Introduction
Recommandation
Avis des lecteurs bêta
À propos de l'auteur
Introduction au livre

Partie 1 : Preuves numériques et criminalistique numérique
Chapitre 1 Preuves numériques
Chapitre 2 Procédures de criminalistique numérique
Chapitre 3 Techniques d'analyse forensique numérique
Chapitre 4 : Triage médico-légal et l'énigme de la vérité substantielle

Partie 2 : Analyse forensique Windows en pratique (1) Analyse de l’environnement utilisateur
Chapitre 1 : Analyse des informations relatives à l'installation du système d'exploitation Windows
Chapitre 2 Disques et partitions
Chapitre 3 : Analyse des utilisateurs
Chapitre 4 : Analyse des périphériques externes connectés à votre ordinateur
Chapitre 5 : Analyse des principaux programmes installés ou utilisés
Chapitre 6 : Analyse des informations de connexion réseau
Chapitre 7 : Détection et analyse des volumes virtuels
Chapitre 8 : Détection et analyse des machines virtuelles

Partie 3 : Analyse forensique Windows en pratique (2) Analyse des traces d’activité utilisateur
Chapitre 1 : Analyse des traces de connexion des smartphones
Chapitre 2 : Analyse des traces de sauvegarde des smartphones
Chapitre 3 : Analyse des traces d'utilisation de l'imprimante, etc.
Chapitre 4 : Analyse des traces de recherche Internet
Chapitre 5 : Analyse des traces d’utilisation des e-mails et des messageries instantanées
Chapitre 6 : Analyse des raccourcis Windows (Liens vers des fichiers)
Chapitre 7 Analyse de la liste de liens
Chapitre 8 : Analyse de la vision par ordinateur et manipulation de l’information temporelle

Partie 4 : L’analyse forensique Windows en pratique (3) Récupération de données et analyse approfondie
Chapitre 1 Récupération de partition
Chapitre 2 Récupération de fichiers
Chapitre 3 : Analyse des données de la Corbeille et du journal Windows
Chapitre 4 Techniques d'analyse chronologique
Chapitre 5 : Analyse des traces d’utilisation de CCleaner
Chapitre 6 : Analyse des volumes BitLocker et des fichiers EFS
Chapitre 7 : Réinstallation du système d’exploitation Windows et récupération des données
Chapitre 8 : Rédiger un rapport d'analyse

supplément
Exemple de rapport d'analyse
Liste des artefacts de la fenêtre B

Mots de départ
Références
Recherche

« Ce livre a été écrit par un auteur qui m’accompagne depuis les débuts de l’introduction de la criminalistique numérique en Corée. Il vous permettra d’acquérir une compréhension approfondie et un sens pratique aigu en matière de criminalistique numérique, notamment sur les systèmes Windows, les plus fréquemment rencontrés dans ce domaine. »
- 42e procureur général Moon Moo-il

Caractéristiques de ce livre
- Présentation des concepts de base de la criminalistique numérique et des technologies et problématiques récentes.
- J'ai expliqué les techniques utilisées pour analyser des preuves réelles à travers un scénario criminel hypothétique.
- Nous fournissons des outils gratuits et des exemples d'images pour que vous puissiez vous entraîner par vous-même pour chaque cas.

Les lecteurs qui ont besoin de ce livre
- Étudiants ou débutants envisageant une carrière dans le domaine de la criminalistique numérique
- Analystes en criminalistique numérique pour les organismes d'application de la loi tels que le parquet, la police, le service national des impôts et la Commission de la concurrence
- Les professionnels de la criminalistique numérique, tels que les cabinets d'avocats, les agences d'enquêtes privées et les services d'audit interne des entreprises

Télécharger le code source
https://github.com/bjpublic/winsecurity


La criminalistique numérique est une branche de l'investigation scientifique qui recherche des preuves liées à des crimes dans les appareils numériques afin de découvrir la vérité.
En criminalistique numérique de terrain, la théorie est importante, mais l'expérience pratique est primordiale.
Le moyen le plus rapide d'acquérir des compétences en criminalistique numérique est de prendre en charge un cas concret et de vivre l'ensemble du processus de visu, de l'enquête sur le terrain à la rédaction du rapport et au témoignage devant le tribunal.

La première partie de cet ouvrage traite des preuves numériques et des techniques d'investigation numérique, tandis que les parties 2 à 4 se concentrent sur les principaux artefacts des systèmes Windows 10 et présentent diverses techniques pratiques immédiatement applicables.
Ce livre est notamment conçu pour être d'une grande aide dans l'apprentissage de la criminalistique numérique sous Windows, car il comprend des exercices pratiques pour chaque chapitre, permettant aux lecteurs de mettre en pratique les sujets d'analyse abordés dans le texte à l'aide d'exemples de données d'images.