Leçon 6 sur 12 · Investigation
Analyser un fichier suspect sans l'exécuter
Objectif
Face à un fichier inconnu trouvé sur un serveur compromis, répondre à : qu'est-ce que c'est, que fait-il, d'où vient-il, quand a-t-il été déposé ? — sans jamais le lancer, car l'exécuter donnerait la main à l'attaquant et détruirait des preuves.
Cette leçon fait partie de la formation complète
Débloquez Réponse à incident et investigation numérique sur Linux pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.
Déjà inscrit ? Connectez-vous.