Cybersécurité / Admin Sys / Réseau / Forensic
Articles en relation avec l’investigation numérique et la lutte contre la cyber criminalité
Présentation du jour au LERTI (Laboratoire d’expertise et de recherche de traces numériques) à Grenoble. La présentation est disponible sur demande pour les membres de la communauté forensic Law Enforcement.
Que vous soyez administrateur système ou bien investigateur en cybercriminalité, vous êtes régulièrement confrontés à une nécessité de convertir des dates et heures d’un fuseau horaire à l’autre.
En effet certains serveurs étant réglés sur l’heure GMT et d’autres sur les heures locales de différents pays, il est impératif de pouvoir les faire correspondre.
Un petit retour sur les fuseaux horaires et les conversions de dates. Suite …
Les abonnés ADSL sont connectés au réseau internet par le biais de NRA (noeud de raccordement d’abonnés) ou de NRO (Noeud de raccordement optique).
Lorsque l’on tombe, au cours d’investigations ou bien d’une analyse de logs sur une IP Free.fr, il est très utile de pouvoir obtenir des informations supplémentaires sur le noeud de raccordement, et notamment son emplacement.
Je vous propose ce petit exercice pratique avec une IP choisie au hasard (si si je vous jure)… Suite …
Lors d’une investigation, ou dans le but d’identifier les fuites d’informations sur Internet, il peut être utile de lister les adresses mail répertoriées par Google sur un domaine précis.
Il existe beaucoup de types de recherches ciblées que l’on peut faire sur google. On peut également demander ce type de recherches à notre meilleur ami. Suite …
Selon un rapport de l’IWF (Internet Watch Foundation), les pédophiles emploient maintenant une nouvelle méthode pour cacher leurs photos en ligne sur des sites internet. L’astuce qu’ils utilisent consiste à paramétrer le serveur web pour qu’il envoie un contenu différent en fonction de la provenance des visiteurs. Si un internaute se connecte simplement sur le Suite …