A coleta de evidência digital no YouTube representa uma etapa essencial em investigações digitais, pois garante a captura e a preservação adequada do conteúdo analisado.
Importância da Coleta e Preservação da Evidência Digital
Capturar e preservar o conteúdo alvo de análise constitui uma etapa essencial na maioria das investigações digitais. Nesse contexto, a correta coleta da evidência digital assegura a integridade das informações e fortalece sua validade em processos periciais.
Além disso, quando procedimentos adequados são aplicados, riscos de contaminação ou perda de dados são significativamente reduzidos.
Ferramentas Utilizadas na Coleta de Vídeos
Além disso, diversas ferramentas permitem realizar a coleta de vídeos publicados no YouTube. Neste exemplo, utilizamos o Dataxploit YouTube-dl em ambiente Linux, especificamente na distribuição Kali Linux.
Funcionamento do YouTube-dl
O YouTube-dl funciona como um programa de linha de comando capaz de capturar vídeos rapidamente a partir de diversas plataformas, como YouTube, Facebook e Twitter.
Para isso, o usuário pode acessar o repositório oficial e seguir as instruções de instalação disponíveis em:
https://github.com/ytdl-org/youtube-dl
Procedimento de Coleta da Evidência Digital
Após a instalação, o profissional realiza a coleta da evidência digital diretamente via linha de comando. De forma simples, basta inserir o comando “youtube-dl” seguido da URL do conteúdo que será analisado.
Adicionalmente, durante a coleta da evidência digital, recomenda-se incluir o parâmetro “–write-info-json”. Dessa forma, o sistema captura automaticamente os metadados do vídeo e os armazena em um arquivo no formato “.json”.
Consequentemente, a qualidade da análise pericial aumenta, enquanto a rastreabilidade das informações coletadas se torna mais confiável.
Validação da Captura e Análise Técnica
Concluído o processo de captura, a ferramenta apresentará a mensagem abaixo.
Após garantir a coleta da evidência digital, o profissional pode submeter o arquivo em vídeo ao software ffmpeg, com o objetivo de examinar seus metadados, como o container de áudio e o container de vídeo.
Importante destacar que, ao coletar o arquivo em vídeo no YouTube, a tag handler_name recebe o carimbo “ISO Media file produced by Google Inc”. Assim, evidencia-se que o arquivo foi reprocessado após o upload na plataforma.
Ou seja, os metadados originais sofrem alteração, o que deve ser considerado durante análises periciais.
Análise de Metadados e Arquivo JSON
Complementarmente, no arquivo “.json”, é possível identificar dados relevantes sobre o canal no qual a evidência digital foi coletada, bem como informações detalhadas sobre o vídeo e sua publicação.
Entre esses dados, destacam-se:
- Informações do canal
- Dados da publicação
- Metadados técnicos do vídeo
- Estatísticas e identificadores únicos
Dessa maneira, a análise se torna mais completa e confiável.
Metodologia Aplicada: OSINT
O modelo de investigação digital apresentado neste artigo baseou-se na metodologia Open Source Intelligence (OSINT).
Essa abordagem envolve a coleta, análise e uso de dados provenientes de fontes públicas. Portanto, investigadores utilizam amplamente essa metodologia em contextos de inteligência e perícia digital.
Conclusão
Em síntese, a coleta de evidência digital no YouTube exige rigor técnico e aplicação de boas práticas. Além disso, o uso do YouTube-dl, aliado à análise de metadados via ffmpeg, amplia a profundidade investigativa.
Por conseguinte, a adoção da metodologia OSINT contribui diretamente para a confiabilidade das provas digitais.
Assim, garante-se a integridade da evidência e sua validade em contextos judiciais e periciais, fator essencial para o sucesso das investigações digitais.
🚀🚀🚀 Siga-nos no Instagram para mais dicas e informações:
0 comentários