O que é o UFDR Reader.
   • Demonstrando o Physical Analyzer.
   • Demonstrando o processo de Downgrade de aplicativos.
   • Usando a EFT Pro.
   • Demonstrando o processo de coleta com a VR-Table.
7. Estudo de Caso Prático.
   • Analisar o enunciado.
   • Retirar o aparelho funcionando em envelope pericial.
   • Preencher a cadeia de custódia.
   • Escolher o melhor método
Aplicar os métodos apreendidos.
   • Analisar o artefato coletado.
8. Introdução à Técnica ISP.
   • Celular e criminalidade.
   • Estatísticas do uso de celular.
   • Métodos de extração de dados.
   • Metodologias periciais.
   • Desafios da análise forense em celulares
   • Nist 800-101r1.
   • Processo legal e autorização.
   • Cadeia de custódia.
   • Conceitos de ISP.
   • Diferenças e tipos de BOX.
   • Octoplus Bro.
   • Z3x – Easy Jtag.
   • RIFF II.
   • Instalação das box.
   • ISP como objetivo principal.
   • ISP vs Jtag.
   • TAPA / PINOUTS.
   • Funcionamento do ISP.
   • Diferenças entre eMMC e eMCP.
   • Replicar um ISP é possível?
   • Escrever utilizando ISP.
   • Criptografia e Segurança.
   • FDE.
   • FBE.
   • Direct Boot.
   • Bootloader.
   • Android Verified Boot (AVB).
   • Memorias do tipo EMMC.
   • EMMC vs. UFS.
   • BGA.
   • BGAS 169 / 153
BGA 221.
   • BGA 162.
   • BGA mais utilizados.
   • ISP diretamente na EMMC.
9. Metodologia LLDA (LLDA-ISPCF Low Level Data Acquisition with In-System Programing).
   • Extração Avançada.
   • Solucionando problemas.
   • Artigo Científico para ISP.
   • Metodologia LLDA.
   • FASE 1 a 10 da metodologia LLDA.
   • Cartões MicroSD.
   • Coletar cartões MICROSD.
   • Forma de coleta e localização.
   • Cartões SIM CARD.
   • Tipos de SIM.
   • Uso de cartões SIM (GSM / LTE).
   • SIM Forensics.
   • O que pode ser localizado no SIM Card.
   • Estrutura de arquivos.
   • Extração.
   • Análise.
10. Equipamentos e Preparação.
    • Equipamentos e kit básico para ISP.
    • Estação de solda de precisão.
    • Pontas de solda.
    • Suporte para placas.
    • Jumpers.
    • Equipamentos de segurança.
    • Multímetros.
    • Insumos.
    • Pincéis.
    • Microscópios.
    • Seringas com fluxo e estanho.
    • Identificação de aparelho.
    • Primeiros passos para identificar um aparelho.
    • Sites para identificação.
    • Mode Recovery.
    • Baixando a combination rom.
    • Sites para baixar rom.
    • Recovery mode vs boot loader.
    • Desbloquear um bootloader.
    • Restaurando um processo de boot BRICKADO.
    • Adaptadores de BOX para ISP e JTAG.
    • Dicas práticas.
11. ISP na prática.
    • ISP na prática.
    • Montando e soldando os adaptadores.
    • Encontrando os pinouts da placa.
    • Estanhando os componentes da placa.
    • Fazendo os pontos de solda.
    • Soldando os Fios jumpers.
    • Ligando o adaptador na box.
    • Fazendo a leitura dos dados.
    • Executando comandos na box (Ex. Excluindo o FRP).
    • Fazendo o download do binário.
    • ISP na memória.
    • Descobrindo os PINOUTS da EMMC.
    • Técnicas de na memória EMMC.
    • Ligando o adaptador na BOX.
    • Fazendo a leitura.
    • Download da memória.
12. Introdução à Eletrônica.
    • Conceitos básicos de eletrônica.
    • O que é um resistor.
    • Resistor vs. ISP.
    • Capacitores.
    • Uso do multímetro.
    • Energia estática.
    • Cuidados com a energia estática.
    • Proteção.
13. Introdução ao EDL.
    • Fóruns e sites importantes sobre EDL.
    • Webinars sobre EDL.
    • Introdução.
    • De fato, o que é EDL?
    • Modo EDL.
    • Então todos os dispositivos Qualcomm colocados no modo EDL podem ser extraídos?
    • Acesso ao equipamento celular.
    • O modo EDL danifica o equipamento?
    • Garantia do Fabricante vs Modo EDL.
    • Problemas que podem ocorrer no modo EDL.
    • Treinamento e experiencia de ISP e CHIPOFF.
    • EDL pode ignorar as senhas dos usuários e os bloqueios padrões?
    • Extração EDL sem criptografia.
    • Extração EDL com criptografia.
    • Diferenças entre os métodos de criptografia e sim criptografia.
    • Userdata está criptografado?
    • Fabricantes que operam com modo EDL.
    • Extraindo dados de um dispositivo criptografado, usando o método de não criptografia.
    • Extraindo dados de um dispositivo sem criptografia usando o método de criptografia.
    • Resumo dos dois métodos.
    • Inicialização Segura.
    • Como saber se o dispositivo tem inicialização segura habilitada.
    • Inicialização segura vs. Criptografia.
    • Como proceder nos casos de inicialização segura habilitada.
    • UFED + Exploit.
    • Processadores que podem ser explorados.
    • Escolhendo o método no UFED.
    • Verificando criptografia.
    • Nem todas as extrações EDL descriptografam os dados.
    • Extrações de baixo nível.
    • JTAG / ISP / EDL não fazem milagres.
    • O que é o Android.
    • Regras do Android (CDD).
    • Violação das regras do Android.
    • Android GO.
    • Criptografia baseada em processadores.
    • Criptografia baseada em armazenamento.
    • Criptografia baseada em tamanho de disco.
    • Criptografia baseada em preço de equipamento.
    • Dispositivos não criptografados com Android superior ao 6.1.
    • Exemplo prático – LG K9.
    • JTAG.
    • JTAG vs. Criptografia.
    • RIFF e Octoplus vs. JTAG.
14. Prática Aplicada.
    • Métodos paras colocar o dispositivo em modo EDL.
    • Riscos vs. Benefícios.
    • Verificar se o aparelho está em modo EDL.
    • Testando o método EDL na prática.
    • Modos DFU e FTM.
    • Colocando dispositivos em modo DFU e FTM.
    • Utilizando o UFED para o modo FTM e DFU.
    • Como saber se o dispositivo está em modo FTM ou DFU.
    • Modo FTM.
    • Android Debug Console.
    • EDL via ADB no UFED.
    • ADB Manual.
    • o que são arquivos Firehose.
    • Qual objetivo dos arquivos Firehose.
    • Sites com dezenas de arquivos firehose para download.
    • Cabos EDL.
    • Combinação de teclas para modo EDL.
    • LG LAF.
    • O que é LG Advanced Flash.
    • Como utilizar o LAF.
    • Criptografia vs. LAF.
    • LAD com EDL e Cellebrite.
    • Vídeos de extrações LAF.
    • Brick de LG.
    • Pontos de teste.
    • Pinouts LG.
    • Mediatek em modo EDL
    • EDL fisicamente com Fio Jumper.
    • Removendo o curto.
    • DAT / CLK / CMD.
    • Soldagem dos pinos.
    • Prática de ligação EDL com Fios Jumpers.
    • Prática de leitura de dados com o UFED TOUCH II.
    • Leitura dos dados via EDL pelo EFT-PRO / Easy jtag.

Pré-requisitos

• Conhecimentos equivalentes ao Treinamento de Forense em Dispositivos Móveis