Réponse à incident et investigation numérique sur Linux
Quitter

Leçon 6 sur 12 · Investigation

Analyser un fichier suspect sans l'exécuter

50 min Debian 12

Objectif

Face à un fichier inconnu trouvé sur un serveur compromis, répondre à : qu'est-ce que c'est, que fait-il, d'où vient-il, quand a-t-il été déposé ? — sans jamais le lancer, car l'exécuter donnerait la main à l'attaquant et détruirait des preuves.

Cette leçon fait partie de la formation complète

Débloquez Réponse à incident et investigation numérique sur Linux pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.

Déjà inscrit ? Connectez-vous.