Cybersécurité / Admin Sys / Réseau / Forensic
Si les disques SATA ne posent aucun problème avec les bloqueurs en écriture TABLEAU eSATA Forensic Bridge (T35es), j’ai été confronté à plusieurs reprises, à des disques IDE non reconnus lors de l’examen des supports de stockage d’une machine.
J’ai d’abord cru à un problème de fonctionnement des disques en question. Mais quelques tests ont permis de mettre en évidence un fonctionnement un peu singulier des bloqueurs tableau.
Suite …
Les logiciels d’investigation sont tous dotés de fonctionnalités permettant de filtrer les fichiers par leur empreinte numérique (Hash MD5). Plusieurs bases de données contenant les valeurs hashes des principaux logiciels (souvent en anglais) sont disponibles sur Internet.
Ayant été confronté au problème des versions françaises de ces logiciels, j’ai pris un peu de temps pour générer les empreintes numériques MD5 des systèmes d’exploitation XP et Vista et de quelques logiciels que l’on trouve couramment sur les disques durs. Elles sont disponibles en téléchargement au format X-ways forensic. Suite …