Extração e reconstrução de vídeo de DVR
Categoria: CFTV, DVR, NVR, vídeo e formatos proprietários
Objetivo do tema
Consolidar orientações, limitações e achados recorrentes sobre extração e reconstrução de vídeo de DVR no contexto de exames de computação forense.
Contexto técnico consolidado
As conversas reunidas mencionam ferramentas/tecnologias como UFED, Tableau, BitLocker. Os termos mais recorrentes neste tema incluem: pra, dvr, mas, senha, extracoes, dados, tenho, tableau, sao, midia. O conteúdo abaixo foi consolidado a partir de mensagens anonimizadas do grupo, preservando as discussões de origem para conferência.
Pontos consolidados
- Preservar imagem do HD antes de tentativas de software proprietário.
- Identificar formato, codec e estrutura do fabricante.
- Documentar ferramenta usada para reconstrução/visualização.
Ferramentas, sistemas ou marcas citadas
UFEDTableauBitLockerPalavras-chave recorrentes
pradvrmassenhaextracoesdadostenhotableausaomidiahttpsferramentaessaemailcriptografadobitlockerbemarquivoDiscussões de origem e mensagens relacionadas
Resumo gerado automaticamente a partir das mensagens anonimizadas. Conferir as mensagens de origem antes de uso em caso concreto.
Origem 001 — 22/08/2017 12:05 a 12:34 — Reconstrução e carving de vídeos de DVR/CFTV
Há algum software ou método pra acessar os dados desse HD no Windows?
O [NOME] desenvolveu um aplicativo, muito bom por sinal, pra reconstruir os vídeos
Pode enviar no meu email: [EMAIL]
Não tenho mais o código, podes entrar em contato com ele, com certeza ele vai ajudar e fornecer a versão mais recente. [NOME], Perito Criminal ITEP/RN [EMAIL]
Origem 002 — 02/02/2019 00:00 a 00:00 — Acesso a vídeos armazenados em HD de DVR no Windows
Cara a gente aqui não tem nem hd pra gravar nada, a estrutura que eu tenho hoje foi proporcionada parte pela Senasp e uma outra enorme parte proporcionada pelo MP local, a PC nem TJ nem um outro nunca me conseguiu um pendrive pra armazenar nada, vão querer me pedir pra converter formato de arquivo ?? Tão de brincadeira ?? Os dvds que eu mando meus laudos desde 2010 são DVDs apreendidos pela Receita Federal daqui, doados pra gente,, não tenho nem como pensar nessa “exigência” desses caras, fala sério, não somos todos estado ?? Então me dá alguma condição que eu tento te ajudar, senão, não me vem propor absurdos pq não sou mágico. Desculpem a deselegância e sinceridade. Converter pra formato x ou y?? Vamos ser realistas, sem a menor condição de atender a essa exigência esdrúxula...
Origem 003 — 26/08/2020 14:29 a 14:50 — Acesso a vídeos armazenados em HD de DVR no Windows
Alguém já pegou esse equipamento aqui?
Ele está com o HD criptografado
Não conseguimos acessar o log
Pessoal, peguei um desses
e no meu as coisas foram bem complicadas
eles inseriram no disco rígido de uma instalação do Ubuntu
alteraram o squashfs do volume
colocando um pacote personalizado
parece uma instalação do Ubuntu, mas na verdade é um pacote kiosk com os famigerados pacotes de jogos clássicos (caça níqueis)
Origem 004 — 08/03/2021 15:06 a 15:43 — Senha padrão, super senha e acesso administrativo em DVR/NVR
Pessoal, boa tarde. Como vocês por aí administram o armazenamento dos relatórios digitais que acompanham os laudos?
Centralizam tudo em um lugar só? Cada um cuida do seu?
E outra... Teoricamente por quando tempo deve-se guardar esses relatórios?
Centralizam tudo em um lugar só? Cada um cuida do seu?
E outra... Teoricamente por quando tempo deve-se guardar esses relatórios?
Salvamos em mídia uma cópia fica armazenada em mídia na secretaria e a outra segue para o destinatário.
Idem no Ceará! Uma via fica no cartório da perícia e outra vai pra autoridade solicitante. Na realidade, alguns relatórios e extrações ficam um tempo no storage, mas como esse espaço é limitado, a gente vai apagando aos poucos. Deixamos claro no laudo que não mantemos cópias das extrações e que ser forem necessários exames complementares, os equipamentos devem ser enviados novamente.
Dependendo do tamanho total das extrações, os arquivos podem ser gravadas em CD-R ou DVR-R, uma mídia fica no IC e outra na para a autoridade solicita.
Tamanhos maiores que um DVR-R, as extrações são compactadas com senha [SEGREDO] em nuvem (por exemplo, Google Drive), disponibilizando a senha e o link para download.
Quando as extrações são muito grandes, por exemplo, 40 GB de conteúdo extraído, é informado para a autoridade solicitante disponibilizar um pen-drive ou HD externo, por exemplo.
Tamanhos maiores que um DVR-R, as extrações são compactadas com senha [SEGREDO] em nuvem (por exemplo, Google Drive), disponibilizando a senha e o link para download.
Quando as extrações são muito grandes, por exemplo, 40 GB de conteúdo extraído, é informado para a autoridade solicitante disponibilizar um pen-drive ou HD externo, por exemplo.
DVD ou BluRay no administrativo.
Origem 005 — 18/03/2021 10:28 a 10:47 — Acesso a vídeos armazenados em HD de DVR no Windows
Bom dia, pessoal. Como eu consigo o programa do [NOME] para recuperar HD de DVR?
Tenho uma versão aqui, mas não sei se é a última. Qual o teu e-mail?
Opa! Já serve.
[EMAIL]
Tem um manual ou coisa parecida?
[EMAIL]
Tem um manual ou coisa parecida?
Mandei por email... Cheguei a fazer um Manual. Assim que eu tiver acesso a máquina vou procurar pra mandar
Manda pra mim TB. [EMAIL]
Beleza. Muito obrigado, [NOME].
aproveitando, também tenho desenvolvido uma ferramenta para extração de DVRs, se puderem testar e dar alguns feedbacks. ela suporta dhfs4.1, wfs0.x, hikvision, ifs
https://drive.google.com/file/d/1yPBwJCpgpVi18-_A_1SpV_Ix7tTnTY3n/view?usp=sharing
https://drive.google.com/file/d/1yPBwJCpgpVi18-_A_1SpV_Ix7tTnTY3n/view?usp=sharing
Origem 006 — 25/08/2022 09:10 a 09:10 — Senha padrão, super senha e acesso administrativo em DVR/NVR
Bom dia. Alguem tem procedimento pra copia de hd com bitlocker? (ja ta pedindo a senha de recuperação)?
Origem 007 — 21/11/2022 09:31 a 09:36 — Acesso a vídeos armazenados em HD de DVR no Windows
Bom dia! Só por curiosidade... Fiz um espelhamento disco --> arquivo. 500 GB. Compactei pra caber no disco de destino e gerou um arquivo de 1 GB apenas. Descompactei-o pra ver se batia o hash e deu tudo OK.
Possivelmente um HD formatado, com poucos dados, bytes tudo 0000
Origem 008 — 21/03/2023 10:11 a 10:56 — Acesso a vídeos armazenados em HD de DVR no Windows
<Mídia oculta>
Sem título.png
Sem título.png
Olá. Qual método usou? aquele de memory card?
Se sim, não deve ter problema. O comando é semelhante a um "dd" do Linux. Entao, não deve ter problema.
Ah, força o reboot no ufed então.
Naqueles 3 riscos tem essa opção de reboot do equip
Ja fizemos isso com outros eqs e não deu problema. Nunca fizemos com hd
Mas deve seguir a mesma coisa.
Origem 009 — 18/04/2023 13:02 a 13:02 — Acesso a vídeos armazenados em HD de DVR no Windows
Bom dia! Algum dos senhores adquiriu recentemente bloqueadores ou duplicadores forenses para fazer imagens em hd? Precisando saber o valor.
Origem 010 — 26/06/2023 09:34 a 09:57 — Acesso a vídeos armazenados em HD de DVR no Windows
Bom dia!
Alguém pode me indicar alguma empresa que recupera dados, em HD com problema mecânico?
Alguém pode me indicar alguma empresa que recupera dados, em HD com problema mecânico?
em SP tem o [NOME] da UTI dos Dados
mas vai cobrar bem cobrado kkkk
senão tem o aluno do [NOME] aqui em Porto Alegre
é [NOME] Arnoud --> https://www.instagram.com/hospitaldosdados/
Valeu. Grato pelas indicações
recuperar dados de HD, dependendo do dano, é bem caro para pessoa física
já começa, que não muito raro é comum ter que comprar outro bem semelhante para usar as peças
https://cbltech.com.br/
Origem 011 — 04/10/2023 12:39 a 12:48 — Acesso a vídeos armazenados em HD de DVR no Windows
Galera, acho que já perguntaram isso aqui, mas não me recordo.
Alguma ferramenta pra abrir HD de DVR pra tentar encontrar os vídeos?
Alguma ferramenta pra abrir HD de DVR pra tentar encontrar os vídeos?
Boa tarde.
Sim, o DVR-Extractor, do nosso amigo [NOME], perito criminal da Polícia Científica do Paraná.
Sim, o DVR-Extractor, do nosso amigo [NOME], perito criminal da Polícia Científica do Paraná.
Além da extração, permite fazer análises, pois também extrai logs (de determinadas marcas) e outros metadados.
Origem 012 — 20/11/2023 09:23 a 10:07 — Acesso a vídeos armazenados em HD de DVR no Windows
IMG-20231120-WA0012.jpg (arquivo anexado)
alguem sabe qual cabo usa pra ligar esse tipo de HD no PC ?
alguem sabe qual cabo usa pra ligar esse tipo de HD no PC ?
Na maleta do Tableau tem o adaptador pra essa porta
IMG-20231120-WA0014.jpg (arquivo anexado)
Descobri que ja tinha um adaptador na entrada dele
Descobri que ja tinha um adaptador na entrada dele
<Mídia oculta>
Interface da parte do netbook
Interface da parte do netbook
fizeram um upgrade pra usar hd sata no notebook pata... hehe
PTT-20231120-WA0023.opus (arquivo anexado)
Origem 013 — 15/01/2025 11:54 a 12:08 — Acesso a vídeos armazenados em HD de DVR no Windows
tinha esquecido de mandar o código pra bloquear via registro:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies]
"WriteProtect"=dword:00000001
criar um .reg com esse código aí
O proprietário de um DVR, com medo de entregar as imagens à policia e sofrer retaliação da bandidagem, retirou o HD e jogou num balde de água. O HD tá todo molhado. Estou secando e vou colocar em arroz. Estou com receio de usar secador de cabelo, teria mais alguma ideia?
Os HDs geralmente são bem fechados a vácuo, né?
Não são fechados à vácuo.
Tem um filtro para entrada/saída de ar
Tem um filtro para entrada/saída de ar
Hum... Então deve ter entrado bastante água
https://cybersecuritynews.com/apples-new-usb-c-controller-hacked/
Coloque-o na saída do ar condicionado.
Nada melhor que o frio para secar componentes.
Aqui, sempre dá certo com celulares
Nada melhor que o frio para secar componentes.
Aqui, sempre dá certo com celulares
👍🏻 blz. Sugestão de quanto tempo?
Origem 014 — 15/07/2025 13:22 a 13:38 — Acesso a vídeos armazenados em HD de DVR no Windows
Boa tarde, existe algum software para ler um HD que estava em um dvr?
Tem sim. O [MENCAO] tem um software desenvolvido por ele. DVRExtractor. Super recomendo.
https://github.com/davisan/DVRExtractor
https://github.com/davisan/DVRExtractor
[MENCAO] o DVRExtractor melhor software forense para essas demandas
Já fiz Jailbrek no iPhone 8
Confirmo essa informação. Fiz dezenas de casos com essa maravilhosa ferramenta, que não é um "mero extrator", mas sim uma ferramenta de *análise*. E o [NOME] é super atencioso, amigo da melhor qualidade! <Mensagem editada>
Ele recuperou muitas informações do celular
O próprio [MENCAO] já me mandou msg aqui
Pra mim o melhor Perito do Brasil em extração de dados de DVR's super atencioso, um amigo querido de verdade!
Origem 015 — 06/05/2026 14:14 a 14:14 — Acesso a vídeos armazenados em HD de DVR no Windows
Estou pesquisando aqui nas IAs e, como o bloqueio é por hardware, o Tableau não conseguiria ler. Elas me sugeriram alguns comandos linux para confirmar o estado real do HD. Assim que eu tiver oportunidade farei isso e posto o resultado aqui.