Wiki sécurité informatique

Forensic

Le forensic est la discipline visant à investiguer des données pour retrouver des informations pertinentes.

- Liste des entêtes en hexadécimal des fichiers

- Liste des commandes utiles

- Volatility Plugins : Installation de plugins

- Volatility Part 1 : Récupération d'informations

- Volatility Part 2 : Récupération de mots de passe

- Volatility Part 3 : Détection et extraction d'un malware

Quelques outils pratiques :

- Foremost

- Photorec