Search Results

Introduction Le shell FISH pour Friendly Interractive Shell est léger et out-of-the-box pour utiliser des fonctions avancés comme l'autocompletions, le syntax higlighting ou la navigation dynamique dans le système de fichiers pour vos commandes. Installati...

Linux curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh

Introduction Incus est un gestionnaire de conteneur LXC et de machines virtuelles. Il est très rapide et s'accompagne d'une interface graphique qui aide grandement à la gestion des instances. Sources https://github.com/zabbly/incus Installation Debi...

Introduction Pour mettre en place le GOAD, vous pouvez suivre la documentation officielle sauf que celle-ci et longue et fastidieuse. Je vous partage ici la solution à partir des images disques des trois machines. Prérequis La première étape consiste à ex...

Inroduction Proxmox permet la création de templates qui vous permettent d'éviter l'installation de l'OS à chaque installation et d'enregistrer certaines configurations. Cloud-init va vous permettre d'enregistrer un nom d'utilisateur, un mot de passe, une clé ...

Introduction LVM (Logical Volume Manager) permet de créer des volumes logiques, ce qui permet une grande flexibilité. Manuel Installation Installez le paquet lvm2 : apt install -y lvm2 Admettons que nous voulons créer un volume logique pour accueillir ...

Introduction LUKS permet le chiffrement de partition sur les systèmes Linux. Installation Debian apt install -y cryptsetup Manuel Création partition fdisk /dev/sdX Puis N > P > ENTER > ENTER > ENTER. Chiffrement partition cryptsetup luksFormat --ciph...

Introduction Cet outil est une interface web (GUI) à Volatility 3 qui permet de faire de l'analyse de mémoire de manière plus conviviale qu'en CLI en volatility de manière traditionnelle. Installation Docker Tout d'abord, clonez le dépôt de volweb : git...

Introduction Avant votre analyse, il vous faudra collecter les données de votre disque ou votre périphérique. Vous pouvez effectuer une copie physique avec un bloqueur d'écriture de disque mais aussi lancer une distribution en live tel que Tsurugi Linux ou Pa...

Introduction Différents artefacts sont intéressants selon ce que vous cherchez. Beaucoup passent par la base de registre, certains sont des prefetchs, des shell links etc ou même des journaux d'évènements. Cheat-sheet Ruches (registres) Ruches Che...

Introduction De nombreux artefacts sont consultables sur les systèmes Linux pour effectuer une analyse forensique. Artefacts Liste d'artefacts Artefacts Descriptions /etc/*-release Informations sur l'OS et les numéros de version /etc/is...

Introduction Cet outil permet d'analyser en ligne de commande des fichiers PCAP un peu à la manière de Wireshark. L'avantage est que vous pouvez utiliser les avantages de bash pour filtrer et effectuer des opérations avancées assez simplement. Cheat-sheet ...

Introduction Lors de l'analyse de vos trames, il vous sera utile d'identifier les IPs et les domaines notamment pour déterminer s'ils sont malveillants et s'il s'agit d'un serveur de l'attaquant. Cheat-sheet Trouver le provider d'une IP whois <IP> | grep...

Introduction Pour effectuer votre analyse sous Linux, vous aurez besoin d'outils. Vous allez voir comment monter des conteneurs au format E01 (inclus Windows et Linux) et des images faites avec dd. Manuel Conteneur EWF (E01) Tout d'abord, utilisez ewfmount...

Introduction Cette page présente une méthode pour obtenir une clé de récupération d'une partition chiffrée LUKS (systèmes Linux) à partir de la RAM. Manuel Tout d'abord utilisez aeskeyfind pour extraire toutes les clés AES 128 et 256 de l'image de la ram : ...

Introduction Le logiciel NetworkMiner est disponible sur Windows et Linux pour analyser les fichiers PCAP. Il permet notamment d'afficher des informations comme les fichiers échangés, les secrets ou autre à travers des sous-menus. Installation Debian sud...

Introduction L'outil en ligne A-Packets permet d'analyser des fichiers PCAP de moins de 25Mo. La navigation pour trouver des indicateurs de compromission est très pratique et peut faire gagner énormément de temps pour une investigation contrairement à des out...

Introduction Incus est un gestionnaire de conteneur LXC et de machines virtuelles. Il est très rapide et s'accompagne d'une interface graphique qui aide grandement à la gestion des instances. Manuel Créer un pool de stockage BTRFS incus storage create po...