relatorio HAsh

Computação Digital Investigativa
Relatório de Análise

Número do Relatório
1
Nome do relatório
Hashes de arquivos de imagens
Localização e Categoria
Sala de Aula
Data da Entrega do Relatório 07 / 02 / 2014

Sumário 1 Participantes 1 2 Descrição Geral 2 3 Descoberta Inicial 2 3.1 Introdução 2 3.2 Ações Realizadas 2 3.3 Descrição do sistema (s) investigado - Hardware e Software 2 4 Perícia Digital 4 4.1 Introdução 3 4.2 Ferramentas 4 4.3 Provas 5

1 Participantes
Nome
RA
Luis Gustavo Tonello

Robson Parmezan Bonidia
2110178-7
Walker Martinez

2 Descrição Geral
Esta investigação teve como objetivo criar dois Hashes de um arquivo de foto com formato jpg, utilizando-se das ferramentas MD5SUM e SHA1SUM.

3 Descoberta Inicial 3.1 Introdução
Utilizando-se a função hash percebe-se que esta é um algoritmo que mapeia dados de comprimento variável para dados de comprimento fixo. Os valores retornados por um hash são chamados valores hash, códigos hash, somas hash (hash sums), checksums ou simplesmente hashes.

3.2 Ações Realizadas
Para a realização deste teste foi utilizado um sistema operacional cujo kernel era o Linux, versão Debian 6, em seguida foram recolhidos todas as informações do sistema, desde, memória, processamento, disco entre outros, após isto, o teste realizado com duas ferra- mentas apresentou dois Hashes.

3.3 Descrição do sistema (s) investigado – Hardware e Software
O sistema utilizado para o teste apresentava os seguintes dados:
Data: Ter Fev 4 22:42:11 BRST 2014
Disco: Sist. Arq. 1K-blocos Usad Dispon. Uso% Montado em /dev/sda1 42122504 1469688 38513068 4% /
Processador:
processor 0 vendor_id GenuineIntel cpu family 6 model 28 model name Intel(R) Atom(TM) CPU N570 @ 1.66GHz stepping 10 cpu MHz