NETRESVIEW 1.6 Interessante ferramenta de investigação

NETRESVIEW 1.6
Interessante ferramenta de investigação
por Luís Fernando da Silva Bittencourt

Buscando ferramentas leves, de fácil utilização e de distribuição livre, visando democratizar utilitários para aprimorar a investigação de crimes praticados pela internet, onde a rapidez e agilidade na obtenção de dados são fundamentais para se chegar a resultados satisfatórios, principalmente no que tange a persecução penal. Neste contexto o NetResView 1.6, desenvolvido e distribuído livremente pela empresa Nirsoft, se apresenta como um poderoso aplicativo tanto para gerentes de redes quanto para agentes da lei voltados para a análise de redes onde determinados equipamentos sob suspeição possam estar atuando. Apesar de seu pequeno tamanho (40,96 kb), ele exibe a lista de todos os recursos de rede (computadores, discos compartilhados e impressoras compartilhadas) em uma LAN. Diferentemente do "Meus locais de rede", módulo nativo do Windows, exibe todos os recursos de rede de todos os domínios e grupos de trabalho em uma única tela, incluindo compartilhamentos administrativos e/ou ocultos, exibindo o sistema operacional de cada máquina e a versão destes sistemas operacionais, o endereço IP de cada host, Mac address e o local de cada compartilhamento. Além disso, é possível abrir os locais de compartilhamento e visualizar o conteúdo (desde que não esteja protegido por senha), bem como gerar relatórios específicos sobre cada tipo de consulta, tanto em txt quanto em html. Como isso é útil para uso na investigação policial? Simples, o NetResView não precisa ser instalado e sim seu executável pode ser carregado pelos investigadores em mídias removíveis, como CD e pendrives. Assim é possível saber quais as ligações existentes entre a máquina alvo e outras na rede onde possam estar sendo guardados arquivos de interesse da investigação, principalmente quanto às novas tecnologias wireless (sem fio), onde uma máquina aparentemente isolada pode estar transmitindo seus arquivos para outra máquina situada em outra sala ou até mesmo em outro prédio. O NetResView pode ser baixado clicando aqui.
Até a próxima!