Je réaliserai une analyse des preuves liées à la forensique numérique, à la propriété intellectuelle et à la cybercriminalité, y compris les logiciels malveillants
Visuels IA qui convertissent
À propos de ce service
Vous avez reçu un email suspect et vous vous demandez s’il est authentique ? J’analyse les emails et je fournis un rapport médico-légal clair et lisible.
CE QUE JE FAIS
Tracer les en-têtes d’email et les serveurs d’envoi
Vérifier les résultats SPF, DKIM et DMARC
Déceler le spoofing, l’usurpation, le phishing et la fraude par email
Révision des liens et pièces jointes en toute sécurité, en effectuant uniquement des vérifications statiques
Documenter les constatations avec des captures d’écran dans un rapport PDF
OUTILS QUE J’UTILISE
Splunk
Les outils d’Eric Zimmerman
SIEM
Autopsy
OS Forensics,
Volatility
Wireshark
Kali Linux Tools
Nmap
Snort
Brim
Zeek
Velociraptor
Redline
Kape
Event Viewer
POURQUOI TRAVAILLER AVEC MOI
Analyse organisée et étape par étape
Travail original et rapports initiaux pour chaque commande
Retour honnête sur ce que peut et ne peut pas montrer la preuve
Communication claire et gestion confidentielle de vos fichiers
Envoyez-moi un message avant de commander avec une courte description de votre email et je vous confirmerai que je peux aider.
Expertise:
Conformité
•
Audit
•
Documentation
Mon portfolio
FAQ
Traduction automatique
Que dois-je vous envoyer ?
Envoyez l’email suspect original sous forme de fichier .eml ou .msg, ou collez ses en-têtes complets. Une capture d’écran ne suffit pas, car elle ne contient pas les détails techniques dont j’ai besoin.
Pouvez-vous me dire qui a envoyé l’email ?
Je peux indiquer quels serveurs l’ont envoyé et s’il a été usurpé ou si quelqu’un a été imité. Je ne parviens pas toujours à identifier une personne précise et je ne suis pas capable de suivre ou localiser des individus.
Pouvez-vous accéder à mon compte email ou le récupérer ?
Non. Je n’accède jamais à un compte, je ne le pirate pas et je ne le récupère pas. Veuillez ne pas m’envoyer de mots de passe ou d’identifiants.
Serez-vous amené à ouvrir des pièces jointes ou cliquer sur des liens ?
J’effectue des vérifications statiques et sûres et je n’exécute jamais quoi que ce soit sur un système actif. Je n’ouvrirai pas les fichiers qui semblent être des malwares actifs.
Le rapport est-il valable devant un tribunal ?
Il s’agit d’une analyse technique, et non d’un avis d’expert certifié ou d’un conseil juridique. Veuillez vérifier auprès de votre avocat comment il peut être utilisé.
Mes informations sont-elles gardées privées ?
Oui. Vos fichiers restent confidentiels, ne sont jamais partagés ou réutilisés et sont supprimés après la commande sur demande.
Et si j’ai déjà cliqué sur un lien ou ouvert une pièce jointe ?
Indiquez-le-moi dans les détails de votre commande. Je l’inscrirai dans le rapport. En attendant, changez vos mots de passe depuis un appareil sûr et contactez votre banque ou votre équipe informatique si des comptes financiers ou professionnels sont impliqués

