L'investigation numérique (Digital Forensics en anglais) est une discipline qui vise à collecter, analyser et interpréter les données numériques provenant d'une source informatique pour résoudre des affaires ou des problèmes juridiques. Elle peut être appliquée dans divers domaines tels que la sécurité, la justice, les affaires internes, les relations avec les clients, etc.
Dans le domaine de la sécurité, l'investigation numérique est utilisée pour identifier et résoudre des incidents informatiques liés à la sécurité, tels que :
- Les attaques informatiques (par exemple, des cyberattaques ou des attaques DDoS)
- Les violations de la confidentialité ou de l'intégrité des données
- Les infractions liées à la sécurité de l'information (par exemple, les vols de données ou les manipulations de données)
- Les incident de sécurité informatique (par exemple, les vulnérabilités de logiciels ou les faiblesses dans les systèmes d'exploitation)
L'objectif de ce wiki est d'aborder les bonnes pratiques à adopter pour conduire une investigation numérique. Pour ce faire, nous aborderons des méthodologies, que nous mettrons en pratique via l'usage d'outils.
Kidrek.