diff --git a/ROADMAP.md b/ROADMAP.md index 9c4ca1e..5c24832 100644 --- a/ROADMAP.md +++ b/ROADMAP.md @@ -164,17 +164,17 @@ External validation is what makes a report accepted. Without it, Guará is good No dates, in the order that makes the most sense. -**1.1: trust and custody** +**1.3: trust and custody** Signed manifest, XFS and APFS validation with real deletions, tests with real images on Windows and macOS. -**1.2: analysis** +**1.4: analysis** NSRL and hash lists, search in file content, unified timeline. -**1.3: artifacts** +**1.5: artifacts** Windows registry, browsers, EVTX and the most common messaging apps, built on the SQLite reader. -**1.4: more structure** -ReFS and Storage Spaces (once there is a reference image), other image containers (VMDK, VHD, QCOW2), expanded fragmented carving. +**1.6: more structure** +ReFS and Storage Spaces (once there is a reference image), the virtual-disk cases still refused (QCOW2 with a backing file, VMDK snapshots, DMG with LZFSE or a password), expanded fragmented carving. **2.0: mobile devices and validation** iTunes backups, ADB and Android backups; submission to the NIST CFTT tests. diff --git a/ROADMAP.pt-BR.md b/ROADMAP.pt-BR.md index 99f0388..88e6fa7 100644 --- a/ROADMAP.pt-BR.md +++ b/ROADMAP.pt-BR.md @@ -164,17 +164,17 @@ A validação externa é o que faz um laudo ser aceito. Sem ela, o Guará serve Sem datas, na ordem em que fazem mais sentido. -**1.1: confiança e custódia** +**1.3: confiança e custódia** Manifesto assinado, validação de XFS e APFS com exclusões reais, testes com imagens reais no Windows e macOS. -**1.2: análise** +**1.4: análise** NSRL e listas de hashes, busca em conteúdo de arquivos, linha do tempo unificada. -**1.3: artefatos** +**1.5: artefatos** Registro do Windows, navegadores, EVTX e os apps de mensagem mais comuns, apoiados no leitor de SQLite. -**1.4: mais estrutura** -ReFS e Storage Spaces (quando houver imagem de referência), outros contêineres de imagem (VMDK, VHD, QCOW2), carving fragmentado ampliado. +**1.6: mais estrutura** +ReFS e Storage Spaces (quando houver imagem de referência), os casos de disco virtual ainda recusados (QCOW2 com arquivo de apoio, snapshots de VMDK, DMG com LZFSE ou senha), carving fragmentado ampliado. **2.0: dispositivos móveis e validação** Backups do iTunes, ADB e backups do Android; submissão aos testes do NIST CFTT.