Vulnerabilidades PHP2Shell: como corrigir e investigar ataques
As vulnerabilidades PHP2Shell exigem mais do que instalar um pacote: é preciso avaliar versões, exposição, reinicialização dos processos e evidências de uma possível exploração.
Confide: quais vestígios podem permanecer após uma mensagem desaparecer?
Mensagens autodestrutivas do Confide podem desaparecer sem eliminar todos os vestígios. Entenda o que aplicativo, sistema, backups e registros do serviço podem — ou não — demonstrar.
Arquivo no celular prova autoria? O que a perícia pode concluir
Arquivo no celular prova autoria? A presença de fotografias, mensagens ou documentos demonstra um dado técnico, mas exige contexto, origem, método de extração e análise especializada.
Cadeia de custódia da prova digital no art. 158-A do CPP
A cadeia de custódia da prova digital exige mais que um arquivo ou hash: é preciso reconstruir sua origem, preservação, processamento e correspondência com o vestígio examinado.
Vestígio, evidência e prova digital: o que cada dado demonstra
Entenda como um dado localizado em celular, computador ou nuvem pode ser preservado, examinado e contextualizado — e por que sua existência não basta para comprovar autoria ou o fato narrado.
Hash na prova digital: o que ainda precisa ser auditado?
A validação do hash confirma a estabilidade de um objeto digital, mas não encerra a análise. Entenda como auditar origem, aquisição, completude, contexto, atribuição e reprodução.
Vídeo gerado por IA como prova: o que ele realmente demonstra
O caso State v. Horcasitas mostra por que aparência, voz, arquivo e mensagem precisam ser examinados separadamente quando um vídeo sintético é apresentado como prova.
Caso Vorcaro: reconstrução forense de mensagens de visualização única
A reconstrução forense de mensagens no caso Vorcaro depende da correlação entre Notas, screenshots, arquivos temporários, logs e eventos do WhatsApp no iPhone.
Cadeia de custódia da prova digital: como auditar os 10 elos
A cadeia de custódia da prova digital exige mais que um lacre ou um hash. Veja como auditar cada elo, do reconhecimento ao descarte, e identificar lacunas técnicas.
Cadeia de custódia da prova digital após o RHC 143.169/RJ
O AgRg no RHC 143.169/RJ mostra por que a prova digital precisa ser acompanhada de documentação capaz de demonstrar sua origem, preservação, integridade e percurso técnico.