Je ferai de la cybersécurité, des sites Web, de la criminalistique numérique, des rapports techniques, des analyses de logiciels malveillants
Ingénieur IA
Très réactif
Connu(e) pour ses réponses exceptionnellement rapides
À propos de ce service
Je suis analyste légiste certifié, une certification de SANS pour l'investigation des artefacts disque, mémoire et réseau. Lorsqu'une compromission se produit, je découvre ce qui s'est passé, comment et ce qui a été touché.
Ce que je gère :
- Forensique numérique analyse de disque, mémoire et journaux pour reconstituer ce qui s'est passé sur un système compromis
- Identification et triage de malware reconnaissance de fichiers malveillants, mécanismes de persistance et indicateurs de compromission dans le cadre d'une enquête
- Enquête sur site web compromis déterminer comment un site a été piraté, ce qui a été consulté ou modifié, et fermer la porte d'entrée
- Reconstruction de la chronologie de l'incident un récit clair, basé sur des preuves, de l'attaque depuis l'entrée jusqu'à la découverte
Une note de périmètre, honnêtement formulée : l'identification et le triage de malware font partie de chaque enquête que je mène. Le reverse-engineering approfondi d'échantillons de malware nouveaux (désassemblage, déballage de packers personnalisés) est une spécialité différente ; si c'est précisément ce dont vous avez besoin, demandez-moi avant de commander et je vous dirai si c'est adapté.
Avant de commencer : j'ai besoin de confirmation que vous possédez le système/données en question ou que vous avez une autorisation explicite pour l'enquêter.
FAQ
Traduction automatique
Faites-vous du reverse-engineering approfondi de malware ou juste de l'identification ?
L'identification et le triage — reconnaître ce qu'est un fichier malveillant et ce qu'il a fait — font partie de chaque enquête. Le reverse-engineering statique/dynamique complet d'échantillons nouveaux est une spécialité plus restreinte ; indiquez-moi votre cas avant de commander et je serai transparent sur l'adéquation.
Ai-je besoin d'une permission pour faire enquêter sur mon système ?
Vous devez posséder le système/données ou avoir une autorisation explicite pour l'enquêter — cela garantit que les résultats sont légalement utilisables et protège les deux parties.
Les résultats peuvent-ils être utilisés à des fins légales ou de conformité ?
Pour les niveaux Standard et Premium, j'inclus des notes de chaîne de garde ; le niveau Premium ajoute un format conforme aux normes. Pour des procédures judiciaires, confirmez vos exigences avec moi avant de commander.
Que faire si mon site web a été piraté et que je ne sais pas comment ?
C'est précisément ce que cette enquête vise — je trace le point d'entrée, ce qui a été consulté ou modifié, et comment fermer la faille.
