Titre : | Collecte d'artefacts en environnement Windows avec DFIR-ORC (2021) |
Auteurs : | Quentin Lemaire, Auteur |
Type de document : | Article : texte imprimé |
Dans : | MISC: Multisystem & Internet, Security, Cookbook (N°23 HS, Février - mars 2021) |
Article en page(s) : | P. 44-59 |
Langues: | Français |
Sujets : |
IESN Collecte d'artéfacts (informatique) ; DFIR-ORC ; Investigation numérique ; Preuve ; Réponse à incident (informatique) ; Windows |
Résumé : | "Dès le début de la réponse à incident se pose la question de la collecte des preuves afin de mener à bien les investigations numériques. Rapidement, les problématiques techniques d'échelle, d'hétérogénéité du parc ou de confidentialité font leur apparition. DFIR-ORC tente d'adresse ces sujets en permettant la capture forensique à un instant T d'une machine Windows." (Extrait de Misc HS n°23) |
Exemplaires (1)
Localisation | Section | Support | Cote de rangement | Statut | Disponibilité |
---|---|---|---|---|---|
Bibliothèque IESN | _Périodiques | Périodique | 68 MIS HS 23 | Consultation possible sur demande | Exclu du prêt |