2. No Trace Project
3. Threat Library
4. Threat Library - Interface
5. Portuguese (Brazil)

[!paint-droplets-on-jacket-fibers.jpg|right|small-web-default-pdf|centerCaption!]
Spray paint droplets adhering to the fibers of a jacket, observed under a microscope (magnification ~75x). When spraying from a spray paint can, paint droplets from the resulting mist are likely to fall on nearby surfaces.

Trace evidence is the small fragments of physical evidence that are transferred between objects, people, and the environment. Trace evidence can be collected and analyzed to establish links between objects, people, and places.

Trace evidence can be:

- Fragments of matter. For example, mud on the sole of a shoe or shards of glass from a broken window.
- Impressions left when two surfaces come into contact. For example, a shoeprint in the mud or a cut made by a bolt cutter in a fence.

Trace evidence can be transferred:

- With contact. For example, clothing touches a fence and fibers from the clothing transfer to the fence.
- Without contact. For example, a window is broken and shards of glass fly away and transfer to the clothing of people nearby.
- Through a chain of transfers, with and/or without contact.

An adversary can use trace evidence to:

- Analyze a trace from an action site to obtain useful information. For example, they can analyze a shoeprint found at an action site to determine the size and model of the shoe that left it, and then search for people who possess shoes of that size and model.
- Link a trace from an action site to an object. For example, they can determine whether textile fibers found on a fence at an action site likely come from clothing that they seized from your home during a [house raid](tl://techniques/house-raid.html).
- Link a trace from an object to an action site. For example, they can determine whether shards of glass found on your clothing during your arrest likely come from a window that was recently broken nearby.
- Link traces from different action sites. For example, they can determine whether hammer marks found at different action sites were left by the same hammer, and therefore the actions were likely carried out by the same people.

Trace evidence does not include [fingerprints](tl://techniques/forensics/fingerprints.html) and [DNA](tl://techniques/forensics/dna.html), which are considered separate forensic disciplines.

# Fibers

When an object made of textile fibers—clothing, a bag, etc.—touches a surface, it can leave fibers on the surface. The likelihood that an object leaves fibers on a surface and the amount of fibers left depend on the object, the surface, and the duration and type of contact between the two.

An object made of textile fibers can leave more or less unique fibers, depending on the object and its manufacturing process. For example:

- A worn wool sweater of an uncommon color, manufactured in an uncommon way, may leave a large amount of relatively unique fibers.
- A new nylon windbreaker of a common color, manufactured in a common way, may not leave any fibers, or only very generic ones.

An adversary can:

- Analyze fibers to determine the type of object that left them and, in some cases, its make and model.
- Compare fibers to an object in their possession to determine if the object could have left the fibers.
- Compare two sets of fibers to determine if they could have been left by the same object.

See [Handbook of Trace Evidence Analysis](sa://#handbook-of-trace-evidence-analysis), chapter "Fibers" for an overview of fibers.

# Footprints

When you are barefoot and your feet touch a surface, you can leave footprints on the surface. You usually leave footprints on the insoles of the shoes you wear. You can leave footprints when you are wearing socks.

A foot can leave a more or less unique print, depending on the foot and the surface. For example:

- On a hard, dusty surface, a foot may leave a very unique footprint that shows the ridges of the toes, which are as unique as [fingerprints](tl://techniques/forensics/fingerprints.html).
- On a soft surface such as sand, a foot may leave a very generic footprint that shows only a rough outline of the foot.

An adversary can:

- Analyze a footprint to obtain information about the person who left it, such as the size of their feet, an estimate of their height, and what they were doing when they left the footprint—standing, walking, running, turning around, etc.
- Compare a footprint to a foot to determine if the foot left the footprint.
- Compare two footprints to determine if they were left by the same foot.

See [Examination and Interpretation of Bare Footprints in Forensic Investigations](core.en://documentation/examination-and-interpretation-of-bare-footprints-in-forensic-investigations.pdf) for an overview of footprints.

# Shoeprints

When you wear shoes and your feet touch a surface, you can leave shoeprints on the surface.

A shoe can leave a more or less unique print, depending on the shoe and the surface. Even mass-produced shoes of the same model vary slightly due to irregularities in the manufacturing process and to wear patterns. For example:

- On a clean wooden floor, a worn, dirty shoe may leave a very unique print.
- On a carpet, a new, clean, dry shoe may not leave a print, or only a very generic one.

An adversary can:

- Analyze a shoeprint to determine the size and model of the shoe and to obtain information about the person who left it, such as the size of their feet and an estimate of their height.
- Compare a shoeprint to a shoe in their possession to determine if the shoe left the shoeprint. To do this, they can use the shoe to make reference prints and compare them to the suspect shoeprint.
- Compare two shoeprints to determine if they were left by the same shoe.

See [Footwear Impression Evidence: Detection, Recovery and Examination](sa://#footwear-impression-evidence-detection-recovery-and-examination) for a comprehensive overview of shoeprints.

# Tool marks

Tools—bolt cutters, scissors, hammers, screwdrivers, etc.—can leave marks on the objects they are used on.

A tool can leave a more or less unique mark, depending on the tool, how it is used, and on the surface. Even mass-produced tools of the same model vary slightly due to irregularities in the manufacturing process and to wear patterns. For example:

- A worn metal hammer used to forcefully strike a metal plate made of a softer metal may leave a very unique mark.
- A brand new bolt cutter used to cut a fence may leave a relatively generic mark.

An adversary can:

- Analyze a mark to determine the type of tool that left it.
- Compare a mark to a tool in their possession to determine if the tool left the mark. To do this, they can use the tool to create reference marks and compare them to the suspect mark.
- Compare two marks to determine if they were left by the same tool.

See also:

- [PRISMA](res://#prisma), section "Tool Traces" for a short discussion of tool marks.
- [Color Atlas of Forensic Toolmark Identification](sa://#color-atlas-of-forensic-toolmark-identification) for a comprehensive overview of tool marks.

# Glass

When glass breaks, it produces shards of various sizes.

A glass object (e.g. a window, a bottle) produces more or less unique shards when broken, depending on how, where and when it was manufactured. For example:

- Two glass objects of different models, or manufactured in different factories, or manufactured in the same factory several weeks apart, may produce shards that can be distinguished by analyzing their properties, including their refractive indices[^https://en.wikipedia.org/wiki/Refractive_index] and chemical elements.[^https://en.wikipedia.org/wiki/Chemical_element]
- Two glass objects of the same model, manufactured in the same factory during the same week, may produce shards that are indistinguishable.

An adversary can compare two shards of glass to determine the likelihood that they come from the same object.

See [Handbook of Trace Evidence Analysis](sa://#handbook-of-trace-evidence-analysis), chapter "Interpretation of Glass Evidence" for an overview of glass evidence.

# Traces of accelerant

Traces of accelerant are covered in the technique [Forensics: Arson](tl://techniques/forensics/arson.html).

# Other

Other types of trace evidence include:

- Human and animal hair. Hair can fall from a body at any time. Hair can reveal various information about its owner, including, in some cases, their [DNA](tl://techniques/forensics/dna.html). See [Handbook of Trace Evidence Analysis](sa://#handbook-of-trace-evidence-analysis), chapter "Forensic Hair Microscopy" for an overview of hair.
- Paint. A painted object can leave traces of paint on a surface it touches. A trace of paint can reveal information about the object that left it. See [Handbook of Trace Evidence Analysis](sa://#handbook-of-trace-evidence-analysis), chapter "Paints and Polymers" for an overview of paint.

[!paint-droplets-on-jacket-fibers.jpg|right|small-web-default-pdf|centerCaption!]
Gotas de tinta spray aderidas às fibras de uma jaqueta, observadas ao microscópio (ampliação ~75x). Ao pulverizar tinta spray, é provável que gotas da névoa resultante caiam nas superfícies próximas.

As evidências de vestígioOs vestígios de evidências são pequenos fragmentos de evidências físicas que são transferidos entre objetos, pessoas e o ambiente. As evidências de vestígios podem ser coletadas e analisadas para estabelecer ligações entre objetos, pessoas e lugares.

As evidências de vestígioOs vestígios de evidências podem ser:

- Fragmentos de matéria. Por exemplo, lama na sola de um sapato ou cacos de vidro de uma janela quebrada.
- Impressões deixadas quando duas superfícies entram em contato. Por exemplo, uma pegada na lama ou um corte feito por um alicate de corte em uma cerca.

As evidências de vestígioOs vestígios de evidências podem ser transferidas:

- Por contato. Por exemplo, uma roupa toca uma cerca e fibras da roupa são transferidas para a cerca.
- Sem contato. Por exemplo, uma janela é quebrada e cacos de vidro voam e são transferidos para as roupas das pessoas próximas.
- Através de uma cadeia de transferências, com e/ou sem contato.

Um adversário pode usar evidências de vestígios para:

- Analisar um vestígio de um local de ação para obter informações úteis. Por exemplo, eles podem analisar uma pegada encontrada em um local de ação para determinar o tamanho e o modelo do sapato que a deixou e, em seguida, procurar pessoas que possuam sapatos desse tamanho e modelo.
- Vincular um vestígio de um local de ação a um objeto. Por exemplo, ele pode determinar se as fibras têxteis encontradas em uma cerca em um local de ação provavelmente vêm de roupas que ele apreendeu em sua casa durante uma [batida policial](tl://techniques/house-raid.html).
- Relacionar um vestígio de um objeto a um local de ação. Por exemplo, eles podem determinar se os cacos de vidro encontrados em suas roupas durante sua prisão provavelmente vieram de uma janela que foi quebrada recentemente nas proximidades.
- Relacionar vestígios de diferentes locais de ação. Por exemplo, eles podem determinar se marcas de martelo encontradas em diferentes locais de ação foram deixadas pelo mesmo martelo e, portanto, as ações provavelmente foram realizadas pelas mesmas pessoas.

As evidências de vestígioOs vestígios de evidências não incluem [impressões digitais](tl://techniques/forensics/fingerprints.html) e [DNA](tl://techniques/forensics/dna.html), que são consideradas disciplinas forenses separadas.

# Fibras

Quando um objeto feito de fibras têxteis — roupa, bolsa, etc. — toca uma superfície, ele pode deixar fibras na superfície. A probabilidade de um objeto deixar fibras em uma superfície e a quantidade de fibras deixadas dependem do objeto, da superfície e da duração e tipo de contato entre os dois.

Um objeto feito de fibras têxteis pode deixar fibras mais ou menos exclusivas, dependendo do objeto e de seu processo de fabricação. Por exemplo:

- Um suéter de lã usado de uma cor incomum, fabricado de uma maneira incomum, pode deixar uma grande quantidade de fibras relativamente exclusivas.
- Um blusão de nylon novo de uma cor comum, fabricado de uma forma comum, pode não deixar quaisquer fibras, ou apenas fibras muito genéricas.

Um adversário pode:

- Analisar as fibras para determinar o tipo de objeto que as deixou e, em alguns casos, a sua marca e modelo.
- Comparar as fibras com um objeto em sua posse para determinar se o objeto poderia ter deixado as fibras.
- Comparar dois conjuntos de fibras para determinar se elas poderiam ter sido deixadas pelo mesmo objeto.

Consulte o [Manual de Análise de Evidências de Traços](sa://#handbook-of-trace-evidence-analysis), capítulo “Fibras”, para obter uma visão geral sobre fibras.

# Pegadas

Quando você está descalço e seus pés tocam uma superfície, você pode deixar pegadas na superfície. Normalmente, você deixa pegadas nas palmilhas dos sapatos que usa. Você pode deixar pegadas quando está usando meias.

Um pé pode deixar uma pegada mais ou menos única, dependendo do pé e da superfície. Por exemplo:
- Em uma superfície dura e empoeirada, um pé pode deixar uma pegada muito única que mostra as saliências dos dedos, que são tão únicas quanto [impressões digitais](tl://techniques/forensics/fingerprints.html).
- Em uma superfície macia, como areia, um pé pode deixar uma pegada muito genérica que mostra apenas um contorno aproximado do pé.

Um adversário pode:

- Analisar uma pegada para obter informações sobre a pessoa que a deixou, como o tamanho dos pés, uma estimativa da altura e o que estava fazendo quando deixou a pegada — em pé, andando, correndo, virando-se, etc.
- Comparar uma pegada com um pé para determinar se o pé deixou a pegada.
- Comparar duas pegadas para determinar se foram deixadas pelo mesmo pé.

Consulte [Exame e interpretação de pegadas descalças em investigações forenses](core.en://documentation/examination-and-interpretation-of-bare-footprints-in-forensic-investigations.pdf) para obter uma visão geral das pegadas.

# Pegadas de sapatos

Quando você usa sapatos e seus pés tocam uma superfície, você pode deixar pegadas de sapatos na superfície.

Um sapato pode deixar uma marca mais ou menos única, dependendo do sapato e da superfície. Mesmo sapatos produzidos em massa do mesmo modelo variam ligeiramente devido a irregularidades no processo de fabricação e aos padrões de desgaste. Por exemplo:

- Em um piso de madeira limpo, um sapato gasto e sujo pode deixar uma marca muito única.
- Em um tapete, um sapato novo, limpo e seco pode não deixar marca ou deixar apenas uma marca muito genérica.

Um adversário pode:

- Analisar uma pegada para determinar o tamanho e o modelo do sapato e obter informações sobre a pessoa que a deixou, como o tamanho dos pés e uma estimativa da altura.
- Comparar uma pegada com um sapato em sua posse para determinar se o sapato deixou a pegada. Para fazer isso, eles podem usar o sapato para fazer impressões de referência e compará-las com a pegada suspeita.
- Comparar duas pegadas para determinar se foram deixadas pelo mesmo sapato.

Consulte [Evidência de impressão de calçado: detecção, recuperação e exame](sa://#footwear-impression-evidence-detection-recovery-and-examination) para obter uma visão geral abrangente das pegadas.

# Marcas de ferramentas

Ferramentas — alicates, tesouras, martelos, chaves de fenda, etc. — podem deixar marcas nos objetos em que são utilizadas.

Uma ferramenta pode deixar uma marca mais ou menos única, dependendo da ferramenta, de como é utilizada e da superfície. Mesmo ferramentas produzidas em massa do mesmo modelo variam ligeiramente devido a irregularidades no processo de fabricação e a padrões de desgaste. Por exemplo:

- Um martelo de metal desgastado usado para bater com força em uma placa de metal feita de um metal mais macio pode deixar uma marca muito única.
- Um alicate de corte novo usado para cortar uma cerca pode deixar uma marca relativamente genérica.

Um adversário pode:

- Analisar uma marca para determinar o tipo de ferramenta que a deixou.
- Comparar uma marca com uma ferramenta em sua posse para determinar se a ferramenta deixou a marca. Para fazer isso, ele pode usar a ferramenta para criar marcas de referência e compará-las com a marca suspeita.
- Comparar duas marcas para determinar se elas foram deixadas pela mesma ferramenta.

Veja também:

- [PRISMA](res://#prisma),seção “Tool Traces” (Traços de ferramentas) para uma breve discussão sobre marcas de ferramentas.
- [Color Atlas of Forensic Toolmark Identification](sa://#color-atlas-of-forensic-toolmark-identification) Atlas colorido de identificação forense de marcas de ferramentas.

# Vidro

Quando o vidro se quebra, produz fragmentos de vários tamanhos.

Um objeto de vidro (por exemplo, uma janela, uma garrafa) produz fragmentos mais ou menos únicos quando se quebra, dependendo de como, onde e quando foi fabricado. Por exemplo:

- Dois objetos de vidro de modelos diferentes, ou fabricados em fábricas diferentes, ou fabricados na mesma fábrica com várias semanas de diferença, podem produzir cacos que podem ser distinguidos através da análise das suas propriedades, incluindo os seus índices de refração[^https://en.wikipedia.org/wiki/Refractive_index] e elementos químicos.[^https://en.wikipedia.org/wiki/Chemical_element]
- Dois objetos de vidro do mesmo modelo, fabricados na mesma fábrica durante a mesma semana, podem produzir fragmentos que são indistinguíveis.

Um adversário pode comparar dois fragmentos de vidro para determinar a probabilidade de que eles sejam do mesmo objeto.

Consulte o [Manual de Análise de Evidências de Traços](sa://#handbook-of-trace-evidence-analysis), capítulo “Interpretação de Evidências de Vidro” para obter uma visão geral das evidências de vidro.

# Vestígios de acelerante

Os vestígios de acelerante são abordados na técnica [Forense: Incêndio criminoso](tl://techniques/forensics/arson.html).

# Outros

Outros tipos de evidências de vestígios incluem:

- Cabelo humano e animal. O cabelo pode cair do corpo a qualquer momento. Os cabelos podem revelar várias informações sobre seu dono, incluindo, em alguns casos, seu [DNA](tl://techniques/forensics/dna.html). Consulte o [Manual de Análise de Evidências de Vestígios](sa://#handbook-of-trace-evidence-analysis), capítulo “Microscopia Forense de Cabelos” para obter uma visão geral sobre cabelos.
- Tinta. Um objeto pintado pode deixar vestígios de tinta na superfície com que entra em contato. Um vestígio de tinta pode revelar informações sobre o objeto que o deixou. Consulte o [Manual de Análise de Vestígios](sa://#handbook-of-trace-evidence-analysis), capítulo “Tintas e Polímeros” para obter uma visão geral sobre tinta.

[!police-dog-tracking-suspect.jpg|right|small-web-default-pdf|centerCaption!]
A police dog tracking a suspect in an industrial area, in the United States in 2018.

Detection dogs are dogs trained and used by an adversary to detect odors. Detection dogs can be used to detect substances such as explosives or drugs, track people, and participate in scent lineups to determine if a person's scent is present on an item.

An odor is caused by volatile chemical compounds emitted by a substance. For example, the odor of an old book is caused by chemical compounds released into the air by its pages, which are constantly decomposing.

Human scent, the odor of a human body, is caused by chemical compounds emitted by water secretions (sweat), oil secretions (sebum), skin flakes, and body openings (mouth, nose, etc.) Each person has a relatively unique scent that is relatively stable over time.

The sense of smell of dogs is much more complex and developed than that of humans. Dogs can:

- Detect very faint odors.
- Detect a single odor in a mixture of odors.
- Identify the direction from which an odor is coming.
- Perceive the intensity of odors with great precision. This can allow them, for example, if two odors were left in similar conditions, to determine which of the two odors is the most intense, and therefore the most recent.

# Detecting substances

An adversary can train detection dogs to detect the odors emitted by substances such as explosives, drugs, fire accelerants, or, less commonly, electronic devices. The adversary can use detection dogs:

- At an action site or during a [house raid](tl://techniques/house-raid.html) or [covert house visit](tl://techniques/covert-house-visit.html) to determine if a substance is present and locate it.
- During an [ID check](tl://techniques/id-checks.html) to determine if the person being checked is carrying or has been in contact with a substance.

In many countries, the State uses detection dogs to detect illegal substances at borders, airports, train stations, etc.

# Tracking people

When a person moves on foot, they leave behind an odor trail composed of:

- Their scent, including the odors emitted by water (sweat) and oil (sebum) secretions of their feet and by skin flakes falling from their body. Odors from sweat and sebum penetrate shoes, including rubber shoes.
- Odors of things stuck to the soles of their feet or shoes.
- If they wear clothes: odors of particles detaching from their clothes.
- If they wear shoes: odors of the materials the shoes are made of (rubber, leather, etc.)
- If they step on and break living plants, including grass: odors of sap released by broken plants and odors of bacteria breaking down dead parts of plants.
- If they step on and kill insects or other small animals: odors of the dead animals.

An adversary can train detection dogs to follow such an odor trail. There are two tracking methods:

- First method: The dog is provided with an odor, for example in the form of an item of clothing worn by a suspect, and is asked to locate and follow a trail that contains the odor. This method is more reliable.
- Second method: The dog is asked to locate and follow a trail without being provided with an odor. This method is less reliable.

In many countries, the State uses detection dogs to track suspects, but because dogs are not considered reliable, the result of the tracking is not considered strong evidence in court. In some countries, the result of tracking by the first method is considered strong evidence, but the result of tracking by the second method is not.

Detection dogs can often follow an odor trail up to two or three days after it was left, or even, depending on various factors, up to two or three months. Factors that affect the ability of a detection dog to follow a trail a long time after it was left include:

- The training of the dog and of its handler.
- Human activity on or near the trail.
- Wind. Air movement can displace the volatile chemical compounds that constitute a trail.
- Precipitations. Rain, snow or dew can dissolve some of the volatile chemical compounds that constitute a trail.

# Scent lineups

An adversary can train detection dogs to participate in scent lineups. To set up a scent lineup, the adversary collects scent samples from a suspect and a few other people, typically between 5 and 10, and places the samples next to each other, typically in an empty room with some distance between two samples. The adversary then provides the dog with an odor and the dog is asked to determine which of the scent samples, if any, matches the odor. Typically, the dog is provided with an item collected at an action site that is suspected of carrying the suspect's scent: if the dog determines that the suspect's scent sample matches the item's odor, the adversary can conclude that the suspect was in contact with the item and may have participated in the action.

In countries where the State uses scent lineups, the result of a scent lineup is often not considered strong evidence in court.

# See also

See the "Mantrailing" section of "[How To Get Things Burning (Security Chapters)](res://#things-burning)" for an overview of detection dogs.

[!police-dog-tracking-suspect.jpg|right|small-web-default-pdf|centerCaption!]
Um cão policial rastreando um suspeito em uma área industrial, nos Estados Unidos, em 2018.

Cães de detecção são cães treinados e usados por um adversário para detectar odores. Cães de detecção podem ser usados para detectar substâncias como explosivos ou drogas, rastrear pessoas e participar de identificações por odor para determinar se o odor de uma pessoa está presente em um item.

Um odor é causado por compostos químicos voláteis emitidos por uma substância. Por exemplo, o odor de um livro antigo é causado por compostos químicos liberados no ar por suas páginas, que estão em constante decomposição.

O odor humano, o odor do corpo humano, é causado por compostos químicos emitidos por secreções aquosas (suor), secreções oleosas (sebo), descamação da pele e aberturas corporais (boca, nariz, etc.). Cada pessoa tem um odor relativamente único que é relativamente estável ao longo do tempo.

O olfato dos cães é muito mais complexo e desenvolvido do que o dos humanos. Os cães podem:

- Detectar odores muito fracos.
- Detectar um único odor em uma mistura de odores.
- Identificar a direção de onde vem um odor.
- Perceber a intensidade dos odores com grande precisão. Isso permite que, por exemplo, se dois odores forem deixados em condições semelhantes, eles determinem qual dos dois odores é o mais intenso e, portanto, o mais recente.

# Detecção de substâncias

Um adversário pode treinar cães de detecção para detectar os odores emitidos por substâncias como explosivos, drogas, aceleradores de fogo ou, menos comumente, dispositivos eletrônicos. O adversário pode usar cães de detecção:

- Em um local de ação ou durante uma [batida policial](tl://techniques/house-raid.html) ou [visita secreta a uma casa](tl://techniques/covert-house-visit.html) para determinar se uma substância está presente e localizá-la.
- Durante uma [verificação de identidade](tl://techniques/id-checks.html) para determinar se a pessoa que está sendo verificada está carregando ou entrou em contato com uma substância.

Em muitos países, o Estado usa cães farejadores para detectar substâncias ilegais em fronteiras, aeroportos, estações de trem, etc.

# Rastreamento de pessoas

Quando uma pessoa se move a pé, ela deixa para trás um rastro de odor composto por:
- Seu cheiro, incluindo os odores emitidos pelas secreções de água (suor) e óleo (sebo) dos pés e pelas escamas de pele que caem do corpo. Os odores do suor e do sebo penetram nos sapatos, incluindo os de borracha.
- Odores de coisas presas nas solas dos pés ou nos sapatos.
- Se usar roupas: odores de partículas que se desprendem das roupas.
- Se usar sapatos: odores dos materiais de que os sapatos são feitos (borracha, couro, etc.)
- Se pisar e quebrar plantas vivas, incluindo grama: odores da seiva liberada pelas plantas quebradas e odores das bactérias que decompõem as partes mortas das plantas.
- Se pisarem e matarem insetos ou outros pequenos animais: odores dos animais mortos.

Um adversário pode treinar cães de detecção para seguir esse rastro de odor. Existem dois métodos de rastreamento:

- Primeiro método: o cão recebe um odor, por exemplo, na forma de uma peça de roupa usada por um suspeito, e é solicitado a localizar e seguir um rastro que contenha o odor. Este método é mais confiável.
- Segundo método: pede-se ao cão que localize e siga um rastro sem lhe ser fornecido um odor. Este método é menos confiável.

Em muitos países, o Estado utiliza cães de detecção para rastrear suspeitos, mas como os cães não são considerados confiáveis, o resultado do rastreamento não é considerado uma prova forte em tribunal. Em alguns países, o resultado do rastreamento pelo primeiro método é considerado uma prova forte, mas o resultado do rastreamento pelo segundo método não é.

Os cães de detecção podem frequentemente seguir um rastro de odor até dois ou três dias após ter sido deixado ou, dependendo de vários fatores, até dois ou três meses. Os fatores que afetam a capacidade de um cão de detecção seguir um rastro muito tempo depois de ter sido deixado incluem:

- O treinamento do cão e do seu treinador.
- Atividade humana no rastro ou próximo a ele.
- Vento. O movimento do ar pode deslocar os compostos químicos voláteis que constituem um rastro.
- Precipitações. Chuva, neve ou orvalho podem dissolver alguns dos compostos químicos voláteis que constituem um rastro.

# Alinhamentos de odores

Um adversário pode treinar cães farejadores para participar de alinhamentos de odores. Para configurar um alinhamento de odores, o adversário coleta amostras de odor de um suspeito e de algumas outras pessoas, normalmente entre 5 e 10, e coloca as amostras lado a lado, normalmente em uma sala vazia com alguma distância entre duas amostras. O adversário então fornece ao cão um odor e pede que ele determine qual das amostras de odor, se houver, corresponde ao odor. Normalmente, o cão recebe um item coletado em um local de ação que se suspeita conter o odor do suspeito: se o cão determinar que a amostra de odor do suspeito corresponde ao odor do item, o adversário pode concluir que o suspeito teve contato com o item e pode ter participado da ação.

Em países onde o Estado usa identificações por odor, o resultado de uma identificação por odor muitas vezes não é considerado uma prova forte em tribunal.

# Veja também

Consulte a seção “Mantrailing” de “[Como fazer as coisas pegarem fogo (Capítulos de segurança)](res://#things-burning)” para obter uma visão geral sobre cães de detecção.

Police patrols are the law enforcement practice of traversing a particular area to monitor and secure it. Police may conduct patrols either as a routine operation or in response to a perceived threat in an area.

# Means of transportation

Police patrols can use different means of transportation:

- Marked or unmarked vehicles.
- Foot movement.
- [Helicopters, drones and surveillance planes](tl://techniques/physical-surveillance/aerial.html).

# Routine patrols

Routine police patrols usually occur in extended perimeters around police stations. They serve to establish a visible police presence to deter potential criminals, and occasionally to catch unlucky criminals "red handed".

# Patrols in response to a threat

If the police are made aware of a threat in a particular area which they consider to be worthy of investigation, they will send one or more patrols to investigate it. The time between when they are made aware of the threat and the arrival of the patrols depends on the distance between the area to investigate and the nearest available police unit. The police can be made aware of a threat by:

- A routine patrol stumbling upon the threat by chance.
- [Guards](tl://techniques/guards.html) or [civilians](tl://techniques/mass-surveillance/civilian-snitches.html).
- An [alarm system](tl://techniques/alarm-systems.html) (e.g. motion detectors inside a building), either directly or through a security company monitoring the alarm system.
- Police officers monitoring live [CCTV footage](tl://techniques/mass-surveillance/video-surveillance.html).
- An [infiltrator](tl://techniques/infiltrators.html) or an [informant](tl://techniques/informants.html).

As patrulhas policiais são a prática de aplicação da lei que consiste em percorrer uma determinada área para monitorá-la e protegê-la. A polícia pode realizar patrulhas como uma operação de rotina ou em resposta a uma ameaça percebida em uma área.

# Meios de transporte

As patrulhas policiais podem usar diferentes meios de transporte:

- Veículos identificados ou não identificados.
- Deslocamento a pé.
- [Helicópteros, drones e aviões de vigilância](tl://techniques/physical-surveillance/aerial.html).

# Patrulhas de rotina

As patrulhas policiais de rotina geralmente ocorrem em perímetros estendidos ao redor das delegacias de polícia. Elas servem para estabelecer uma presença policial visível para deter potenciais criminosos e, ocasionalmente, para prender criminosos azarados “em flagrante”.

# Patrulhas em resposta a uma ameaça

Se a polícia for informada de uma ameaça em uma área específica que considere digna de investigação, enviará uma ou mais patrulhas para investigá-la. O tempo entre o momento em que são informados da ameaça e a chegada das patrulhas depende da distância entre a área a ser investigada e a unidade policial disponível mais próxima. A polícia pode ser informada de uma ameaça por:

- Uma patrulha de rotina que se depara com a ameaça por acaso.

- [Guardas](tl://techniques/guards.html) ou [civis](tl://techniques/mass-surveillance/civilian-snitches.html).
- Um [sistema de alarme](tl://techniques/alarm-systems.html) (por exemplo, detectores de movimento dentro de um edifício), diretamente ou através de uma empresa de segurança que monitora o sistema de alarme.
- Policiais monitorando [imagens de CFTV](tl://techniques/mass-surveillance/video-surveillance.html) ao vivo.
- Um [infiltrado](tl://techniques/infiltrators.html) ou um [informante](tl://techniques/informants.html).

[!paint-droplets-on-jacket-fibers.jpg|right|small-web-default-pdf|centerCaption!]
Spray paint droplets adhering to the fibers of a jacket, observed under a microscope (magnification ~75x). When spraying from a spray paint can, paint droplets from the resulting mist are likely to fall on nearby surfaces.

Trace evidence is the small fragments of physical evidence that are transferred between objects, people, and the environment. Trace evidence can be collected and analyzed to establish links between objects, people, and places.

Trace evidence can be:

- Fragments of matter. For example, mud on the sole of a shoe or shards of glass from a broken window.
- Impressions left when two surfaces come into contact. For example, a shoeprint in the mud or a cut made by a bolt cutter in a fence.

Trace evidence can be transferred:

- With contact. For example, clothing touches a fence and fibers from the clothing transfer to the fence.
- Without contact. For example, a window is broken and shards of glass fly away and transfer to the clothing of people nearby.
- Through a chain of transfers, with and/or without contact.

An adversary can use trace evidence to:

- Analyze a trace from an action site to obtain useful information. For example, they can analyze a shoeprint found at an action site to determine the size and model of the shoe that left it, and then search for people who possess shoes of that size and model.
- Link a trace from an action site to an object. For example, they can determine whether textile fibers found on a fence at an action site likely come from clothing that they seized from your home during a [house raid](tl://techniques/house-raid.html).
- Link a trace from an object to an action site. For example, they can determine whether shards of glass found on your clothing during your arrest likely come from a window that was recently broken nearby.
- Link traces from different action sites. For example, they can determine whether hammer marks found at different action sites were left by the same hammer, and therefore the actions were likely carried out by the same people.

Trace evidence does not include [fingerprints](tl://techniques/forensics/fingerprints.html) and [DNA](tl://techniques/forensics/dna.html), which are considered separate forensic disciplines.

# Fibers

When an object made of textile fibers—clothing, a bag, etc.—touches a surface, it can leave fibers on the surface. The likelihood that an object leaves fibers on a surface and the amount of fibers left depend on the object, the surface, and the duration and type of contact between the two.

An object made of textile fibers can leave more or less unique fibers, depending on the object and its manufacturing process. For example:

- A worn wool sweater of an uncommon color, manufactured in an uncommon way, may leave a large amount of relatively unique fibers.
- A new nylon windbreaker of a common color, manufactured in a common way, may not leave any fibers, or only very generic ones.

An adversary can:

- Analyze fibers to determine the type of object that left them and, in some cases, its make and model.
- Compare fibers to an object in their possession to determine if the object could have left the fibers.
- Compare two sets of fibers to determine if they could have been left by the same object.

See [Handbook of Trace Evidence Analysis](sa://#handbook-of-trace-evidence-analysis), chapter "Fibers" for an overview of fibers.

# Footprints

When you are barefoot and your feet touch a surface, you can leave footprints on the surface. You usually leave footprints on the insoles of the shoes you wear. You can leave footprints when you are wearing socks.

A foot can leave a more or less unique print, depending on the foot and the surface. For example:

- On a hard, dusty surface, a foot may leave a very unique footprint that shows the ridges of the toes, which are as unique as [fingerprints](tl://techniques/forensics/fingerprints.html).
- On a soft surface such as sand, a foot may leave a very generic footprint that shows only a rough outline of the foot.

An adversary can:

- Analyze a footprint to obtain information about the person who left it, such as the size of their feet, an estimate of their height, and what they were doing when they left the footprint—standing, walking, running, turning around, etc.
- Compare a footprint to a foot to determine if the foot left the footprint.
- Compare two footprints to determine if they were left by the same foot.

See [Examination and Interpretation of Bare Footprints in Forensic Investigations](core.en://documentation/examination-and-interpretation-of-bare-footprints-in-forensic-investigations.pdf) for an overview of footprints.

# Shoeprints

When you wear shoes and your feet touch a surface, you can leave shoeprints on the surface.

A shoe can leave a more or less unique print, depending on the shoe and the surface. Even mass-produced shoes of the same model vary slightly due to irregularities in the manufacturing process and to wear patterns. For example:

- On a clean wooden floor, a worn, dirty shoe may leave a very unique print.
- On a carpet, a new, clean, dry shoe may not leave a print, or only a very generic one.

An adversary can:

- Analyze a shoeprint to determine the size and model of the shoe and to obtain information about the person who left it, such as the size of their feet and an estimate of their height.
- Compare a shoeprint to a shoe in their possession to determine if the shoe left the shoeprint. To do this, they can use the shoe to make reference prints and compare them to the suspect shoeprint.
- Compare two shoeprints to determine if they were left by the same shoe.

See [Footwear Impression Evidence: Detection, Recovery and Examination](sa://#footwear-impression-evidence-detection-recovery-and-examination) for a comprehensive overview of shoeprints.

# Tool marks

Tools—bolt cutters, scissors, hammers, screwdrivers, etc.—can leave marks on the objects they are used on.

A tool can leave a more or less unique mark, depending on the tool, how it is used, and on the surface. Even mass-produced tools of the same model vary slightly due to irregularities in the manufacturing process and to wear patterns. For example:

- A worn metal hammer used to forcefully strike a metal plate made of a softer metal may leave a very unique mark.
- A brand new bolt cutter used to cut a fence may leave a relatively generic mark.

An adversary can:

- Analyze a mark to determine the type of tool that left it.
- Compare a mark to a tool in their possession to determine if the tool left the mark. To do this, they can use the tool to create reference marks and compare them to the suspect mark.
- Compare two marks to determine if they were left by the same tool.

See also:

- [PRISMA](res://#prisma), section "Tool Traces" for a short discussion of tool marks.
- [Color Atlas of Forensic Toolmark Identification](sa://#color-atlas-of-forensic-toolmark-identification) for a comprehensive overview of tool marks.

# Glass

When glass breaks, it produces shards of various sizes.

A glass object (e.g. a window, a bottle) produces more or less unique shards when broken, depending on how, where and when it was manufactured. For example:

- Two glass objects of different models, or manufactured in different factories, or manufactured in the same factory several weeks apart, may produce shards that can be distinguished by analyzing their properties, including their refractive indices[^https://en.wikipedia.org/wiki/Refractive_index] and chemical elements.[^https://en.wikipedia.org/wiki/Chemical_element]
- Two glass objects of the same model, manufactured in the same factory during the same week, may produce shards that are indistinguishable.

An adversary can compare two shards of glass to determine the likelihood that they come from the same object.

See [Handbook of Trace Evidence Analysis](sa://#handbook-of-trace-evidence-analysis), chapter "Interpretation of Glass Evidence" for an overview of glass evidence.

# Traces of accelerant

Traces of accelerant are covered in the technique [Forensics: Arson](tl://techniques/forensics/arson.html).

# Other

Other types of trace evidence include:

- Human and animal hair. Hair can fall from a body at any time. Hair can reveal various information about its owner, including, in some cases, their [DNA](tl://techniques/forensics/dna.html). See [Handbook of Trace Evidence Analysis](sa://#handbook-of-trace-evidence-analysis), chapter "Forensic Hair Microscopy" for an overview of hair.
- Paint. A painted object can leave traces of paint on a surface it touches. A trace of paint can reveal information about the object that left it. See [Handbook of Trace Evidence Analysis](sa://#handbook-of-trace-evidence-analysis), chapter "Paints and Polymers" for an overview of paint.

[!paint-droplets-on-jacket-fibers.jpg|right|small-web-default-pdf|centerCaption!]
Gotas de tinta spray aderidas às fibras de uma jaqueta, observadas ao microscópio (ampliação ~75x). Ao pulverizar tinta spray, é provável que gotas da névoa resultante caiam nas superfícies próximas.

As evidências de vestígios são pequenos fragmentos de evidências físicas que são transferidos entre objetos, pessoas e o ambiente. As evidências de vestígios podem ser coletadas e analisadas para estabelecer ligações entre objetos, pessoas e lugares.

As evidências de vestígios podem ser:

- Fragmentos de matéria. Por exemplo, lama na sola de um sapato ou cacos de vidro de uma janela quebrada.
- Impressões deixadas quando duas superfícies entram em contato. Por exemplo, uma pegada na lama ou um corte feito por um alicate de corte em uma cerca.

As evidências de vestígios podem ser transferidas:
- Por contato. Por exemplo, uma roupa toca uma cerca e fibras da roupa são transferidas para a cerca.
- Sem contato. Por exemplo, uma janela é quebrada e cacos de vidro voam e são transferidos para as roupas das pessoas próximas.
- Através de uma cadeia de transferências, com e/ou sem contato.

Um adversário pode usar evidências de vestígios para:

- Analisar um vestígio de um local de ação para obter informações úteis. Por exemplo, eles podem analisar uma pegada encontrada em um local de ação para determinar o tamanho e o modelo do sapato que a deixou e, em seguida, procurar pessoas que possuam sapatos desse tamanho e modelo.
- Vincular um vestígio de um local de ação a um objeto. Por exemplo, ele pode determinar se as fibras têxteis encontradas em uma cerca em um local de ação provavelmente vêm de roupas que ele apreendeu em sua casa durante uma [batida policial](tl://techniques/house-raid.html).
- Relacionar um vestígio de um objeto a um local de ação. Por exemplo, eles podem determinar se os cacos de vidro encontrados em suas roupas durante sua prisão provavelmente vieram de uma janela que foi quebrada recentemente nas proximidades.
- Relacionar vestígios de diferentes locais de ação. Por exemplo, eles podem determinar se marcas de martelo encontradas em diferentes locais de ação foram deixadas pelo mesmo martelo e, portanto, as ações provavelmente foram realizadas pelas mesmas pessoas.

As evidências de vestígios não incluem [impressões digitais](tl://techniques/forensics/fingerprints.html) e [DNA](tl://techniques/forensics/dna.html), que são consideradas disciplinas forenses separadas.

# Fibras

Quando um objeto feito de fibras têxteis — roupa, bolsa, etc. — toca uma superfície, ele pode deixar fibras na superfície. A probabilidade de um objeto deixar fibras em uma superfície e a quantidade de fibras deixadas dependem do objeto, da superfície e da duração e tipo de contato entre os dois.

Um objeto feito de fibras têxteis pode deixar fibras mais ou menos exclusivas, dependendo do objeto e de seu processo de fabricação. Por exemplo:

- Um suéter de lã usado de uma cor incomum, fabricado de uma maneira incomum, pode deixar uma grande quantidade de fibras relativamente exclusivas.
- Um blusão de nylon novo de uma cor comum, fabricado de uma forma comum, pode não deixar quaisquer fibras, ou apenas fibras muito genéricas.

Um adversário pode:

- Analisar as fibras para determinar o tipo de objeto que as deixou e, em alguns casos, a sua marca e modelo.
- Comparar as fibras com um objeto em sua posse para determinar se o objeto poderia ter deixado as fibras.
- Comparar dois conjuntos de fibras para determinar se elas poderiam ter sido deixadas pelo mesmo objeto.

Consulte o [Manual de Análise de Evidências de Traços](sa://#handbook-of-trace-evidence-analysis), capítulo “Fibras”, para obter uma visão geral sobre fibras.

# Pegadas

Quando você está descalço e seus pés tocam uma superfície, você pode deixar pegadas na superfície. Normalmente, você deixa pegadas nas palmilhas dos sapatos que usa. Você pode deixar pegadas quando está usando meias.

Um pé pode deixar uma pegada mais ou menos única, dependendo do pé e da superfície. Por exemplo:
- Em uma superfície dura e empoeirada, um pé pode deixar uma pegada muito única que mostra as saliências dos dedos, que são tão únicas quanto [impressões digitais](tl://techniques/forensics/fingerprints.html).
- Em uma superfície macia, como areia, um pé pode deixar uma pegada muito genérica que mostra apenas um contorno aproximado do pé.

Um adversário pode:

- Analisar uma pegada para obter informações sobre a pessoa que a deixou, como o tamanho dos pés, uma estimativa da altura e o que estava fazendo quando deixou a pegada — em pé, andando, correndo, virando-se, etc.
- Comparar uma pegada com um pé para determinar se o pé deixou a pegada.
- Comparar duas pegadas para determinar se foram deixadas pelo mesmo pé.

Consulte [Exame e interpretação de pegadas descalças em investigações forenses](core.en://documentation/examination-and-interpretation-of-bare-footprints-in-forensic-investigations.pdf) para obter uma visão geral das pegadas.

# Pegadas de sapatos

Quando você usa sapatos e seus pés tocam uma superfície, você pode deixar pegadas de sapatos na superfície.

Um sapato pode deixar uma marca mais ou menos única, dependendo do sapato e da superfície. Mesmo sapatos produzidos em massa do mesmo modelo variam ligeiramente devido a irregularidades no processo de fabricação e aos padrões de desgaste. Por exemplo:

- Em um piso de madeira limpo, um sapato gasto e sujo pode deixar uma marca muito única.
- Em um tapete, um sapato novo, limpo e seco pode não deixar marca ou deixar apenas uma marca muito genérica.

Um adversário pode:

- Analisar uma pegada para determinar o tamanho e o modelo do sapato e obter informações sobre a pessoa que a deixou, como o tamanho dos pés e uma estimativa da altura.
- Comparar uma pegada com um sapato em sua posse para determinar se o sapato deixou a pegada. Para fazer isso, eles podem usar o sapato para fazer impressões de referência e compará-las com a pegada suspeita.
- Comparar duas pegadas para determinar se foram deixadas pelo mesmo sapato.

Consulte [Evidência de impressão de calçado: detecção, recuperação e exame](sa://#footwear-impression-evidence-detection-recovery-and-examination) para obter uma visão geral abrangente das pegadas.

# Marcas de ferramentas

Ferramentas — alicates, tesouras, martelos, chaves de fenda, etc. — podem deixar marcas nos objetos em que são utilizadas.

Uma ferramenta pode deixar uma marca mais ou menos única, dependendo da ferramenta, de como é utilizada e da superfície. Mesmo ferramentas produzidas em massa do mesmo modelo variam ligeiramente devido a irregularidades no processo de fabricação e a padrões de desgaste. Por exemplo:

- Um martelo de metal desgastado usado para bater com força em uma placa de metal feita de um metal mais macio pode deixar uma marca muito única.
- Um alicate de corte novo usado para cortar uma cerca pode deixar uma marca relativamente genérica.

Um adversário pode:
- Analisar uma marca para determinar o tipo de ferramenta que a deixou.
- Comparar uma marca com uma ferramenta em sua posse para determinar se a ferramenta deixou a marca. Para fazer isso, ele pode usar a ferramenta para criar marcas de referência e compará-las com a marca suspeita.
- Comparar duas marcas para determinar se elas foram deixadas pela mesma ferramenta.

Veja também:

- [PRISMA](res://#prisma), seção “Tool Traces” (Traços de ferramentas) para uma breve discussão sobre marcas de ferramentas.
- [Color Atlas of Forensic Toolmark Identification] (Atlas colorido de identificação forense de marcas de ferramentas) (sa://#color-atlas-of-forensic-toolAo analisar um dispositivo incendiário ou seus restos queimados ou parcialmente queimados, um adversário pode analisar:



- Aceleradores contidos no dispositivo ou ILRs deixados no dispositivo.

- [Traços de DNA](tl://techniques/forensics/dna.html) e [impressões digitais](tl://techniques/forensics/fingerprints.html) deixados ao manusear os componentes do dispositivo.

- [Marcas de ferramentas](tl://techniques/forensics/trace-evidence.html#header-tool-marks) deixadas ao construir o dispositivo.

- Identificadores visíveis nos componentes do dispositivo, como números de série ou códigos de barras.

- [Traços de vidro](tl://techniques/forensics/trace-evidence.html#header-glass), se o dispositivo incluir componentes de vidro.

- Detalhes da construção do dispositivo, incluindo o uso de fita adesiva e cola e como os componentes são conectados, soldados ou amarrados.



Um adversário pode analisar com sucesso um traço de DNA deixado em um dispositivo incendiário, mesmo que o dispositivo tenha sido acionado, dependendo do tipo de traço, da temperatura à qual foi exposto e da duração da exposição. [^Para obter mais informações, consulte a seção “Degradação” da [Revisão da literatura sobre DNA do Projeto No Trace](res://#dna-review).] Por exemplo:



- Um traço de saliva foi deixado na parte externa de um coquetel Molotov feito de uma garrafa de vidro. O coquetel Molotov foi jogado e quebrou, mas produziu apenas uma explosão de chamas de curta duração, sem causar mais danos. Um adversário pode analisar com sucesso o DNA no traço de saliva.

- Células da pele foram deixadas na parte externa de um dispositivo incendiário. O dispositivo foi ativado e os objetos ao redor pegaram fogo, resultando em um incêndio sustentado que envolveu o dispositivo por vários minutos. Um adversário não deve ser capaz de analisar com sucesso o DNA nas células da pele.



Consulte “[Dispositivos incendiários: investigação e análise](sa://#incendiary-devices-investigation-and-analysis)”, capítulo “A análise de dispositivos incendiários” para obter uma visão geral detalhada da investigação de dispositivos incendiários.mark-identification) para uma visão geral abrangente das marcas de ferramentas.

# Vidro

Quando o vidro se quebra, produz cacos de vários tamanhos.

Um objeto de vidro (por exemplo, uma janela, uma garrafa) produz cacos mais ou menos únicos quando se quebra, dependendo de como, onde e quando foi fabricado. Por exemplo:

- Dois objetos de vidro de modelos diferentes, ou fabricados em fábricas diferentes, ou fabricados na mesma fábrica com várias semanas de diferença, podem produzir cacos que podem ser distinguidos através da análise das suas propriedades, incluindo os seus índices de refração [^https://en.wikipedia.org/wiki/Refractive_index] e elementos químicos. [^https://en.wikipedia.org/wiki/Chemical_element]
- Dois objetos de vidro do mesmo modelo, fabricados na mesma fábrica durante a mesma semana, podem produzir fragmentos que são indistinguíveis.

Um adversário pode comparar dois fragmentos de vidro para determinar a probabilidade de que eles sejam do mesmo objeto.

Consulte o [Manual de Análise de Evidências de Traços](sa://#handbook-of-trace-evidence-analysis), capítulo “Interpretação de Evidências de Vidro” para obter uma visão geral das evidências de vidroseção “Tool Traces” (Traços de ferramentas) para uma breve discussão sobre marcas de ferramentas.
- [Color Atlas of Forensic Toolmark Identification](sa://#color-atlas-of-forensic-toolmark-identification) Atlas colorido de identificação forense de marcas de ferramentas.

# Vidro

Quando o vidro se quebra, produz fragmentos de vários tamanhos.

Um objeto de vidro (por exemplo, uma janela, uma garrafa) produz fragmentos mais ou menos únicos quando se quebra, dependendo de como, onde e quando foi fabricado. Por exemplo:

- Dois objetos de vidro de modelos diferentes, ou fabricados em fábricas diferentes, ou fabricados na mesma fábrica com várias semanas de diferença, podem produzir cacos que podem ser distinguidos através da análise das suas propriedades, incluindo os seus índices de refração[^https://en.wikipedia.org/wiki/Refractive_index] e elementos químicos.[^https://en.wikipedia.org/wiki/Chemical_element]
- Dois objetos de vidro do mesmo modelo, fabricados na mesma fábrica durante a mesma semana, podem produzir fragmentos que são indistinguíveis.

Um adversário pode comparar dois fragmentos de vidro para determinar a probabilidade de que eles sejam do mesmo objeto.

Consulte o [Manual de Análise de Evidências de Traços](sa://#handbook-of-trace-evidence-analysis), capítulo “Interpretação de Evidências de Vidro” para obter uma visão geral das evidências de vidro.

# Vestígios de acelerante

Os vestígios de acelerante são abordados na técnica [Forense: Incêndio criminoso](tl://techniques/forensics/arson.html).

# Outros

Outros tipos de evidências de vestígios incluem:

- Cabelo humano e animal. O cabelo pode cair do corpo a qualquer momento. Os cabelos podem revelar várias informações sobre seu dono, incluindo, em alguns casos, seu [DNA](tl://techniques/forensics/dna.html). Consulte o [Manual de Análise de Evidências de Vestígios](sa://#handbook-of-trace-evidence-analysis), capítulo “Microscopia Forense de Cabelos” para obter uma visão geral sobre cabelos.
- Tinta. Um objeto pintado pode deixar vestígios de tinta na superfície com que entra em contato. Um vestígio de tinta pode revelar informações sobre o objeto que o deixou. Consulte o [Manual de Análise de Vestígios](sa://#handbook-of-trace-evidence-analysis), capítulo “Tintas e Polímeros” para obter uma visão geral sobre tinta.

[!police-dog-tracking-suspect.jpg|right|small-web-default-pdf|centerCaption!]
A police dog tracking a suspect in an industrial area, in the United States in 2018.

Detection dogs are dogs trained and used by an adversary to detect odors. Detection dogs can be used to detect substances such as explosives or drugs, track people, and participate in scent lineups to determine if a person's scent is present on an item.

An odor is caused by volatile chemical compounds emitted by a substance. For example, the odor of an old book is caused by chemical compounds released into the air by its pages, which are constantly decomposing.

Human scent, the odor of a human body, is caused by chemical compounds emitted by water secretions (sweat), oil secretions (sebum), skin flakes, and body openings (mouth, nose, etc.) Each person has a relatively unique scent that is relatively stable over time.

The sense of smell of dogs is much more complex and developed than that of humans. Dogs can:

- Detect very faint odors.
- Detect a single odor in a mixture of odors.
- Identify the direction from which an odor is coming.
- Perceive the intensity of odors with great precision. This can allow them, for example, if two odors were left in similar conditions, to determine which of the two odors is the most intense, and therefore the most recent.

# Detecting substances

An adversary can train detection dogs to detect the odors emitted by substances such as explosives, drugs, fire accelerants, or, less commonly, electronic devices. The adversary can use detection dogs:

- At an action site or during a [house raid](tl://techniques/house-raid.html) or [covert house visit](tl://techniques/covert-house-visit.html) to determine if a substance is present and locate it.
- During an [ID check](tl://techniques/id-checks.html) to determine if the person being checked is carrying or has been in contact with a substance.

In many countries, the State uses detection dogs to detect illegal substances at borders, airports, train stations, etc.

# Tracking people

When a person moves on foot, they leave behind an odor trail composed of:

- Their scent, including the odors emitted by water (sweat) and oil (sebum) secretions of their feet and by skin flakes falling from their body. Odors from sweat and sebum penetrate shoes, including rubber shoes.
- Odors of things stuck to the soles of their feet or shoes.
- If they wear clothes: odors of particles detaching from their clothes.
- If they wear shoes: odors of the materials the shoes are made of (rubber, leather, etc.)
- If they step on and break living plants, including grass: odors of sap released by broken plants and odors of bacteria breaking down dead parts of plants.
- If they step on and kill insects or other small animals: odors of the dead animals.

An adversary can train detection dogs to follow such an odor trail. There are two tracking methods:

- First method: The dog is provided with an odor, for example in the form of an item of clothing worn by a suspect, and is asked to locate and follow a trail that contains the odor. This method is more reliable.
- Second method: The dog is asked to locate and follow a trail without being provided with an odor. This method is less reliable.

In many countries, the State uses detection dogs to track suspects, but because dogs are not considered reliable, the result of the tracking is not considered strong evidence in court. In some countries, the result of tracking by the first method is considered strong evidence, but the result of tracking by the second method is not.

Detection dogs can often follow an odor trail up to two or three days after it was left, or even, depending on various factors, up to two or three months. Factors that affect the ability of a detection dog to follow a trail a long time after it was left include:

- The training of the dog and of its handler.
- Human activity on or near the trail.
- Wind. Air movement can displace the volatile chemical compounds that constitute a trail.
- Precipitations. Rain, snow or dew can dissolve some of the volatile chemical compounds that constitute a trail.

# Scent lineups

An adversary can train detection dogs to participate in scent lineups. To set up a scent lineup, the adversary collects scent samples from a suspect and a few other people, typically between 5 and 10, and places the samples next to each other, typically in an empty room with some distance between two samples. The adversary then provides the dog with an odor and the dog is asked to determine which of the scent samples, if any, matches the odor. Typically, the dog is provided with an item collected at an action site that is suspected of carrying the suspect's scent: if the dog determines that the suspect's scent sample matches the item's odor, the adversary can conclude that the suspect was in contact with the item and may have participated in the action.

In countries where the State uses scent lineups, the result of a scent lineup is often not considered strong evidence in court.

# See also

See the "Mantrailing" section of "[How To Get Things Burning (Security Chapters)](res://#things-burning)" for an overview of detection dogs.

[!police-dog-tracking-suspect.jpg|right|small-web-default-pdf|centerCaption!]
Um cão policial rastreando um suspeito em uma área industrial, nos Estados Unidos, em 2018.

Cães de detecção são cães treinados e usados por um adversário para detectar odores. Cães de detecção podem ser usados para detectar substâncias como explosivos ou drogas, rastrear pessoas e participar de identificações por odor para determinar se o odor de uma pessoa está presente em um item.

Um odor é causado por compostos químicos voláteis emitidos por uma substância. Por exemplo, o odor de um livro antigo é causado por compostos químicos liberados no ar por suas páginas, que estão em constante decomposição.

O odor humano, o odor do corpo humano, é causado por compostos químicos emitidos por secreções aquosas (suor), secreções oleosas (sebo), descamação da pele e aberturas corporais (boca, nariz, etc.). Cada pessoa tem um odor relativamente único que é relativamente estável ao longo do tempo.

O olfato dos cães é muito mais complexo e desenvolvido do que o dos humanos. Os cães podem:

- Detectar odores muito fracos.
- Detectar um único odor em uma mistura de odores.
- Identificar a direção de onde vem um odor.
- Perceber a intensidade dos odores com grande precisão. Isso permite que, por exemplo, se dois odores forem deixados em condições semelhantes, eles determinem qual dos dois odores é o mais intenso e, portanto, o mais recente.

# Detecção de substâncias

Um adversário pode treinar cães de detecção para detectar os odores emitidos por substâncias como explosivos, drogas, aceleradores de fogo ou, menos comumente, dispositivos eletrônicos. O adversário pode usar cães de detecção:

- Em um local de ação ou durante uma [batida policial](tl://techniques/house-raid.html) ou [visita secreta a uma casa](tl://techniques/covert-house-visit.html) para determinar se uma substância está presente e localizá-la.
- Durante uma [verificação de identidade](tl://techniques/id-checks.html) para determinar se a pessoa que está sendo verificada está carregando ou entrou em contato com uma substância.

Em muitos países, o Estado usa cães farejadores para detectar substâncias ilegais em fronteiras, aeroportos, estações de trem, etc.

# Rastreamento de pessoas

Quando uma pessoa se move a pé, ela deixa para trás um rastro de odor composto por:
- Seu cheiro, incluindo os odores emitidos pelas secreções de água (suor) e óleo (sebo) dos pés e pelas escamas de pele que caem do corpo. Os odores do suor e do sebo penetram nos sapatos, incluindo os de borracha.
- Odores de coisas presas nas solas dos pés ou nos sapatos.
- Se usar roupas: odores de partículas que se desprendem das roupas.
- Se usar sapatos: odores dos materiais de que os sapatos são feitos (borracha, couro, etc.)
- Se pisar e quebrar plantas vivas, incluindo grama: odores da seiva liberada pelas plantas quebradas e odores das bactérias que decompõem as partes mortas das plantas.
- Se pisarem e matarem insetos ou outros pequenos animais: odores dos animais mortos.

Um adversário pode treinar cães de detecção para seguir esse rastro de odor. Existem dois métodos de rastreamento:

- Primeiro método: o cão recebe um odor, por exemplo, na forma de uma peça de roupa usada por um suspeito, e é solicitado a localizar e seguir um rastro que contenha o odor. Este método é mais confiável.
- Segundo método: pede-se ao cão que localize e siga um rastro sem lhe ser fornecido um odor. Este método é menos confiável.

Em muitos países, o Estado utiliza cães de detecção para rastrear suspeitos, mas como os cães não são considerados confiáveis, o resultado do rastreamento não é considerado uma prova forte em tribunal. Em alguns países, o resultado do rastreamento pelo primeiro método é considerado uma prova forte, mas o resultado do rastreamento pelo segundo método não é.

Os cães de detecção podem frequentemente seguir um rastro de odor até dois ou três dias após ter sido deixado ou, dependendo de vários fatores, até dois ou três meses. Os fatores que afetam a capacidade de um cão de detecção seguir um rastro muito tempo depois de ter sido deixado incluem:

- O treinamento do cão e do seu treinador.
- Atividade humana no rastro ou próximo a ele.
- Vento. O movimento do ar pode deslocar os compostos químicos voláteis que constituem um rastro.
- Precipitações. Chuva, neve ou orvalho podem dissolver alguns dos compostos químicos voláteis que constituem um rastro.

# Alinhamentos de odores

Um adversário pode treinar cães farejadores para participar de alinhamentos de odores. Para configurar um alinhamento de odores, o adversário coleta amostras de odor de um suspeito e de algumas outras pessoas, normalmente entre 5 e 10, e coloca as amostras lado a lado, normalmente em uma sala vazia com alguma distância entre duas amostras. O adversário então fornece ao cão um odor e pede que ele determine qual das amostras de odor, se houver, corresponde ao odor. Normalmente, o cão recebe um item coletado em um local de ação que se suspeita conter o odor do suspeito: se o cão determinar que a amostra de odor do suspeito corresponde ao odor do item, o adversário pode concluir que o suspeito teve contato com o item e pode ter participado da ação.

Em países onde o Estado usa identificações por odor, o resultado de uma identificação por odor muitas vezes não é considerado uma prova forte em tribunal.

# Veja também

Consulte a seção “Mantrailing” de “[Como fazer as coisas pegarem fogo (Capítulos de segurança)](res://#things-burning)” para obter uma visão geral sobre cães de detecção.

Stash spots and safe houses are two ways to store incriminating materials. If incriminating materials are stored in a stash spot or safe house instead of in your home, they won't be found by an adversary in the event of a [house raid](tl://techniques/house-raid.html) or a [covert visit](tl://techniques/covert-house-visit.html) of your residence. A stash spot is a hidden place, often outdoors, that is unlikely to be stumbled upon. A safe house is a house, apartment, or other space that an adversary doesn't know you're using.

Stash spots and safe houses each have advantages and disadvantages:

- It is easier to set up a stash spot.
- It is easier to [minimize DNA traces](tl://mitigations/dna-minimization-protocols.html) in a stash spot.
- It is easier to change the location of a stash spot.
- A safe house provides more storage space and can be used for purposes other than storage such as sleeping, preparing materials, etc.

Examples of stash spots include:

- A box buried in a wooded area far from a trail (so hikers don't risk stumbling upon it).
- A hidden place in an abandoned building tucked away somewhere.

Examples of safe houses include:

- A house, apartment, or other space rented with a [fake ID](tl://mitigations/fake-id.html) and cash.
- The home of someone you trust and who is willing to take the risk this complicity entails, but who is far enough away from networks that are under surveillance.

If an adversary finds out about a stash spot or safe house, they can start monitoring it in order to identify you when you access it, as has happened in Italy where motion-activated cameras were installed to monitor a forest stash spot.[^https://actforfree.noblogs.org/post/2022/06/24/italy-youll-find-us-in-our-place-as-we-cant-stay-in-yours-on-the-diamante-investigation] Because of this, when accessing a stash spot or safe house, you can:

- Practice [anti-surveillance](tl://mitigations/anti-surveillance.html) to counter the risk of physical surveillance.
- [Dress anonymously](tl://mitigations/anonymous-dress.html) to counter the risk of being observed or recorded.
- Practice [tamper-evident preparation](tl://mitigations/tamper-evident-preparation.html) to ensure that the stash spot or safe house hasn't been accessed by an adversary.

See "[Security Culture and Safe Houses: Sustaining the Network, Nurturing Continuity](res://#safe-houses)" for a historical perspective on the use of safe houses by anarchists.

Esconderijos e abrigos seguros são duas maneiras de guardar materiais comprometedoras. Se guardar esses materiais num esconderijo ou abrigo seguro em vez de em casa, eles não serão encontrados por um adversário no caso de uma [batida policial](tl://techniques/house-raid.html) ou uma [visita secreta](tl://techniques/covert-house-visit.html) à sua residência.
Um esconderijo é um lugar escondido, geralmente ao ar livre, que é improvável que seja descoberto. Um abrigo seguro é uma casa, apartamento ou outro espaço que um adversário não sabe que você está usando.

Esconderijos e abrigos seguros têm vantagens e desvantagens:

- É mais fácil montar um esconderijo.
- É mais fácil [minimizar vestígios de DNA](tl://mitigations/dna-minimization-protocols.html) em um esconderijo.
- É mais fácil mudar a localização de um esconderijo.
- Um esconderijo oferece mais espaço de armazenamento e pode ser usado para outros fins além de armazenamento, como dormir, preparar materiais, etc.

Exemplos de Esconderijos incluem:

- Uma caixa enterrada em uma área arborizada longe de uma trilha (para que os caminhantes não corram o risco de tropeçar nela).
- Um local escondido em um prédio abandonado em algum lugar afastado.

Exemplos de Abrigo Seguro incluem:

- Uma casa, apartamento ou outro espaço alugado com uma [identidade falsa](tl://mitigations/fake-id.html) e dinheiro.
- A casa de alguém em quem você confia e que está disposto a correr o risco que essa cumplicidade acarreta, mas que está longe o suficiente de redes que estão sob vigilância.

Se um adversário descobrir um esconderijo ou abrigo, ele poderá começar a monitorá-lo para identificá-lo quando você acessá-lo, como aconteceu na Itália, onde câmeras ativadas por movimento foram instaladas para monitorar um esconderijo na floresta. [^https://actforfree.noblogs.org/post/2022/06/24/italy-youll-find-us-in-our-place-as-we-cant-stay-in-yours-on-the-diamante-investigation] Por causa disso, ao acessar um esconderijo ou abrigo, você pode:

- Praticar [anti-vigilância](tl://mitigations/anti-surveillance.html) para combater o risco de vigilância física.
- [Vestir-se de forma anônima](tl://mitigations/anonymous-dress.html) para combater o risco de ser observado ou gravado.
- Fazer [preparação à prova de violação](tl://mitigations/tamper-evident-preparation.html) pra garantir que o esconderijo ou abrigo não tenha sido acessado por um adversário.

Veja “[Cultura de segurança e abrigos: sustentando a rede, promovendo a continuidade](res://#safe-houses)” pra uma perspectiva histórica sobre o uso de abrigos por anarquistas.

Police patrols are the law enforcement practice of traversing a particular area to monitor and secure it. Police may conduct patrols either as a routine operation or in response to a perceived threat in an area.

# Means of transportation

Police patrols can use different means of transportation:

- Marked or unmarked vehicles.
- Foot movement.
- [Helicopters, drones and surveillance planes](tl://techniques/physical-surveillance/aerial.html).

# Routine patrols

Routine police patrols usually occur in extended perimeters around police stations. They serve to establish a visible police presence to deter potential criminals, and occasionally to catch unlucky criminals "red handed".

# Patrols in response to a threat

If the police are made aware of a threat in a particular area which they consider to be worthy of investigation, they will send one or more patrols to investigate it. The time between when they are made aware of the threat and the arrival of the patrols depends on the distance between the area to investigate and the nearest available police unit. The police can be made aware of a threat by:

- A routine patrol stumbling upon the threat by chance.
- [Guards](tl://techniques/guards.html) or [civilians](tl://techniques/mass-surveillance/civilian-snitches.html).
- An [alarm system](tl://techniques/alarm-systems.html) (e.g. motion detectors inside a building), either directly or through a security company monitoring the alarm system.
- Police officers monitoring live [CCTV footage](tl://techniques/mass-surveillance/video-surveillance.html).
- An [infiltrator](tl://techniques/infiltrators.html) or an [informant](tl://techniques/informants.html).

As patrulhas policiais são a prática de aplicação da lei que consiste em percorrer uma determinada área para monitorá-la e protegê-la. A polícia pode realizar patrulhas como uma operação de rotina ou em resposta a uma ameaça percebida em uma área.

# Meios de transporte

As patrulhas policiais podem usar diferentes meios de transporte:

- Veículos identificados ou não identificados.
- Deslocamento a pé.
- [Helicópteros, drones e aviões de vigilância](tl://techniques/physical-surveillance/aerial.html).

# Patrulhas de rotina

As patrulhas policiais de rotina geralmente ocorrem em perímetros estendidos ao redor das delegacias de polícia. Elas servem para estabelecer uma presença policial visível para deter potenciais criminosos e, ocasionalmente, para prender criminosos azarados “em flagrante”.

# Patrulhas em resposta a uma ameaça

Se a polícia for informada de uma ameaça em uma área específica que considere digna de investigação, enviará uma ou mais patrulhas para investigá-la. O tempo entre o momento em que são informados da ameaça e a chegada das patrulhas depende da distância entre a área a ser investigada e a unidade policial disponível mais próxima. A polícia pode ser informada de uma ameaça por:

- Uma patrulha de rotina que se depara com a ameaça por acaso.

- [Guardas](tl://techniques/guards.html) ou [civis](tl://techniques/mass-surveillance/civilian-snitches.html).

- Um [sistema de alarme](tl://techniques/alarm-systems.html) (por exemplo, detectores de movimento dentro de um edifício), diretamente ou através de uma empresa de segurança que monitora o sistema de alarme.
- Policiais monitorando [imagens de CFTV](tl://techniques/mass-surveillance/video-surveillance.html) ao vivo.
- Um [infiltrado](tl://techniques/infiltrators.html) ou um [informante](tl://techniques/informants.html).

Network mapping is the process by which an adversary gains insight into the organization and social relationships of a given network. By gaining this insight, an adversary can select individuals for additional scrutiny, arrest, or recruitment as [informants](tl://techniques/informants.html).

The State very frequently uses social media friends lists (a form of [open-source intelligence](tl://techniques/open-source-intelligence.html)) for network mapping because they do not require a warrant or legal authorization.

O mapeamento de redes é o processo pelo qual um adversário obtém informações sobre a organização e as relações sociais de uma determinada rede. Ao obter essas informações, um adversário pode selecionar indivíduos para investigação adicional, prisão ou recrutamento como [informantes](tl://techniques/informants.html).

O Estado usa com frequência listas de amigos nas redes sociais (uma forma de [Inteligência de Fonte Aberta](tl://techniques/open-source-intelligence.html)) para o mapeamento de redes, pois elas não exigem mandado ou autorização legal.