- Windows Registry
A Windows Registry Quick Reference (PDF) - Formulário de Evidência e de Cadeia de Custódia
Formulário Único (PDF) - Exemplo de conteúdo codificado em formato BASE64
O Senhor é meu Pastor - Technical review of the Trial Testimony State of Connecticut vs. Julie Amero
Relatório Técnico - Exemplo de vídeo Deepfake com Barack Obama
https://www.youtube.com/watch?v=cQ54GDm1eL0 - Análise do caso envolvendo o gabinete do primeiro-ministro Tony Blair
Blair’s Iraq Dossier - Exemplo de Phishing Scam Bancário e de Cartão de Crédito
Update Your Bank Account - Procedimento Operacional Padrão – Perícia Criminal (3. Informática Forense)
POPS de Perícia Criminal - Estudos de casos publicados pela empresa Cyberdilligence
Case Studies - Assassinato da adolescente canadense Kim Proctor, planejado por meio do chat do World of Warcraft e a sua trilha de evidência digital
Teen Muderer Undone by World of Warcraft Confession and Trail of Digital Evidence - Long paths on Windows – NTFS
=> No Editor do Registro, navegue até o seguinte local: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem. Selecione a entrada denominada: LongPathsEnabled. Clique duas vezes na entrada LongPathsEnabled para abrir a chave. No campo de dados de Valor, insira o valor 1. Isso irá permitir a opção de caminhos longos. Observe que tem de reiniciar o computador pra fazer efeito. => Se a chave de registro não existir, a entrada também poderá ser adicionada, fazendo o seguinte: Com a pasta FileSystem selecionada, clique com o botão direito do mouse no espaço vazio da coluna Name onde as chaves do Registro estão localizadas. Selecione Novo. Selecione o valor DWORD (32 bits) Clique com o botão direito do mouse na chave recém adicionada e selecione Renomear. Nomeie a chave LongPathsEnabled.