Prelevement de traces numeriques 2

Question 1

Donner les differents materiels a saisir lors de l’investigation d’une scene de crime ou d’une enquete? et pq?

Answer 1

-ordinateur
-telephone
-stick usb (capable de stocker plusieurs CD-ROM ou 1DVD)
-appareil d’interconnexion (swtichs, hubs)
-jeux

Question 2

A cb de disqueette correspond 1 go? un tel de 64 go ?

Answer 2

712 disquettes
64 Go = 45 568 disquettes

Question 3

Combien de go fait une carte micro sd, cle usb ou un ipod?

Answer 3

64 go
1 to
160gb

Question 4

Combien de memoire peut avoir un switch recent?

Answer 4

flash memory de 2go

Question 5

QUe peut contenir un jeux comme une Xbox?

Answer 5

*Lecteur CDROM / DVD / DivX
*Ordinateur puissant
*Connexions réseaux optimisées
*Disque dur jusqu’à 320 Go…

Question 6

Comment saisir un ordinateur?

Answer 6

Si l’ordinateur est en activité :
*Surtout ne pas l’éteindre proprement (Démarrer –> Arrêter)
*Tirer la prise de courant !
*Les fichiers de stockage des pages virtuelles ne sont pas
effacés :
–> Par exemple pagefile.sys sur Windows XP
*Certains outils permettent de les lire et d’en récupérer le
contenu
–> Par exemple : encase et x Ways

Méthode plus récente :
copie de la mémoire volatile puis
extinction

Methode moins classique: copier la mémoire virtuelle

Question 7

Quelle est le probleme au niveau de la memoire des appareils electronique

Answer 7

elle est volatile

Question 8

Comment saisir les appareils electronique?

Answer 8

en france: mettre dans des sacs en plastique opaques, scelles

Question 9

probleme des scelles? solution?

Answer 9

peuvent s’ouvrir ou etre modifie
–> mettre en place des systemes ne parmettant aps de les toucher comme les fermer a la cire

tout ne peut pas etre scelle (genre une grue?)

Question 10

Le tel est allume lorsquon le reccupere, que doit on faire ?

Answer 10

papier dallu ou sac de farraday = technique anti-effacement

Question 11

Comment proceder une fois quon a bien reccuperer le materiel?

Answer 11

1. Reproductibilité
2. Respect des délais, même courts
3. Anticipation des questions (Témoignage à
   l’audience)
4. Anticipation du contre rapport et de
   l’appel

Question 12

A quoi peut on reflechir si on recherche des mots cles tel que les num de cartes banquaire ou email?

Answer 12

a leur structure qui utiise des outils baes sur les expressions regulieres

Question 13

Comment voir qui a envoye ou redirige un mai

Answer 13

dans l’entetes de message
–> les emails conservent la memoire de leur cheminement dans le reseau
–> consultable dans l’entete
–> + description de la structure de l’email (pieces rattachees, emails redirige)

Question 14

a quoi sert le logiciel bulk_extractor

Answer 14

recherche de toute structure, via des scanners –> peut utiliser un corpus d’expressions regulieres

scans any kind of input (disk images, files, directories of files, etc) and extracts structured information such as email addresses, credit card numbers, JPEGs and JSON snippets without parsing the file system or file system structures. The results are stored in text files that are easily inspected, searched, or used as inputs for other forensic processing. bulk_extractor also creates histograms of certain kinds of features that it finds, such as Google search terms and email addresses, as previous research has shown that such histograms are especially useful in investigative and law enforcement applications.

Question 15

A quoi sert le logiciel grep?

Answer 15

recherche par mot cle ou par expression reguliere
sur tout les platformes

Question 16

Grep sur linux? sur windows?

Answer 16

grep sur linux: tres puissante
grep sur windows, deux types de recherche:
1. non indexee
2. indexee

Question 17

Def table de hachage

Answer 17

Une table de hachage permet une association entre une clé (entière) et un element

a partir de la connaissance d’une cle –> la clee a ete cree par une fonction de hachage qui va donner une valeur de hachage –> cette valeur indexe les elements de la table composés de paires clé–valeur

Question 18

que faire si il ya collision dans une table de hachage

Answer 18

Chaque alvéole de la table est une liste chaînée des paires clé–valeur qui ont la même valeur de hachage –> chainage