Aller au contenu
Enzo Rossi, accueil
Me contacter

Projets

Labs de forensic

Analyse mémoire et disque.

Cadre
Cours
Domaines
Forensic
RAMDump mémoireWindows XPVolatilityE01Image disqueDataset M57.bizTimeline etattributiond’un phishingFAT32Fichiers supprimésSleuth Kitet Autopsy
Trois analyses : un dump mémoire Windows XP avec Volatility, une image disque E01 (timeline et attribution d’un phishing), une image FAT32 avec Sleuth Kit et Autopsy pour récupérer des fichiers supprimés.

Analyse d’un dump mémoire Windows XP, timeline et attribution d’un phishing sur une image E01, récupération de fichiers supprimés sur FAT32.

Les exercices

  • Analyse avec Volatility d’un dump mémoire Windows XP
  • Analyse d’une image disque E01 (dataset M57.biz), avec reconstruction de la timeline et attribution d’un phishing
  • Récupération de fichiers supprimés sur une image FAT32 avec Sleuth Kit et Autopsy