Projet final : enquêter de bout en bout sur un serveur compromis

Objectif

Mener seul, en deux heures comme à l'examen, l'enquête complète sur un serveur compromis : de la collecte au rapport, en passant par le triage, les journaux, la persistance, la chronologie et la chaîne de conservation. Tout se fait sur une reconstitution inoffensive de l'incident INC-2026-0207.