11763 research outputs found
Sort by
FORENSIC ANALYSIS OF PASSWORD MANAGERS
No full textA utilização crescente de gestores de palavras-passe como o Bitwarden e o KeePassXC
levanta preocupações sobre a sua segurança e os vestígios digitais que podem deixar,
particularmente em contextos de investigação forense. Este trabalho propõe uma
análise forense detalhada destas duas aplicações populares de gestão de palavraspasse,
com o objetivo de avaliar o tipo e a quantidade de informação sensível
recuperável após a sua utilização.
A metodologia envolveu a criação de ambientes de teste controlados em máquinas
virtuais (Windows e Linux), simulando cenários reais de uso. Foram usadas diversas
ferramentas forenses (System Informer, HxD, Hashcat e John the Ripper) para
análises ao sistema de ficheiros, memória volátil, extensões de navegador e hashes
de palavras-passe. Adicionalmente, foi realizada uma análise do código-fonte e da
arquitetura das aplicações, focando nos algoritmos de derivação de chaves (KDF),
como o PBKDF2 e o Argon2.
Os resultados revelam que, apesar da encriptação robusta, vestígios como palavraspasse
mestre, parâmetros de configuração, dados de autenticação e até fragmentos
de palavras-passe podem permanecer acessíveis em ficheiros locais ou memória
volátil, dependendo da aplicação e do sistema operativo. O Bitwarden, por ser
baseado na nuvem, mostrou maior suscetibilidade a deixar artifactos em extensões
de navegador, enquanto o KeePassXC, com armazenamento local, apresentou riscos
associados à memória volátil e à extração de dados do seu ficheiro de base de
dados. Verificou-se ainda que, em certos cenários, é possível extrair e tentar quebrar
hashes das palavras-passe, embora a eficácia varie conforme o algoritmo de derivação
utilizado.
Esta investigação contribui para a compreensão dos riscos forenses associados aos
gestores de palavras-passe, oferecendo recomendações para investigadores forenses e
programadores, visando a redução da pegada digital destas aplicações.The increasing use of password managers like Bitwarden and KeePassXC raises
concerns about their security and the digital forensic traces they might leave,
particularly in forensic investigation contexts. This work proposes a detailed forensic
analysis of these two popular password management applications, aiming to assess
the type and quantity of sensitive information recoverable after their use.
The methodology involved creating controlled test environments in virtual machines
(Windows and Linux), simulating real-world usage scenarios. Various forensic
tools (System Informer, HxD, Hashcat, and John the Ripper) were employed for
analyses of the file system, volatile memory, browser extensions, and password
hashes. Additionally, an analysis of the applications’ source code and architecture
was performed, focusing on key derivation algorithms (KDFs) such as PBKDF2 and
Argon2.
The results reveal that, despite robust encryption, traces like master passwords,
configuration parameters, authentication data, and even fragments of passwords
can remain accessible in local files or volatile memory, depending on the application
and operating system. Bitwarden, being cloud-based, showed greater susceptibility
to leaving artifacts in browser extensions, while KeePassXC, with local storage,
presented risks associated with volatile memory and data extraction from its database
file. It was also found that, in certain scenarios, it’s possible to extract and attempt
to crack password hashes, although efficacy varies according to the key derivation
algorithm used.
This investigation contributes to understanding the forensic risks associated with
password managers, offering recommendations for both forensic investigators and
developers, aiming to reduce the digital footprint of these applications
Capacitação dos utentes para a prevenção de infeção do local cirúrgico no pós-operatório de cirurgia oftálmica
No full textO presente relatório de estágio, inserido no âmbito do Mestrado em Enfermagem Médico-Cirúrgica na área de Enfermagem à Pessoa em Situação Crítica, a decorrer na Escola Superior de Saúde de Leiria, reflete o percurso formativo e o desenvolvimento de competências especializadas ao longo de três ensinos clínicos em contextos diferenciados: Serviço de Urgência Médico-Cirúrgica, Unidade de Cuidados Intensivos Cardíacos e Serviço de Medicina Intensiva. O documento contempla uma análise crítica-reflexiva da prática baseada em evidência, centrada na aquisição das competências comuns e específicas definidas pela Ordem dos Enfermeiros. A abordagem teórica sustenta-se nos referenciais de Afaf Meleis, Patricia Benner e Katherine Kolcaba, promovendo cuidados seguros, humanizados e centrados na pessoa.
O presente relatório está organizado em duas partes distintas. A primeira parte incide sobre a descrição e análise das competências que foram desenvolvidas e adquiridas no contexto da prática clínica, integrando igualmente a identificação das principais dificuldades enfrentadas durante esse processo de aprendizagem e consolidação de conhecimentos. A segunda parte apresenta um projeto de investigação-ação, aplicado numa cirurgia de ambulatório de uma Unidade Local de Saúde, centrado na capacitação dos utentes para a prevenção de infeção do local cirúrgico no pós-operatório de cirurgia oftálmica, com enfoque na adesão terapêutica e segurança dos cuidados, o qual visa contribuir para o desenvolvimento de competências na área da investigação em Enfermagem, promovendo uma prática baseada na evidência e orientada para a excelência dos cuidados prestados.This internship report, developed within the scope of the Master's Degree in Medical-Surgical Nursing, in the specialization area of Nursing Care to the Person in Critical Condition, at the School of Health Sciences of Leiria, reflects the formative path and the development of specialized competencies throughout three clinical placements in different settings: the Medical-Surgical Emergency Department, the Cardiac Intensive Care Unit, and the Intensive Care Medicine Unit. The document provides a critical-reflective analysis of evidence-based practice, focusing on the acquisition of both common and specific competencies as defined by the Portuguese Order of Nurses. The theoretical framework is supported by the contributions of Afaf Meleis, Patricia Benner, and Katherine Kolcaba, promoting safe, humanized, and person-centered care.
This report is structured in two distinct parts. The first part addresses the description and analysis of the competencies developed and acquired in the context of clinical practice, also incorporating the identification of key challenges encountered during the learning and knowledge consolidation process. The second part presents an action-research project, implemented in an outpatient surgery unit of a Local Health Unit, focused on empowering patients for the prevention of surgical site infection in the postoperative period of ophthalmic surgery, emphasizing therapeutic adherence and care safety. This project aims to contribute to the development of research skills in Nursing, fostering evidence-based practice and promoting excellence in the quality of care delivered
O impacto das Tributações Autónomas no IRC a pagar – o caso das 100 melhores empresas do distrito de Leiria
No full textO presente relatório de estágio foi elaborado na sequência do estágio curricular inserido no Mestrado em Contabilidade e Fiscalidade do Instituto Politécnico de Leiria. O estágio curricular foi realizado na empresa J. Manuel Toc, Unipessoal, Lda., um escritório especializado em contabilidade e fiscalidade. O estágio com uma duração de 640 horas, teve início a 14 de outubro de 2024 e conclusão a 20 de fevereiro de 2025. Ao longo do estágio foram desenvolvidas diversas tarefas, incluindo lançamentos contabilísticos, reconciliação bancária, conferência de contas correntes, processamento salarial e preparação e envio de várias obrigações fiscais.
Além de ter como objetivo descrever as atividades desenvolvidas, neste relatório será também apresentado o tema das tributações autónomas (TA) e o possível impacto das mesmas. Para tal, é contextualizado o enquadramento teórico e evolução legislativa das tributações autónomas em Portugal, demonstrando as implicações fiscais que estas despesas ou encargos representam para as empresas.
Com a elaboração deste relatório pretende-se ainda analisar o impacto das tributações autónomas no IRC a pagar, focando a sua análise nas 100 melhores empresas do distrito de Leiria. As tributações autónomas incidem sobre determinadas despesas ou encargos das empresas e têm um impacto significativo na carga fiscal das mesmas.
A metodologia de investigação adotada inclui a recolha e análise de dados das 100 melhores empresas do distrito de Leiria, com o objetivo de apurar o impacto das tributações autónomas no IRC pago por estas, mas também verificar se as empresas em análise seguem a tendência do panorama nacional.The present internship report was prepared following the curricular internship included in the Master's in Accounting and Taxation at the Polytechnic Institute of Leiria. The internship was carried out at the company J. Manuel Toc, Unipessoal, Lda., an office specialized in accounting and taxation. The internship, with a duration of 640 hours, began on October 14, 2024, and was completed on February 20, 2025. Throughout the internship, various tasks were performed, including accounting entries, bank reconciliation, account reconciliation, payroll processing, and the preparation and submission of various tax obligations.
In addition to describing the activities carried out, this report will also present the topic of autonomous taxation (AT) and its potential impact. To this end, the theoretical framework and legislative evolution of autonomous taxation in Portugal are contextualized, demonstrating the tax implications that these expenses or charges represent for companies.
Furthermore, this report aims to analyze the impact of autonomous taxation on the corporate income tax (IRC) payable, focusing its analysis on the 100 best companies in the district of Leiria. Autonomous taxation applies to certain company expenses or charges and has a significant impact on their tax burden.
The research methodology adopted includes the collection and analysis of data from the 100 best companies in the district of Leiria, with the objective of determining the impact of autonomous taxation on the corporate income tax paid by these companies, as well as verifying whether the companies analysed follow the national trend
Valorizar a diversidade: inclusão que une, tecnologia que transforma
No full textColetânea que reúne estudos e experiências sobre a importância da inclusão social e da tecnologia como ferramentas para a transformação educacional e social. Organizado por Catarina Mangas, Jenny Sousa e Sara Mónico Lopes, o livro apresenta um conjunto diversificado de pesquisas e práticas que abordam desde a inclusão de pessoas com deficiência no ensino e no mercado de trabalho, até o impacto das novas tecnologias na acessibilidade e na aprendizagem
Retriagem no Serviço de Urgência pelo Enfermeiro: Aplicação da Escala de NEWS
No full textO relatório final surge no âmbito do Curso de Mestrado em Enfermagem Médico-Cirúrgica na Área de Enfermagem à Pessoa em Situação Crítica, da Escola Superior de Saúde do Instituto Politécnico de Leiria. A sua elaboração tem como objetivo descrever e refletir sobre o desenvolvimento das competências comuns do enfermeiro especialista e das competências específicas do enfermeiro especialista em Enfermagem Médico-Cirúrgica na área de especialização à Pessoa em Situação Crítica. Aliado a esta reflexão, pretende-se o desenvolvimento de um trabalho de investigação, em formato de artigo.
Este trabalho está estruturado em duas partes. A parte I apresenta, com base no método descritivo e reflexivo, as atividades e estratégias adotadas para o desenvolvimento das competências do enfermeiro especialista decorrentes dos três ensinos clínicos. Os contextos de estágio decorreram em Serviço de Urgência, Serviço de Medicina Intensiva e Emergência Pré-Hospitalar, como escolha opcional.
Na parte II está explanado o trabalho de investigação, de metodologia observacional, retrospetiva e exploratória, desenvolvido no local laboral, denominado de “Retriagem no Serviço de Urgência pelo Enfermeiro: Aplicação da Escala de NEWS”. O desenvolvimento do trabalho de investigação realizado é divulgado em formato de artigo.The final report is part of the Master's degree in Medical-Surgical Nursing in the area of nursing for people in critical situations at the Escola Superior de Saúde do Instituto Politécnico de Leiria. It's making aims to describe and reflect upon the development of the basic common skills and the specialized set of skills of the specialist nurses in Medical-Surgical Nursing in the area of Specialization for the Critically Ill Person. In addition to this reflection, it will be developed a research work in the format of an article.
This work is divided in two parts. The first one shows, based on the reflective and descriptive method, the activities and strategies used in order to develop the skills of the specialized nurses through the three clinical settings. The internship contexts took place in an Emergency Department and Intensive Care Unit and at Pre-Hospital setting, as an optional choice.
The second part develops an observational, retrospective and explanatory research developed at work site, known as “Re-triage in the Emergency Service by the Nurse: Application of the NEWS Scale”. The research carried out is published in article format
Parents’ Perceptions of Screens, Addiction and the Impact on Teenagers’ Sleep
No full textThe authors would like to thank the participating schools and caregivers for their collaboration. Administrative and logistical support provided by the School of Health Sciences, Polytechnic Institute of Leiria, Portugal is also acknowledged. The authors used generative AI (OpenAI, ChatGPT, July 2025 version GPT-5) to assist in language editing, literature discovery and manuscript organization. The authors have carefully reviewed and approved all content and remain fully responsible for the final version.Objective: This study aimed to analyze parents’ perceptions regarding adolescents’ screen use, signs of screen dependency, and its impact on sleep among 10- to 16-year-olds in the district of Leiria, Portugal. A descriptive–correlational, cross–sectional study was conducted in April 2024 using an online questionnaire completed by a non-probabilistic accidental sample of 616 parents or legal guardians. Nearly half of the respondents (48.2%) perceived adolescents as dependent on screens, while 68.7% believed that their screen time was excessive. Several behavioural signs consistent with digital dependence were reported. Increased screen use was significantly associated with shorter sleep duration, daytime sleepiness, and difficulties initiating sleep. Although many adolescents still achieved the recommended number of hours of sleep, those perceived as screen-dependent were more likely to experience compromised sleep quality and quantity. These findings reinforce the growing concern about adolescents’ digital habits and underscore the importance of implementing targeted health promotion strategies focused on responsible screen use and sleep hygiene among school-aged youth
Integração e Controlo de Produção num Sistema I4.0
No full textO presente relatório visa documentar a implementação de um ciclo produtivo
experimental definido através de um sistema de gestão da produção MES (Manufacturing
Execution Systems). Numa primeira etapa do trabalho foram aprofundados conceitos
relativos ao sistema de gestão da produção em estudo, focando particularmente no MES
Semântico, nomeadamente no conhecimento que envolve semanticamente a descrição e
integração de toda a informação do produto, dos seus processos produtivos e de todos os
recursos envolventes. Neste contexto foram analisados e discutidos os conceitos de módulo,
capacidade e skill, assim como o conceito de integração da informação recorrendo a um
protocolo agnóstico, no caso o OPC UA, uma norma para a integração e troca de informação
com crescente utilização em contexto industrial.
Os estudos dos conceitos anteriores convergiram na adoção de uma metodologia de
implementação específica, o que inclui a seleção de um sistema MES, neste caso, um do tipo
open-source, assim como o respetivo estudo e demais ferramentas para o efeito. Neste
estudo, o procedimento produtivo foi organizado num diagrama BPMN (Business Process
Model and Notation) e foram produzidos módulos referentes a cada equipamento do ciclo e
competências (skills) referentes a cada funcionalidade. Todo este procedimento foi iterado
no Laboratório de Robótica Avançada e Fábricas inteligentes (LRAFI) da Escola Superior
de Tecnologia e Gestão do Instituto Politécnico de Leiria.This document reports the implementation of an experimental production cycle defined
through a Manufacturing Execution System (MES). In the first stage of this work, concepts
related to production management systems will be presented, focusing on the MES that was
the target of this project, namely the Semantic MES, which refers to the knowledge that
semantically involves the description and integration of all product information, its
production processes, and all surrounding resources. Additionaliy, the concepts of module,
capacity, and skill were analysed and discussed, l as well as the concept of OPC UA, a
standard for the integration and exchange of information with increasing adoption in
industrial context.
The study of the previous concepts led to the adoption of a specific implementation
methodology, which includes the selection of a MES system, in this case, an open-source
software, to study it and other tools for this purpose. In this study, the production process
was organized in a BPMN (Business Process Model and Notation) diagram, in which
dedicated modules were produced for each equipment in the cycle, including skills for each
functionality. This entire procedure was carried out at the Advanced Robotics Laboratory
and Smart Factories (LRAFI) of the School of Technology and Management of the Leiria
Polytechnic Institute
O contributo do jogo para a consolidação da aprendizagem no 1.º ciclo do Ensino Básico:um estudo de caso numa turma de 3.º ano de escolaridade
No full textO presente relatório foi redigido no âmbito do Mestrado em Ensino do 1.º Ciclo do Ensino Básico e de Português, História e Geografia de Portugal no 2.º Ciclo do Ensino Básico, tendo como objetivo apresentar duas partes fundamentais e complementares do meu percurso educativo: a dimensão reflexiva e a dimensão investigativa. Assim, a dimensão reflexiva contempla todas as aprendizagens vividas e desafios mais significativos ao longo das Práticas Educativas, pelos contextos educativos onde tive o prazer de passar. Nesse sentido, a secção destinada à dimensão reflexiva espelha o percurso vivido de forma crítica e fundamentada acerca das aprendizagens, desafios e
progressos sentidos ao longo dos dois anos que possibilitaram uma evolução ao nível pessoal e profissional. A dimensão investigativa insere-se numa análise das vivências dos
alunos, assim como do desenvolvimento das suas aprendizagens, tendo em vista verificar se o jogo é uma estratégia pedagógica potencializadora da consolidação dessas mesmas aprendizagens. A investigação configura-se como um estudo de caso, com recurso a um método misto, com vista à averiguação das aprendizagens dos alunos de uma turma de 1.º CEB, aquando da utilização de recursos pedagógicos como o jogo no momento de reforço das aprendizagens. A recolha de dados foi realizada mediante grelhas de observação direta e registos em notas de campo. Partindo da análise dos resultados, pode inferir-se que o uso de jogos no contexto educativo pode constituir uma estratégia eficaz para
estimular as múltiplas inteligências, promovendo o desenvolvimento integral e a consolidação da aprendizagem, ainda que surjam desafios inerentes à sua aplicação
E -WATCHER
No full textAtualmente, existe o interesse em melhorar a análise de mensagens eletrónicas devido
à evolução contínua dos ataques conduzidos através do e-mail, que podem originar
incidentes de segurança como o comprometimento de informação privada ou o dano
reputacional de uma organização.
Este documento descreve o desenvolvimento de uma plataforma para análise de
e-mail cujos objetivos principais envolveram a criação de ummecanismo para classificação
de e-mails, através de uma análise aprofundada da mensagem assim como a
apresentação desta informação.
O desenvolvimento da plataforma foi baseado num estudo realizado sobre o e-mail e
algumas técnicas de análise. No decorrer deste estudo foi descrito o percurso de e-mails
até ao seu destino, seguido da análise sobre o formato e tipo de conteúdo presente na
mensagem, nomeadamente, os cabeçalhos e o corpo. Foram abordados alguns mecanismos
de segurança que tratamda autenticação dos remetentes e visam minimizar a
troca de e-mails fraudulentos. No contexto da cibersegurança, foram descritos métodos
de como classificar o e-mail fraudulento, spam, malware e phishing e algumas metodologias
para o analisar de forma automatizada. Finalmente foram analisadas algumas
técnicas de análise e classicação, concluindo com uma comparação entre um conjunto
de ferramentas integradas no contexto de análise de e-mail.
A plataforma foi implementada para suportar a submissão, classificação e análise de
e-mails. Dos e-mails foram extraídos artefactos contendo indicadores relevantes e outras
informações de partes específicas da mensagem. Informação sobre estes indicadores,
nomeadamente, endereços IP, domínios, URLs e hashes foi recolhida emtempo real e
também foram avaliados através da integração com outras plataformas de inteligência.
Os testes foram realizados com uma quantidade de e-mails pequena e as amostras
maliciosas não possuíam os cabeçalhos originais, influenciando bastante as classificações
finais. A classificação baseada numa pontuaçãomostrou ser um mecanismo frágil
devido ao processo de atribuir os valores manualmente,mas principalmente às escalas
criadas para as magnitudes e classificação que demonstraram ser pouco coerentes entre
si e demasiado flexíveis. O mecanismo de regras foi superior, demonstrando que a
associação de umconjunto de evidências enriquecidas com informação pode ajudar a
identificar técnicas complexas de ataques via e-mail