Contexte et périmètre
Investigation d’un poste compromis : mémoire, disque, documents, chronologie, impacts et mesures correctives.
Travaux réalisés
- Analyser mémoire vive, processus, connexions et traces avec Volatility.
- Acquérir et analyser disque et artefacts avec FTK Imager, MFT2CSV et Autopsy.
- Examiner PDF et documents OLE ; observer le comportement malveillant en environnement isolé.
- Corréler la chronologie, établir le vecteur et proposer réponse et prévention.
Livrables et résultats documentés
Méthode forensic ; rapport d’incident ; chronologie et artefacts ; analyse du vecteur ; recommandations de réponse.
Portée des résultats
Les documents publics consultés décrivent les travaux et livrables ci-dessus. Ils ne fournissent pas de série chiffrée avant/après permettant d’annoncer ici un taux de réduction du risque.
Méthodes et outils
Volatility · FTK Imager · Autopsy · MFT2CSV · PDFid / pdf-parser · OLEdump
Périmètre public
Les données client, configurations exploitables et mécanismes propriétaires restent exclus de cette présentation.
Dernière revue : 26 octobre 2026
Échanger sur ce travail