Outils de forensique numérique
Acquisition, analyse de disque et de mémoire, reconstruction de chronologies : les outils utilisés en réponse à incident et en investigation numérique.
Travaillez toujours sur une copie : calculez l'empreinte (SHA-256) de l'original et de la copie, et consignez chaque action pour préserver la chaîne de traçabilité.
Autopsy / The Sleuth Kit
Plateforme d'analyse de disque : système de fichiers, fichiers supprimés, chronologie, recherche par mots-clés.
Windows, Linux, macOS
Site officielFTK Imager
Création d’images disque et capture de la mémoire vive, avec calcul d’empreintes.
Windows
Site officielVolatility 3
Framework de référence pour analyser un dump mémoire : processus, connexions, injections de code.
Windows, macOS, Linux
Site officielKAPE
Collecte ciblée et rapide des artefacts Windows utiles (registre, journaux, prefetch…) puis traitement automatique.
Windows
Site officielEric Zimmerman’s tools
Suite d’analyseurs d’artefacts Windows (MFT, registre, LNK, jump lists) et Timeline Explorer.
Windows
Site officielVelociraptor
Agent de collecte et de chasse à grande échelle, piloté par des requêtes VQL, pour des milliers de postes.
Windows, macOS, Linux
Site officielPlaso (log2timeline)
Extrait les horodatages de centaines de formats pour bâtir une super-chronologie.
Linux, Windows, macOS
Site officielTimesketch
Analyse collaborative des chronologies produites par Plaso.
Web (auto-hébergé)
Site officielHayabusa
Analyse rapide des journaux EVTX avec des règles Sigma pour repérer les activités suspectes.
Windows, macOS, Linux
Site officielChainsaw
Recherche et détection dans les journaux Windows à l’aide de règles Sigma, idéal en premier tri.
Windows, macOS, Linux
Site officielWireshark
Analyseur de paquets de référence pour étudier une capture réseau.
Windows, macOS, Linux
Site officielMagnet AXIOM
Suite commerciale couvrant ordinateurs, smartphones et cloud, utilisée par les forces de l’ordre.
Windows
Site officiel