Desenvolvimento e Avaliação de uma Ferramenta de Triagem Forense para Timestamps e Slack Space em NTFS e EXT4
Discente: —
Resumo
Este trabalho tem como objetivo desenvolver e avaliar uma ferramenta de triagem forense digital para identificação de indícios de manipulação de timestamps e de conteúdo residual em slack space nesses sistemas. A ferramenta foi desenvolvida em Python, utilizando a biblioteca pytsk3 para analisar imagens forenses, coletar metadados, aplicar parâmetros temporais, examinar slack space e gerar relatórios de triagem