**Forensic**

Le forensic est la discipline visant à investiguer des données pour retrouver des informations pertinentes.

- [[forensic:Entete_hexa_fichier|Liste des entêtes en hexadécimal des fichiers]]

- [[forensic:commandes_utiles|Liste des commandes utiles]]

- [[forensic:Volatility_plugin|Volatility Plugins : Installation de plugins]]

- [[forensic:Volatility_part1|Volatility Part 1 : Récupération d'informations]]

- [[forensic:Volatility_part2|Volatility Part 2 : Récupération de mots de passe]]

- [[forensic:Volatility_part3|Volatility Part 3 : Détection et extraction d'un malware]]

Quelques outils pratiques : 

- [[forensic:Foremost]]

- [[forensic:Photorec]]