forensic-cli 1.4.2__tar.gz → 1.4.3__tar.gz

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (51) hide show
  1. {forensic_cli-1.4.2/src/forensic_cli.egg-info → forensic_cli-1.4.3}/PKG-INFO +22 -39
  2. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/README.md +21 -38
  3. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/pyproject.toml +1 -1
  4. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/setup.py +1 -1
  5. {forensic_cli-1.4.2 → forensic_cli-1.4.3/src/forensic_cli.egg-info}/PKG-INFO +22 -39
  6. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/LICENSE +0 -0
  7. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/LICENSE-GPL +0 -0
  8. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/setup.cfg +0 -0
  9. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/__init__.py +0 -0
  10. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/commands/__init__.py +0 -0
  11. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/commands/browser.py +0 -0
  12. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/commands/describe.py +0 -0
  13. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/commands/email.py +0 -0
  14. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/commands/network.py +0 -0
  15. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/commands/utils.py +0 -0
  16. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/cli/main.py +0 -0
  17. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/__init__.py +0 -0
  18. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/browser/browser_history.py +0 -0
  19. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/browser/common_words.py +0 -0
  20. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/browser/downloads_history.py +0 -0
  21. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/browser/fav_screen.py +0 -0
  22. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/browser/logins.py +0 -0
  23. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/browser/unusual_patterns.py +0 -0
  24. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/data/__init__.py +0 -0
  25. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/data/data_recovery.py +0 -0
  26. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/db/db.py +0 -0
  27. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/email/email_parser.py +0 -0
  28. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/email/header_analysis.py +0 -0
  29. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/models/orm.py +0 -0
  30. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/models/schemas.py +0 -0
  31. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/__init__.py +0 -0
  32. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/arp_scan.py +0 -0
  33. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/dns_recon.py +0 -0
  34. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/fingerprinting.py +0 -0
  35. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/ip_info.py +0 -0
  36. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/network_map.py +0 -0
  37. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/ping_sweep.py +0 -0
  38. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/port_scanner.py +0 -0
  39. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/smb_scan.py +0 -0
  40. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/snmp_scan.py +0 -0
  41. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/traceroute.py +0 -0
  42. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/network/utils.py +0 -0
  43. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/registry.py +0 -0
  44. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/utils/__init__.py +0 -0
  45. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/core/utils/gerar_amostras.py +0 -0
  46. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/SOURCES.txt +0 -0
  47. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/dependency_links.txt +0 -0
  48. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/entry_points.txt +0 -0
  49. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/requires.txt +0 -0
  50. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/src/forensic_cli.egg-info/top_level.txt +0 -0
  51. {forensic_cli-1.4.2 → forensic_cli-1.4.3}/tests/test_file_inspector.py +0 -0
@@ -1,6 +1,6 @@
1
1
  Metadata-Version: 2.4
2
2
  Name: forensic-cli
3
- Version: 1.4.2
3
+ Version: 1.4.3
4
4
  Summary: DevKit Forense - CLI para análise de navegadores e rede
5
5
  Home-page: https://github.com/ErickG123/devkit_forense
6
6
  Author: Erick Gabriel dos Santos Alves
@@ -95,7 +95,9 @@ Dynamic: requires-python
95
95
 
96
96
  # DevKit Forense – Ferramenta Educacional de Perícia Digital
97
97
 
98
- ![Python](https://img.shields.io/badge/Python-3.11-blue.svg) ![FastAPI](https://img.shields.io/badge/FastAPI-0.100-green.svg) ![Typer](https://img.shields.io/badge/Typer-0.7-orange.svg) ![SQLite](https://img.shields.io/badge/SQLite-3.41.2-lightgrey.svg)
98
+ ![Python](https://img.shields.io/badge/Python-3.11-blue.svg) ![Typer](https://img.shields.io/badge/Typer-0.7-orange.svg) ![SQLite](https://img.shields.io/badge/SQLite-3.41.2-lightgrey.svg)
99
+
100
+ **ForenseLab** é um toolkit modular de análise forense digital, desenvolvido como um Trabalho de Conclusão de Curso em Engenharia da Computação. Seu principal objetivo é servir como uma ponte educacional para estudantes, educadores e entusiastas da área de segurança da informação.
99
101
 
100
102
  ## Sumário
101
103
  1. [Introdução](#introdução)
@@ -111,43 +113,31 @@ Dynamic: requires-python
111
113
 
112
114
  ---
113
115
 
114
- # DevKit Forense: Uma Suíte de Ferramentas Educacionais para Análise Forense Digital
115
-
116
- ## 📖 Introdução
117
-
118
- O estudo da perícia forense digital, embora fascinante, apresenta uma curva de aprendizado íngreme. Ferramentas profissionais são poderosas, mas muitas vezes complexas e pouco intuitivas para estudantes que estão dando os primeiros passos na área.
119
-
120
- Para endereçar essa lacuna, o **DevKit Forense** foi desenvolvido como um projeto de TCC. Trata-se de uma suíte de ferramentas projetada desde o início com um **foco educacional**. Nosso objetivo é simplificar a análise de evidências digitais, tornando o processo de aprendizado mais interativo, visual e didático.
116
+ ## 🎯 O Problema
117
+ O ensino prático de computação forense enfrenta uma barreira significativa. Ferramentas comerciais padrão de mercado, como EnCase e FTK, são robustas, mas possuem um custo proibitivo para ambientes acadêmicos. Por outro lado, alternativas open-source consolidadas, como Autopsy e Volatility Framework, embora poderosas e gratuitas, apresentam uma curva de aprendizado íngreme que pode intimidar e frustrar iniciantes.
121
118
 
122
- Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre o conhecimento teórico e a aplicação prática.
119
+ Essa dualidade cria uma lacuna educacional: falta uma plataforma que permita ao estudante focar na **metodologia investigativa**, sem se perder na complexidade operacional da ferramenta.
123
120
 
124
- ---
125
-
126
- ## ✨ Recursos em Destaque
121
+ ## 💡 A Proposta do ForenseLab
122
+ O **ForenseLab** nasce para preencher essa lacuna, atuando como um "laboratório digital" introdutório. Ele não busca competir em funcionalidades com as suítes profissionais, mas sim oferecer um ambiente controlado, simplificado e didático para a aplicação de conceitos teóricos.
127
123
 
128
- O DevKit Forense combina o poder da linha de comando com a clareza de interfaces gráficas para oferecer uma experiência de aprendizado completa.
124
+ Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre a teoria e a prática.
129
125
 
130
- * **🔍 Análise Multifacetada:** Execute módulos de análise forense focados nos artefatos mais comuns do dia a dia digital, incluindo:
131
- * Navegadores Web (histórico, cache, downloads)
132
- * Clientes de E-mail
133
- * Tráfego de Rede (análise de pacotes)
126
+ ## Recursos Principais
134
127
 
135
- ---
128
+ * **💻 Interface de Linha de Comando (CLI) Intuitiva:** Todas as análises são executadas através de uma CLI clara e bem documentada, ideal para automação, scripts e para quem busca agilidade no terminal.
129
+ * **🧩 Arquitetura Modular e Extensível:** O toolkit é organizado em módulos independentes (Navegadores, Rede, E-mails), o que permite que a comunidade adicione facilmente novas capacidades de análise sem alterar o núcleo do sistema.
130
+ * **🎓 Foco Didático:** Ao abstrair complexidades desnecessárias, a ferramenta permite que o aluno se concentre em entender os artefatos digitais e desenvolver o raciocínio investigativo.
136
131
 
137
132
  ## 🏛️ Arquitetura do Projeto
138
133
 
139
- Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três camadas principais, cada uma com um propósito claro:
140
-
141
- 1. **`CLI (Command-Line Interface)`**
142
- * **O que faz:** É a porta de entrada para a execução direta dos módulos forenses. Ideal para automação de tarefas, scripts e para usuários que preferem a agilidade do terminal.
134
+ Para garantir a manutenibilidade e a clareza do código, o ForenseLab adota uma arquitetura de duas camadas principais, organizada em um monorepositório:
143
135
 
144
- 2. **`API (Application Programming Interface)`**
145
- * **O que faz:** Expõe as funcionalidades do Core de forma programática. Permite que as aplicações de apoio (como dashboards visuais) consumam os dados e executem análises, além de possibilitar a integração do DevKit com outras ferramentas.
136
+ 1. **`Core`**
137
+ * **O que faz:** É o cérebro do projeto. Contém toda a lógica de negócio, as classes de análise forense e as funções utilitárias. Centralizar a lógica no Core garante que as regras sejam consistentes e o código seja reutilizável.
146
138
 
147
- 3. **`Core`**
148
- * **O que faz:** É o coração do projeto. Contém toda a lógica de negócio, as classes, funções e utilitários de análise. Centralizar a lógica no Core garante que as regras sejam consistentes, o código seja reutilizável e a manutenção seja simplificada, que tanto a CLI quanto a API consomem desta mesma base.
149
-
150
- ---
139
+ 2. **`CLI (Command-Line Interface)`**
140
+ * **O que faz:** É a interface do usuário e o ponto de entrada para todas as funcionalidades. Construída com Typer, ela invoca a lógica do `Core` para executar as análises e apresentar os resultados de forma estruturada no terminal.
151
141
 
152
142
  ## 3. Módulos Forenses
153
143
 
@@ -181,16 +171,11 @@ Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três ca
181
171
  | `email_parser` | Extrai e organiza informações de emails. |
182
172
  | `header_analysis` | Analisa cabeçalhos para identificar origem, roteamento e possíveis fraudes. |
183
173
 
184
- ---
185
-
186
174
  ## 4. Tecnologias Utilizadas
187
175
 
188
- - **Python** Linguagem principal do projeto.
189
- - **FastAPI** API para integração e execução de módulos.
190
- - **Typer** CLI estruturada e interativa.
191
- - **SQLite** – Banco de dados local leve.
192
-
193
- ---
176
+ * **Python:** Linguagem principal do projeto, escolhida por sua simplicidade e pelo vasto ecossistema de bibliotecas para manipulação de dados.
177
+ * **Typer:** Utilizado para criar a interface de linha de comando (CLI) de forma robusta e intuitiva.
178
+ * **SQLite:** Várias análises, como a de históricos de navegadores, interagem diretamente com bancos de dados SQLite.
194
179
 
195
180
  ## 5. Planejamento e Futuras Extensões
196
181
 
@@ -202,8 +187,6 @@ Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três ca
202
187
  | Novos módulos CLI | Expansão da análise forense | Logs de sistemas, recuperação de dispositivos móveis, análise de mídia, detecção de malware, integração com threat intelligence |
203
188
  | Ferramentas auxiliares | Suporte a módulos existentes e novos | Exportação avançada de relatórios, dashboards customizáveis, notificações em tempo real |
204
189
 
205
- ---
206
-
207
190
  ## 6. Instalação
208
191
  A forma mais simples de instalar a CLI é utilizando o **PyPI**.
209
192
  Execute o seguinte comando no terminal:
@@ -1,6 +1,8 @@
1
1
  # DevKit Forense – Ferramenta Educacional de Perícia Digital
2
2
 
3
- ![Python](https://img.shields.io/badge/Python-3.11-blue.svg) ![FastAPI](https://img.shields.io/badge/FastAPI-0.100-green.svg) ![Typer](https://img.shields.io/badge/Typer-0.7-orange.svg) ![SQLite](https://img.shields.io/badge/SQLite-3.41.2-lightgrey.svg)
3
+ ![Python](https://img.shields.io/badge/Python-3.11-blue.svg) ![Typer](https://img.shields.io/badge/Typer-0.7-orange.svg) ![SQLite](https://img.shields.io/badge/SQLite-3.41.2-lightgrey.svg)
4
+
5
+ **ForenseLab** é um toolkit modular de análise forense digital, desenvolvido como um Trabalho de Conclusão de Curso em Engenharia da Computação. Seu principal objetivo é servir como uma ponte educacional para estudantes, educadores e entusiastas da área de segurança da informação.
4
6
 
5
7
  ## Sumário
6
8
  1. [Introdução](#introdução)
@@ -16,43 +18,31 @@
16
18
 
17
19
  ---
18
20
 
19
- # DevKit Forense: Uma Suíte de Ferramentas Educacionais para Análise Forense Digital
20
-
21
- ## 📖 Introdução
22
-
23
- O estudo da perícia forense digital, embora fascinante, apresenta uma curva de aprendizado íngreme. Ferramentas profissionais são poderosas, mas muitas vezes complexas e pouco intuitivas para estudantes que estão dando os primeiros passos na área.
24
-
25
- Para endereçar essa lacuna, o **DevKit Forense** foi desenvolvido como um projeto de TCC. Trata-se de uma suíte de ferramentas projetada desde o início com um **foco educacional**. Nosso objetivo é simplificar a análise de evidências digitais, tornando o processo de aprendizado mais interativo, visual e didático.
21
+ ## 🎯 O Problema
22
+ O ensino prático de computação forense enfrenta uma barreira significativa. Ferramentas comerciais padrão de mercado, como EnCase e FTK, são robustas, mas possuem um custo proibitivo para ambientes acadêmicos. Por outro lado, alternativas open-source consolidadas, como Autopsy e Volatility Framework, embora poderosas e gratuitas, apresentam uma curva de aprendizado íngreme que pode intimidar e frustrar iniciantes.
26
23
 
27
- Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre o conhecimento teórico e a aplicação prática.
24
+ Essa dualidade cria uma lacuna educacional: falta uma plataforma que permita ao estudante focar na **metodologia investigativa**, sem se perder na complexidade operacional da ferramenta.
28
25
 
29
- ---
30
-
31
- ## ✨ Recursos em Destaque
26
+ ## 💡 A Proposta do ForenseLab
27
+ O **ForenseLab** nasce para preencher essa lacuna, atuando como um "laboratório digital" introdutório. Ele não busca competir em funcionalidades com as suítes profissionais, mas sim oferecer um ambiente controlado, simplificado e didático para a aplicação de conceitos teóricos.
32
28
 
33
- O DevKit Forense combina o poder da linha de comando com a clareza de interfaces gráficas para oferecer uma experiência de aprendizado completa.
29
+ Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre a teoria e a prática.
34
30
 
35
- * **🔍 Análise Multifacetada:** Execute módulos de análise forense focados nos artefatos mais comuns do dia a dia digital, incluindo:
36
- * Navegadores Web (histórico, cache, downloads)
37
- * Clientes de E-mail
38
- * Tráfego de Rede (análise de pacotes)
31
+ ## Recursos Principais
39
32
 
40
- ---
33
+ * **💻 Interface de Linha de Comando (CLI) Intuitiva:** Todas as análises são executadas através de uma CLI clara e bem documentada, ideal para automação, scripts e para quem busca agilidade no terminal.
34
+ * **🧩 Arquitetura Modular e Extensível:** O toolkit é organizado em módulos independentes (Navegadores, Rede, E-mails), o que permite que a comunidade adicione facilmente novas capacidades de análise sem alterar o núcleo do sistema.
35
+ * **🎓 Foco Didático:** Ao abstrair complexidades desnecessárias, a ferramenta permite que o aluno se concentre em entender os artefatos digitais e desenvolver o raciocínio investigativo.
41
36
 
42
37
  ## 🏛️ Arquitetura do Projeto
43
38
 
44
- Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três camadas principais, cada uma com um propósito claro:
45
-
46
- 1. **`CLI (Command-Line Interface)`**
47
- * **O que faz:** É a porta de entrada para a execução direta dos módulos forenses. Ideal para automação de tarefas, scripts e para usuários que preferem a agilidade do terminal.
39
+ Para garantir a manutenibilidade e a clareza do código, o ForenseLab adota uma arquitetura de duas camadas principais, organizada em um monorepositório:
48
40
 
49
- 2. **`API (Application Programming Interface)`**
50
- * **O que faz:** Expõe as funcionalidades do Core de forma programática. Permite que as aplicações de apoio (como dashboards visuais) consumam os dados e executem análises, além de possibilitar a integração do DevKit com outras ferramentas.
41
+ 1. **`Core`**
42
+ * **O que faz:** É o cérebro do projeto. Contém toda a lógica de negócio, as classes de análise forense e as funções utilitárias. Centralizar a lógica no Core garante que as regras sejam consistentes e o código seja reutilizável.
51
43
 
52
- 3. **`Core`**
53
- * **O que faz:** É o coração do projeto. Contém toda a lógica de negócio, as classes, funções e utilitários de análise. Centralizar a lógica no Core garante que as regras sejam consistentes, o código seja reutilizável e a manutenção seja simplificada, que tanto a CLI quanto a API consomem desta mesma base.
54
-
55
- ---
44
+ 2. **`CLI (Command-Line Interface)`**
45
+ * **O que faz:** É a interface do usuário e o ponto de entrada para todas as funcionalidades. Construída com Typer, ela invoca a lógica do `Core` para executar as análises e apresentar os resultados de forma estruturada no terminal.
56
46
 
57
47
  ## 3. Módulos Forenses
58
48
 
@@ -86,16 +76,11 @@ Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três ca
86
76
  | `email_parser` | Extrai e organiza informações de emails. |
87
77
  | `header_analysis` | Analisa cabeçalhos para identificar origem, roteamento e possíveis fraudes. |
88
78
 
89
- ---
90
-
91
79
  ## 4. Tecnologias Utilizadas
92
80
 
93
- - **Python** Linguagem principal do projeto.
94
- - **FastAPI** API para integração e execução de módulos.
95
- - **Typer** CLI estruturada e interativa.
96
- - **SQLite** – Banco de dados local leve.
97
-
98
- ---
81
+ * **Python:** Linguagem principal do projeto, escolhida por sua simplicidade e pelo vasto ecossistema de bibliotecas para manipulação de dados.
82
+ * **Typer:** Utilizado para criar a interface de linha de comando (CLI) de forma robusta e intuitiva.
83
+ * **SQLite:** Várias análises, como a de históricos de navegadores, interagem diretamente com bancos de dados SQLite.
99
84
 
100
85
  ## 5. Planejamento e Futuras Extensões
101
86
 
@@ -107,8 +92,6 @@ Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três ca
107
92
  | Novos módulos CLI | Expansão da análise forense | Logs de sistemas, recuperação de dispositivos móveis, análise de mídia, detecção de malware, integração com threat intelligence |
108
93
  | Ferramentas auxiliares | Suporte a módulos existentes e novos | Exportação avançada de relatórios, dashboards customizáveis, notificações em tempo real |
109
94
 
110
- ---
111
-
112
95
  ## 6. Instalação
113
96
  A forma mais simples de instalar a CLI é utilizando o **PyPI**.
114
97
  Execute o seguinte comando no terminal:
@@ -4,7 +4,7 @@ build-backend = "setuptools.build_meta"
4
4
 
5
5
  [project]
6
6
  name = "forensic-cli"
7
- version = "1.4.2"
7
+ version = "1.4.3"
8
8
  description = "DevKit Forense - CLI para análise de navegadores e rede"
9
9
  readme = "README.md"
10
10
  license = {text = "MIT"}
@@ -2,7 +2,7 @@ from setuptools import setup, find_packages
2
2
 
3
3
  setup(
4
4
  name="forensic_cli",
5
- version="1.4.2",
5
+ version="1.4.3",
6
6
  author="Erick Gabriel dos Santos Alves",
7
7
  author_email="erickgabrielalves0@gmail.com",
8
8
  description="Toolkit modular para análise de evidências digitais",
@@ -1,6 +1,6 @@
1
1
  Metadata-Version: 2.4
2
2
  Name: forensic-cli
3
- Version: 1.4.2
3
+ Version: 1.4.3
4
4
  Summary: DevKit Forense - CLI para análise de navegadores e rede
5
5
  Home-page: https://github.com/ErickG123/devkit_forense
6
6
  Author: Erick Gabriel dos Santos Alves
@@ -95,7 +95,9 @@ Dynamic: requires-python
95
95
 
96
96
  # DevKit Forense – Ferramenta Educacional de Perícia Digital
97
97
 
98
- ![Python](https://img.shields.io/badge/Python-3.11-blue.svg) ![FastAPI](https://img.shields.io/badge/FastAPI-0.100-green.svg) ![Typer](https://img.shields.io/badge/Typer-0.7-orange.svg) ![SQLite](https://img.shields.io/badge/SQLite-3.41.2-lightgrey.svg)
98
+ ![Python](https://img.shields.io/badge/Python-3.11-blue.svg) ![Typer](https://img.shields.io/badge/Typer-0.7-orange.svg) ![SQLite](https://img.shields.io/badge/SQLite-3.41.2-lightgrey.svg)
99
+
100
+ **ForenseLab** é um toolkit modular de análise forense digital, desenvolvido como um Trabalho de Conclusão de Curso em Engenharia da Computação. Seu principal objetivo é servir como uma ponte educacional para estudantes, educadores e entusiastas da área de segurança da informação.
99
101
 
100
102
  ## Sumário
101
103
  1. [Introdução](#introdução)
@@ -111,43 +113,31 @@ Dynamic: requires-python
111
113
 
112
114
  ---
113
115
 
114
- # DevKit Forense: Uma Suíte de Ferramentas Educacionais para Análise Forense Digital
115
-
116
- ## 📖 Introdução
117
-
118
- O estudo da perícia forense digital, embora fascinante, apresenta uma curva de aprendizado íngreme. Ferramentas profissionais são poderosas, mas muitas vezes complexas e pouco intuitivas para estudantes que estão dando os primeiros passos na área.
119
-
120
- Para endereçar essa lacuna, o **DevKit Forense** foi desenvolvido como um projeto de TCC. Trata-se de uma suíte de ferramentas projetada desde o início com um **foco educacional**. Nosso objetivo é simplificar a análise de evidências digitais, tornando o processo de aprendizado mais interativo, visual e didático.
116
+ ## 🎯 O Problema
117
+ O ensino prático de computação forense enfrenta uma barreira significativa. Ferramentas comerciais padrão de mercado, como EnCase e FTK, são robustas, mas possuem um custo proibitivo para ambientes acadêmicos. Por outro lado, alternativas open-source consolidadas, como Autopsy e Volatility Framework, embora poderosas e gratuitas, apresentam uma curva de aprendizado íngreme que pode intimidar e frustrar iniciantes.
121
118
 
122
- Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre o conhecimento teórico e a aplicação prática.
119
+ Essa dualidade cria uma lacuna educacional: falta uma plataforma que permita ao estudante focar na **metodologia investigativa**, sem se perder na complexidade operacional da ferramenta.
123
120
 
124
- ---
125
-
126
- ## ✨ Recursos em Destaque
121
+ ## 💡 A Proposta do ForenseLab
122
+ O **ForenseLab** nasce para preencher essa lacuna, atuando como um "laboratório digital" introdutório. Ele não busca competir em funcionalidades com as suítes profissionais, mas sim oferecer um ambiente controlado, simplificado e didático para a aplicação de conceitos teóricos.
127
123
 
128
- O DevKit Forense combina o poder da linha de comando com a clareza de interfaces gráficas para oferecer uma experiência de aprendizado completa.
124
+ Este projeto é destinado a **estudantes e professores da área de Segurança da Informação e Perícia Digital**, servindo como uma ponte entre a teoria e a prática.
129
125
 
130
- * **🔍 Análise Multifacetada:** Execute módulos de análise forense focados nos artefatos mais comuns do dia a dia digital, incluindo:
131
- * Navegadores Web (histórico, cache, downloads)
132
- * Clientes de E-mail
133
- * Tráfego de Rede (análise de pacotes)
126
+ ## Recursos Principais
134
127
 
135
- ---
128
+ * **💻 Interface de Linha de Comando (CLI) Intuitiva:** Todas as análises são executadas através de uma CLI clara e bem documentada, ideal para automação, scripts e para quem busca agilidade no terminal.
129
+ * **🧩 Arquitetura Modular e Extensível:** O toolkit é organizado em módulos independentes (Navegadores, Rede, E-mails), o que permite que a comunidade adicione facilmente novas capacidades de análise sem alterar o núcleo do sistema.
130
+ * **🎓 Foco Didático:** Ao abstrair complexidades desnecessárias, a ferramenta permite que o aluno se concentre em entender os artefatos digitais e desenvolver o raciocínio investigativo.
136
131
 
137
132
  ## 🏛️ Arquitetura do Projeto
138
133
 
139
- Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três camadas principais, cada uma com um propósito claro:
140
-
141
- 1. **`CLI (Command-Line Interface)`**
142
- * **O que faz:** É a porta de entrada para a execução direta dos módulos forenses. Ideal para automação de tarefas, scripts e para usuários que preferem a agilidade do terminal.
134
+ Para garantir a manutenibilidade e a clareza do código, o ForenseLab adota uma arquitetura de duas camadas principais, organizada em um monorepositório:
143
135
 
144
- 2. **`API (Application Programming Interface)`**
145
- * **O que faz:** Expõe as funcionalidades do Core de forma programática. Permite que as aplicações de apoio (como dashboards visuais) consumam os dados e executem análises, além de possibilitar a integração do DevKit com outras ferramentas.
136
+ 1. **`Core`**
137
+ * **O que faz:** É o cérebro do projeto. Contém toda a lógica de negócio, as classes de análise forense e as funções utilitárias. Centralizar a lógica no Core garante que as regras sejam consistentes e o código seja reutilizável.
146
138
 
147
- 3. **`Core`**
148
- * **O que faz:** É o coração do projeto. Contém toda a lógica de negócio, as classes, funções e utilitários de análise. Centralizar a lógica no Core garante que as regras sejam consistentes, o código seja reutilizável e a manutenção seja simplificada, que tanto a CLI quanto a API consomem desta mesma base.
149
-
150
- ---
139
+ 2. **`CLI (Command-Line Interface)`**
140
+ * **O que faz:** É a interface do usuário e o ponto de entrada para todas as funcionalidades. Construída com Typer, ela invoca a lógica do `Core` para executar as análises e apresentar os resultados de forma estruturada no terminal.
151
141
 
152
142
  ## 3. Módulos Forenses
153
143
 
@@ -181,16 +171,11 @@ Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três ca
181
171
  | `email_parser` | Extrai e organiza informações de emails. |
182
172
  | `header_analysis` | Analisa cabeçalhos para identificar origem, roteamento e possíveis fraudes. |
183
173
 
184
- ---
185
-
186
174
  ## 4. Tecnologias Utilizadas
187
175
 
188
- - **Python** Linguagem principal do projeto.
189
- - **FastAPI** API para integração e execução de módulos.
190
- - **Typer** CLI estruturada e interativa.
191
- - **SQLite** – Banco de dados local leve.
192
-
193
- ---
176
+ * **Python:** Linguagem principal do projeto, escolhida por sua simplicidade e pelo vasto ecossistema de bibliotecas para manipulação de dados.
177
+ * **Typer:** Utilizado para criar a interface de linha de comando (CLI) de forma robusta e intuitiva.
178
+ * **SQLite:** Várias análises, como a de históricos de navegadores, interagem diretamente com bancos de dados SQLite.
194
179
 
195
180
  ## 5. Planejamento e Futuras Extensões
196
181
 
@@ -202,8 +187,6 @@ Para garantir modularidade e flexibilidade, o DevKit foi estruturado em três ca
202
187
  | Novos módulos CLI | Expansão da análise forense | Logs de sistemas, recuperação de dispositivos móveis, análise de mídia, detecção de malware, integração com threat intelligence |
203
188
  | Ferramentas auxiliares | Suporte a módulos existentes e novos | Exportação avançada de relatórios, dashboards customizáveis, notificações em tempo real |
204
189
 
205
- ---
206
-
207
190
  ## 6. Instalação
208
191
  A forma mais simples de instalar a CLI é utilizando o **PyPI**.
209
192
  Execute o seguinte comando no terminal:
File without changes
File without changes
File without changes