Je réaliserai des enquêtes en informatique légale, réponse aux incidents et investigation de cybercriminalité
Spécialiste en informatique légale, réponse aux incidents et investigation cyber
À propos de ce service
Je propose des services professionnels en informatique légale et réponse aux incidents, couvrant la forensique de disque, mémoire forensique et investigation de cybercriminalité. J’utilise FTK Imager, EnCase, Autopsy et Volatility pour examiner les preuves, reconstituer la chronologie et fournir un rapport DFIR solide sur lequel vous pouvez agir.
Ce que je fais
- Forensique de disque et système de fichiers, récupération de fichiers supprimés, registre, navigateur, e-mails et artefacts utilisateur
- Forensique de mémoire, analyse RAM avec Volatility, détection de processus et d’injections
- Réponse aux incidents : triage, délimitation, confinement, analyse des causes racines et IOC
- Forensique réseau et logs, Wireshark, PCAP et corrélation de logs
- Triages de malware et analyse d’intrusions
- Parcours de challenges CTF et forensic
- Rapports complets avec méthodologie, résultats et pièces à conviction
Outils : FTK Imager, EnCase, Autopsy, Volatility, Wireshark, Sleuth Kit, KAPE, Kali Linux
Vous recevez une méthodologie documentée, vérification des hash, captures d’écran et un rapport écrit, pas simplement la sortie brute des outils.
Système opérateur:
Windows
•
Linux
•
IOS
•
Android
•
Ubuntu
FAQ
Traduction automatique
Pouvez-vous récupérer des fichiers supprimés ?
Souvent oui, cela dépend du système de fichiers et si les données ont été écrasées. Envoyez-moi les détails et je vous dirai honnêtement ce qui est récupérable avant de commander.
Dois-je vous envoyer mon appareil actuel ?
Non. Je travaille à partir d’images forensiques (E01, DD, AFF), de dumps mémoire, PCAP ou logs. Je peux vous guider pour capturer une image avec FTK Imager si vous n’en avez pas.
Le rapport sera-t-il valable légalement ?
Je documente la méthodologie, les hash et la chaîne de garde pour que les résultats soient défendables. La recevabilité dépend de votre juridiction et de la manière dont les preuves ont été initialement collectées — consultez votre avocat.
Est-ce confidentiel ?
Oui. Tout ce que vous envoyez reste privé et je supprime les données du dossier après livraison sur demande.
Travaillez-vous avec des étudiants ?
Oui — travaux de cours, rapports de laboratoire, défis CTF et projets de dissertation.
