Forensics Corner

Est-il possible de faire des opérations de forensic sur les applications de Cloud installés sur terminaux mobiles ? D'après les dernières recherches, il semblerait bien que cela soit le cas.

Cet article est une introduction à la science forensique, plus précisement à la forensic informatique, basée sur une présentation des développeurs de DFF lors du Security-Day en 2013.

Comment retrouver les opérations qui ont été lancées avec une machine fonctionnant sous Windows ? Comment savoir à quel moment elle a été démarrée ou éteinte ? Démonstration.

Le registre de Windows est une sorte de mémoire de tout ce qu'un utilisateur fait lorsqu'il se sert de sa machine. Faisons un tour d'horizon des possibilités et des enseignements. 

Comment lire les données d'une carte SIM et quels outils utiliser lorsque l'on souhaite faire de l'extraction d'informations sur les cartes SIM des téléphones portables ?

Comment retrouver ce qui a été fait avec le navigateur Firefox ? Comment récupérer certaines données, l'historique du navigateur ou certains fragments d'informations ?

Avec quels outils procéder à une analyse forensic sur les terminaux mobiles de la gamme BlackBerry ? Vous allez voir que vous avez un choix assez intéressant et pas forcément onéreux.

Une distribution basée sur Ubuntu et orientée mobile forensics a vu le jour récemment. Malheureusement, ce premier essai est une déception.

Pour lire des sauvegardes d'Iphones, sans forcément avoir l'appareil à disposition, il existe i-Twin mais également iPhone Analyzer, qui est un outil assez complet et facile à prendre en main.

Le framework OSAF permet à celles et ceux qui ont envie d'explorer la composition des applications en Android, de satisfaire leur curiosité avant installation des dites applications.