GabaritoD — Transmogrify.
Gabarito: Letra D. A técnica que altera a assinatura de um arquivo para modificar seu hash ou tipo é conhecida como Transmogrify, sendo uma técnica de ofuscação utilizada em computação forense para evitar a identificação por bases de hash ou para enganar a classificação de tipo de arquivo.
A banca cobra o conhecimento de jargões específicos da área.
Debbuger não é uma técnica forense; refere-se a ferramentas de depuração de software (debugging), sem relação com adulteração de assinatura de arquivos.
Abort factor não é um termo técnico reconhecido em computação forense. Não há referência a essa terminologia na literatura.
File tunneling é uma técnica que explora o fato de sistemas de arquivos (como NTFS) permitirem que um arquivo seja "ocultado" em streams alternativos (Alternate Data Streams), mas não envolve alteração da assinatura ou hash para mascaramento.
Transmogrify é a técnica descrita: altera a assinatura de arquivos (por exemplo, bytes mágicos) de modo que leitores de hash ou detectores de tipo sejam enganados. É uma forma de antiforense.
Sniffers são ferramentas de captura e análise de tráfego de rede (ex.: Wireshark), sem relação com alteração de arquivos ou hashes.
Gabarito: letra D
Link permanente: /questoes/qg218930