Nous résolvons dans cet article une investigation numérique à l’aide de Zircolite et en nous basant sur l’exercice Unit42 proposé par Hack The Box (Sherlocks).
Lire cet article
Ma machine Linux a été compromise, comment collecter les traces de compromission ? La réponse dans ce tutoriel où nous allons utiliser l’outil Linux CatScale.
Lire cet article
Dans ce tutoriel, nous allons collecter les métadonnées de réplication de l’Active Directory avec ADTimeline afin d’investiguer sur les modifications récentes.
Lire cet article
Avec l’outil Zircolite, nous allons effectuer une investigation numérique sur les journaux d’événements de Windows afin d’identifier les actions suspectes.
Lire cet article
Vous avez besoin d’aide pour comprendre et solutionner l’exercice Sherlocks Meerkat de Hack the box ? Voici nos explications détaillées !
Lire cet article
Vous avez besoin d’aide pour comprendre et solutionner l’exercice Sherlocks Bumblebee de Hack the box ? Voici nos explications détaillées !
Lire cet article
Dans cette analyse forensic, nous allons analyser les journaux d’évènements d’un service web et réaliser l’analyse d’une image disque (OVA).
Lire cet article
Analyse Forensic d’une mission CTF « Panic on board – SteerOnSomewhere » : analyse d’un PDF et d’un exécutable malveillant avec divers outils spécialisés.
Lire cet article
Analyse Forensic d’une mission CTF « Panic on board – Engine X » : identification d’un scan réseau avec Wireshark et analyse d’un protocole industriel.
Lire cet article
Analyse Forensic dans le cadre de l’exercice CTF « Panic on board – FloatingCredentials » du FIC 2021 : analyse d’une capture WireShark avec des filtres.
Lire cet article
Analyse Forensic dans le cadre de l’exercice CTF « Panic on board – PhishingBoat » publié lors du FIC 2021 : analyse d’un fichier MBOX et d’un PDF malveillant.
Lire cet article
Un nouvel outil d’analyse open source baptisé Chainsaw a été mis en ligne par F-Secure pour vous aider à détecter les attaques sur une machine Windows.
Lire cet article
L’outil UFED Premium destiné exclusivement aux forces de l’ordre serait en mesure de déverrouiller et d’extraire des données de n’importe quel iPhone !
Lire cet article
Tutoriel – Tips : Retrouver des fichiers perdus à l’aide de foremost, un outil forensic destiné à Linux/Unix.
Lire cet articleL’application collecte des informations sur votre installation de Windows concernant votre activité
Lire cet article