Top 10 Ferramentas de Forense para Smartphones e Tablets

A investigação forense em dispositivos móveis, como smartphones e tablets, tornou-se essencial na era digital. À medida que esses dispositivos se tornam parte integrante de nossas vidas, eles também se tornam uma fonte rica de informações em investigações criminais, questões jurídicas e segurança cibernética. Nesse contexto, as ferramentas de forense desempenham um papel fundamental na coleta e análise de dados desses dispositivos, permitindo que os peritos obtenham evidências críticas.

Neste artigo, exploraremos as dez melhores ferramentas de forense para smartphones e tablets. Essas ferramentas são projetadas para extrair, analisar e interpretar dados, ajudando investigadores, peritos forenses e profissionais de segurança cibernética a desvendar informações cruciais contidas nesses dispositivos. Se você está envolvido em investigações digitais ou está simplesmente interessado nas tecnologias de forense digital, continue lendo para descobrir as ferramentas mais eficazes disponíveis no mercado.

Avilla Forensics

O Avilla Forensics é uma ferramenta forense móvel gratuita e de código aberto, desenvolvida em fevereiro de 2021, baseada na linguagem de programação C#, com intuito de auxiliar os investigadores na obtenção de informações e evidências de um dispositivo móvel.

O Avilla Forensics oferece uma ampla gama de recursos para coleta, análise e preservação de evidências digitais de dispositivos móveis, incluindo:

• Criação de imagens de disco de dispositivos móveis
• Extração de dados de dispositivos móveis, como mensagens de texto, fotos, vídeos, registros de chamadas e arquivos de aplicativos
• Análise de dados extraídos de dispositivos móveis, usando filtros, pesquisas e visualização de dados
• Preservação de evidências digitais de dispositivos móveis, criptografando dados e gerando relatórios

O Avilla Forensics é uma ferramenta versátil e poderosa que pode ser usada para uma variedade de investigações, desde pequenas investigações internas até grandes investigações criminais. Ele é uma ótima opção para organizações com orçamento limitado ou que procuram uma ferramenta de análise de celular gratuita e de código aberto.

Aqui estão alguns dos benefícios de usar o Avilla Forensics:

• É gratuito e de código aberto, o que o torna uma opção acessível para organizações de todos os tamanhos.
• É fácil de usar, mesmo para usuários sem experiência forense.
• Oferece uma ampla gama de recursos de coleta, análise e preservação de evidências digitais.
• Está atualizado com as últimas tecnologias e técnicas forenses.
• Tem uma comunidade ativa de usuários e desenvolvedores que fornecem suporte e contribuem para o desenvolvimento da ferramenta.

Se você está procurando uma ferramenta forense móvel gratuita e de código aberto, o Avilla Forensics é uma ótima opção. Você pode baixar a ferramenta do GitHub e encontrar mais informações sobre seu uso e treinamento no site oficial do Avilla Forensics.

O Volatility 3 Framework, pode ser adquirido em https://www.volatilityfoundation.org/releases-vol3 ou em https://github.com/volatilityfoundation/volatility

FTK Image

O FTK Image refere-se ao formato de imagem usado pelo software Forensic Toolkit (FTK), uma poderosa ferramenta de forense digital amplamente utilizada em investigações criminais, segurança cibernética e questões legais. O FTK Image é uma imagem forense que contém uma cópia bit a bit de um dispositivo de armazenamento digital, como um disco rígido, uma unidade flash USB, ou mesmo uma partição de disco.

Essas imagens forenses são usadas para criar uma cópia exata dos dados armazenados em um dispositivo, preservando a integridade dos dados originais. O FTK Image captura não apenas os dados visíveis, mas também os dados ocultos, informações de metadados e informações não alocadas que podem ser cruciais em uma investigação. Isso é fundamental para garantir a admissibilidade das evidências em processos judiciais, uma vez que a integridade dos dados é preservada.

O FTK, desenvolvido pela empresa AccessData, é conhecido por sua ampla gama de recursos de análise de evidências digitais. Ele permite que investigadores e peritos forenses examinem e analisem os dados contidos nas imagens FTK Image em busca de informações relevantes, como documentos, e-mails, registros de atividades, histórico de navegação, mensagens, entre outros. Além disso, o FTK oferece ferramentas avançadas para recuperação de senhas, análise de registros de sistema, busca de palavras-chave e muito mais.

Em resumo, o FTK Image é o formato de imagem criado pelo software Forensic Toolkit (FTK) para permitir a captura e a análise de dispositivos de armazenamento digital em investigações forenses. É uma ferramenta valiosa para investigadores e profissionais de forense digital que buscam obter e analisar evidências digitais de forma precisa e forense.

O software FTK Imager, pode ser adquirido em https://www.exterro.com/ftk-imager

The Sleuth Kit (“TSK”)

The Sleuth Kit, abreviado como TSK, é uma coleção de ferramentas de código aberto projetadas para a análise forense digital. Essa ferramenta é amplamente utilizada por investigadores, peritos forenses e profissionais de segurança cibernética para examinar dispositivos de armazenamento digital, como discos rígidos, unidades USB, cartões de memória e outros meios de armazenamento.

As principais características do The Sleuth Kit incluem:

1. Recuperação de Dados: TSK é capaz de recuperar dados excluídos de dispositivos de armazenamento digital, o que pode ser crucial em investigações forenses.
2. Análise de Sistema de Arquivos: Ele oferece suporte para uma ampla variedade de sistemas de arquivos, permitindo a análise de dispositivos formatados em diferentes formatos.
3. Análise de Partições: TSK permite a análise detalhada de partições em discos, incluindo informações sobre a tabela de partições, sistemas de arquivos e metadados associados.
4. Recuperação de Arquivos: A ferramenta é capaz de recuperar arquivos, incluindo arquivos excluídos, com base em metadados e estruturas do sistema de arquivos.
5. Busca de Palavras-Chave: Permite a busca por palavras-chave e strings em todo o conteúdo do dispositivo de armazenamento.
6. Análise de Registro: TSK pode ser usado para examinar registros de eventos, como registros de eventos do Windows, registros de sistema Unix e outros tipos de registros.
7. Integração com Autópsia: O The Sleuth Kit é frequentemente utilizado em conjunto com o software Autopsy, que fornece uma interface gráfica de usuário (GUI) para facilitar a análise forense digital.

Uma das principais vantagens do TSK é o fato de ser uma ferramenta de código aberto, o que significa que é amplamente acessível e pode ser personalizada de acordo com as necessidades de um projeto ou investigação específica. Além disso, o TSK é suportado por uma comunidade ativa de desenvolvedores e usuários, o que garante atualizações regulares e suporte técnico.

O Sleuthkit pode ser adquirido em https://www.sleuthkit.org/sleuthkit/download.php

Autopsy Forensics

O Autopsy Forensics é uma ferramenta de código aberto amplamente utilizada para análise forense digital. Ele é projetado para investigadores, peritos forenses e profissionais de segurança cibernética que precisam examinar e analisar dispositivos de armazenamento digital em busca de evidências em investigações criminais, segurança cibernética e questões legais.

Aqui estão algumas das principais características e funcionalidades do Autopsy Forensics:

1. Interface Gráfica de Usuário (GUI): O Autopsy oferece uma interface gráfica amigável que simplifica a navegação e a análise dos dados coletados. Isso torna a ferramenta acessível mesmo para aqueles que não são especialistas em linha de comando.
2. Recuperação e Análise de Dados: A ferramenta é capaz de recuperar e analisar dados de discos rígidos, unidades USB, cartões de memória e outros dispositivos de armazenamento digital. Isso inclui a recuperação de arquivos excluídos e a análise de metadados.
3. Análise de Sistema de Arquivos: O Autopsy Forensics suporta uma variedade de sistemas de arquivos, permitindo que os investigadores analisem dispositivos formatados em diferentes formatos.
4. Pesquisa e Indexação: A ferramenta permite a pesquisa de palavras-chave e strings em todo o conteúdo do dispositivo de armazenamento, tornando mais fácil encontrar informações relevantes.
5. Análise de Registro: O Autopsy pode ser usado para examinar registros de eventos, como logs do sistema, registros de eventos do Windows, logs de servidores web e muito mais.
6. Integração com The Sleuth Kit: O Autopsy Forensics é frequentemente usado em conjunto com o The Sleuth Kit (TSK), que fornece funcionalidades avançadas de recuperação de dados e análise de sistemas de arquivos.
7. Gerenciamento de Casos: A ferramenta permite que os investigadores organizem e gerenciem casos, mantendo registros de todas as atividades realizadas durante a investigação.
8. Suporte a Plugins: O Autopsy suporta uma ampla variedade de plugins que podem estender suas funcionalidades, tornando-o altamente flexível e adaptável a diferentes cenários de investigação.

Uma das principais vantagens do Autopsy Forensics é sua natureza de código aberto, que o torna acessível e personalizável. Além disso, a ferramenta é mantida por uma comunidade ativa de desenvolvedores e usuários, o que garante atualizações regulares e suporte técnico.

O Autopsy Forensics, pode ser adquirido em https://www.autopsy.com/download

IPED Digital Forensics

O IPED (Integrated Portable Environment for Digital Forensics) é uma suíte de código aberto para análise forense digital. Desenvolvida com foco na simplicidade e na portabilidade, essa ferramenta é amplamente usada por investigadores, peritos forenses e profissionais de segurança cibernética para realizar análises em dispositivos de armazenamento digital em investigações criminais, segurança cibernética e questões legais.

Aqui estão algumas das principais características e funcionalidades do IPED Digital Forensics:

1. Análise de Múltiplos Dispositivos: O IPED é capaz de analisar uma variedade de dispositivos de armazenamento digital, incluindo discos rígidos, unidades USB, cartões de memória e dispositivos móveis.
2. Interface Gráfica de Usuário (GUI): Ele oferece uma interface gráfica intuitiva que simplifica a navegação e a análise de dados, tornando a ferramenta acessível mesmo para aqueles que não estão familiarizados com a linha de comando.
3. Recuperação de Dados: O IPED é capaz de recuperar dados excluídos e analisar metadados em busca de evidências valiosas.
4. Análise de Sistema de Arquivos: Suporta a análise de uma variedade de sistemas de arquivos, permitindo que os investigadores examinem dispositivos formatados em diferentes formatos.
5. Análise de Registro: Pode ser usado para examinar registros de eventos, logs de sistemas e registros de eventos de aplicativos em busca de informações relevantes.
6. Busca de Palavras-Chave: A ferramenta permite a busca por palavras-chave e strings em todo o conteúdo do dispositivo de armazenamento.
7. Gerenciamento de Casos: Os investigadores podem organizar e gerenciar casos, mantendo registros de todas as atividades realizadas durante a investigação.
8. Suporte a Plugins: O IPED suporta a adição de plugins para estender suas funcionalidades, tornando-o altamente flexível e adaptável a diferentes cenários de investigação.

Assim como outras ferramentas de forense digital, o IPED é valioso para a coleta, recuperação e análise de evidências digitais em investigações forenses. Sua interface gráfica intuitiva o torna uma opção popular para investigadores que desejam realizar análises sem depender de linha de comando. Vale ressaltar que a natureza de código aberto do IPED permite que ele seja personalizado e aprimorado de acordo com as necessidades específicas de cada investigação.

O software IPED pode ser adquirido em https://github.com/sepinf-inc/IPED

Avilla Forensics

O Avilla Forensics é uma ferramenta forense móvel gratuita e de código aberto, desenvolvida em fevereiro de 2021, baseada na linguagem de programação C#, com intuito de auxiliar os investigadores na obtenção de informações e evidências de um dispositivo móvel.

O Avilla Forensics oferece uma ampla gama de recursos para coleta, análise e preservação de evidências digitais de dispositivos móveis, incluindo:

• Criação de imagens de disco de dispositivos móveis: O Avilla Forensics pode ser usado para criar imagens de disco de dispositivos móveis, que podem ser analisadas usando outras ferramentas, como o Autopsy ou o The Sleuth Kit.
• Extração de dados de dispositivos móveis: O Avilla Forensics pode ser usado para extrair dados de dispositivos móveis, como mensagens de texto, fotos, vídeos, registros de chamadas e arquivos de aplicativos.
• Análise de dados de dispositivos móveis: O Avilla Forensics pode ser usado para analisar dados extraídos de dispositivos móveis, usando filtros, pesquisas e visualização de dados.
• Preservação de evidências digitais de dispositivos móveis: O Avilla Forensics pode ser usado para preservar evidências digitais de dispositivos móveis, criptografando dados e gerando relatórios.

O Avilla Forensics é uma ferramenta versátil e poderosa que pode ser usada para uma variedade de investigações, desde pequenas investigações internas até grandes investigações criminais. Ele é uma ótima opção para organizações com orçamento limitado ou que procuram uma ferramenta de análise de celular gratuita e de código aberto.

Aqui estão alguns dos benefícios de usar o Avilla Forensics:

• É gratuito e de código aberto, o que o torna uma opção acessível para organizações de todos os tamanhos.
• É fácil de usar, mesmo para usuários sem experiência forense.
• Oferece uma ampla gama de recursos de coleta, análise e preservação de evidências digitais.
• Está atualizado com as últimas tecnologias e técnicas forenses.
• Tem uma comunidade ativa de usuários e desenvolvedores que fornecem suporte e contribuem para o desenvolvimento da ferramenta.

Se você está procurando uma ferramenta forense móvel gratuita e de código aberto, o Avilla Forensics é uma ótima opção. Você pode baixar a ferramenta do GitHub e encontrar mais informações sobre seu uso e treinamento no site oficial do Avilla Forensics.

Aqui estão alguns detalhes adicionais sobre o Avilla Forensics:

• Requisitos de sistema: O Avilla Forensics requer um computador com Windows 10 ou macOS 10.15 ou superior.
• Compatibilidade com dispositivos: O Avilla Forensics é compatível com uma ampla gama de dispositivos móveis, incluindo smartphones e tablets Android e iOS.
• Treinamento: O Avilla Forensics oferece treinamento online e presencial.
• Suporte: O Avilla Forensics oferece suporte online e por e-mail.

O software Avilla Forensics, pode ser adquirido em https://github.com/AvillaDaniel/AvillaForensics

Cellebrite Reader

O Cellebrite Reader é uma parte importante do conjunto de ferramentas desenvolvido pela empresa Cellebrite, que é uma das líderes em soluções de análise forense digital. O Cellebrite Reader é uma ferramenta projetada para auxiliar investigadores e profissionais de segurança cibernética na análise de evidências digitais coletadas de dispositivos móveis, como smartphones e tablets.

Aqui estão alguns dos principais aspectos e funcionalidades do Cellebrite Reader:

1. Análise de Dados Móveis: O Cellebrite Reader é especializado na análise de dados de dispositivos móveis, o que o torna essencial para investigações envolvendo smartphones, tablets e outros dispositivos portáteis.
2. Leitura de Relatórios do Cellebrite: Ele permite a leitura e análise de relatórios gerados pelo software Cellebrite UFED (Universal Forensic Extraction Device), que é usado para extrair dados de dispositivos móveis.
3. Visualização de Dados: O leitor oferece uma interface de visualização amigável para examinar os dados extraídos, incluindo mensagens de texto, histórico de chamadas, fotos, vídeos, registros de localização e outros tipos de informações.
4. Filtragem e Classificação: Os investigadores podem filtrar e classificar os dados de acordo com critérios específicos, facilitando a identificação de informações relevantes.
5. Geração de Relatórios: O Cellebrite Reader pode ser usado para criar relatórios detalhados que documentam as descobertas, facilitando a comunicação de evidências em investigações criminais e processos legais.
6. Suporte a Formatos Variados: Ele é capaz de lidar com uma ampla gama de dispositivos móveis e formatos de dados, tornando-o flexível e adaptável a diferentes cenários de análise forense.

A Cellebrite é uma empresa líder no campo de análise forense digital e é amplamente usada por agências de aplicação da lei, órgãos de segurança cibernética e profissionais de segurança digital em todo o mundo. Suas ferramentas desempenham um papel crítico na coleta, recuperação e análise de evidências digitais de dispositivos móveis, o que é fundamental em investigações criminais, questões legais e segurança cibernética.

O software Cellebrite Reader pode ser adquirido em https://community.cellebrite.com/s/

DFF (Digital Forensics Framework)

O DFF, que significa Digital Forensics Framework, é uma plataforma de código aberto para análise forense digital. Ele é projetado para ajudar investigadores, peritos forenses e profissionais de segurança cibernética a coletar, analisar e preservar evidências digitais em investigações criminais, questões legais e segurança cibernética. O DFF é uma ferramentas de forense flexível e abrangente que oferece uma ampla gama de funcionalidades para atender às necessidades de análise forense digital.

Aqui estão alguns dos principais aspectos e funcionalidades do Digital Forensics Framework (DFF):

1. Análise de Diversos Dispositivos: O DFF suporta a análise de uma ampla variedade de dispositivos e mídias de armazenamento digital, incluindo discos rígidos, unidades USB, dispositivos móveis, cartões de memória e sistemas de arquivos.
2. Interface Gráfica de Usuário (GUI): Oferece uma interface gráfica amigável que facilita a navegação e a análise de dados, tornando-o acessível para uma ampla gama de profissionais, incluindo aqueles que não estão familiarizados com a linha de comando.
3. Recuperação de Dados: O DFF é capaz de recuperar dados excluídos e danificados de dispositivos de armazenamento digital.
4. Análise de Sistema de Arquivos: Oferece suporte a uma variedade de sistemas de arquivos, permitindo que os investigadores examinem dispositivos formatados em diferentes formatos.
5. Recuperação de Senhas: Pode ser usado para recuperar senhas e chaves criptográficas que são cruciais para desbloquear evidências digitais protegidas por senha.
6. Análise de Registro: O DFF é capaz de examinar registros de eventos, logs de sistemas e registros de eventos de aplicativos para buscar informações relevantes.
7. Gerenciamento de Casos: Oferece ferramentas para organizar e gerenciar casos, incluindo a criação de relatórios detalhados das atividades realizadas durante a investigação.
8. Suporte a Plugins: O DFF suporta a adição de plugins para estender suas funcionalidades, tornando-o altamente personalizável e adaptável a diferentes cenários de investigação.

O DFF é um projeto de código aberto, o que significa que é acessível e pode ser personalizado de acordo com as necessidades de uma investigação específica. Ele é mantido por uma comunidade ativa de desenvolvedores e usuários, garantindo atualizações regulares e suporte técnico.

O DFF pode ser adquirido em https://github.com/arxsys/dff

NirSoft

NirSoft é um renomado conjunto de utilitários de software desenvolvidos por Nir Sofer, um programador israelense. Essas ferramentas de forense são conhecidas por serem pequenas, eficazes e altamente especializadas em diversas tarefas, abrangendo uma variedade de áreas, como segurança de rede, análise de sistema, recuperação de senhas, monitoramento de rede e muito mais.

Aqui estão algumas das principais características e categorias de ferramentas oferecidas pelo NirSoft:

1. Recuperação de Senhas: As ferramentas NirSoft incluem utilitários para recuperar senhas esquecidas ou perdidas, abrangendo uma variedade de aplicativos e serviços, como navegadores da web, clientes de e-mail, redes Wi-Fi, entre outros.
2. Monitoramento de Rede: Algumas ferramentas permitem a captura e análise de pacotes de rede, o que é valioso para profissionais de segurança cibernética e administração de redes.
3. Análise de Sistema: Há ferramentas que fornecem informações detalhadas sobre o hardware e o software do sistema, ajudando na solução de problemas e diagnóstico.
4. Segurança de Rede: Outras ferramentas auxiliam na avaliação da segurança de redes e sistemas, ajudando a identificar vulnerabilidades e problemas de segurança.
5. Utilitários de Produtividade: Existem utilitários que facilitam tarefas comuns, como a criação de atalhos, a geração de senhas seguras e a organização de informações pessoais.
6. Recuperação de Dados: Algumas ferramentas ajudam na recuperação de dados excluídos acidentalmente ou perdidos em sistemas de arquivos.

Uma característica distintiva das ferramentas NirSoft é sua portabilidade. Elas geralmente não exigem instalação e podem ser executadas diretamente do próprio arquivo, tornando-as ideais para serem executadas em sistemas de terceiros sem deixar vestígios. Além disso, as ferramentas NirSoft são reconhecidas por sua eficiência e tamanho compacto.

É importante observar que, embora as ferramentas NirSoft sejam amplamente utilizadas e respeitadas por sua utilidade, elas também podem ser usadas de maneira indevida, por exemplo, na recuperação de senhas de terceiros sem autorização. Portanto, é fundamental usar essas ferramentas de maneira ética e legal, respeitando os direitos de privacidade e segurança.

NirSoft fornece uma coleção impressionante de ferramentas gratuitas e úteis que atendem a várias necessidades de profissionais de TI, administradores de sistemas e entusiastas de tecnologia. Cada ferramenta aborda um aspecto específico da computação e pode ser uma adição valiosa ao conjunto de recursos de qualquer profissional de TI ou usuário avançado.

Confira o site em https://www.nirsoft.net/

CAINE

CAINE, que significa “Computer Aided INvestigative Environment,” é uma distribuição Linux de código aberto criada para atender às necessidades de investigadores e profissionais de análise forense digital. Desenvolvida pela empresa italiana Nanni Bassetti, a CAINE oferece uma plataforma dedicada para coletar, preservar, analisar e documentar evidências digitais em investigações criminais, questões legais e segurança cibernética.

Aqui estão algumas das principais características e funcionalidades da distribuição CAINE:

1. Ambiente de Análise Forense: A CAINE é uma distribuição Linux projetada especificamente para fins de análise forense digital, oferecendo uma ampla gama de ferramentas e utilitários para atender às necessidades dos investigadores.
2. Ferramentas Forenses Integradas: Ela inclui uma variedade de ferramentas forenses populares, como Autopsy, The Sleuth Kit, Volatility, Wireshark e outras, para a coleta e análise de evidências digitais.
3. Interface Gráfica de Usuário (GUI): A CAINE possui uma interface gráfica que facilita a navegação e o uso das ferramentas, tornando-a acessível para usuários com diferentes níveis de experiência em análise forense.
4. Recuperação de Dados: Oferece ferramentas para a recuperação de dados excluídos ou danificados de dispositivos de armazenamento digital.
5. Análise de Mídias Sociais: Ela suporta a análise de conteúdo de mídias sociais, permitindo que investigadores coletem informações de perfis de redes sociais, mensagens e outros tipos de interações online.
6. Criptografia e Recuperação de Senhas: A CAINE fornece ferramentas para lidar com senhas e criptografia, permitindo o acesso a informações protegidas por senha.
7. Documentação e Relatórios: Ajuda na criação de relatórios detalhados das atividades realizadas durante a investigação, garantindo que as evidências sejam documentadas de forma adequada.
8. Personalização: Os usuários podem personalizar a distribuição de acordo com suas necessidades específicas, adicionando ou removendo ferramentas e recursos.

A CAINE é uma distribuição de código aberto, o que significa que está disponível gratuitamente para uso e personalização. Ela é mantida e atualizada pela comunidade de análise forense digital e é amplamente utilizada em todo o mundo por agências de aplicação da lei, peritos forenses e profissionais de segurança cibernética.

O CAINE pode ser adquirido em https://www.caine-live.net/

Segurança e ética sempre!

As ferramentas de forense apresentadas aqui, como o Cellebrite Reader, o DFF (Digital Forensics Framework), o NirSoft e a distribuição CAINE, representam apenas uma amostra das muitas soluções disponíveis no campo da análise forense digital. Cada uma delas desempenha um papel fundamental na coleta, recuperação, preservação e análise de evidências digitais em investigações criminais, questões legais e segurança cibernética. O mundo digital é rico em informações, e essas ferramentas desempenham um papel crítico na descoberta de pistas, na identificação de violações e na busca da verdade.

Embora essas ferramentas sejam poderosas e úteis, é essencial usá-las de maneira ética e legal, respeitando os direitos de privacidade e as regulamentações vigentes. A análise forense digital é uma disciplina que exige conhecimento especializado e atenção aos detalhes, e as ferramentas mencionadas facilitam o trabalho de profissionais dedicados a esse campo.

Conforme a tecnologia evolui e novas ameaças digitais surgem, a necessidade de ferramentas avançadas de análise forense digital continua a crescer. Investigações criminais, a resolução de disputas legais e a segurança cibernética dependem do uso adequado dessas ferramentas para coletar e analisar evidências digitais. A manutenção da integridade das evidências e o respeito pelos direitos individuais são princípios fundamentais na aplicação dessas ferramentas.

Como resultado, a análise forense digital permanece como um campo em constante evolução, onde ferramentas como as mencionadas desempenham um papel vital na busca pela verdade e na promoção da justiça e segurança no mundo digital em constante mudança. À medida que as ameaças e desafios continuam a crescer, essas ferramentas se tornam aliadas essenciais para enfrentar os dilemas digitais do nosso tempo.

Leia mais em: O que é Optimism (OP) e como ele funciona?