Category: Nouvelles fonctionnalités

Combler le fossé entre criminalistique numérique et réponse aux incidents : Intégration du cadre MITRE ATT&CK® dans Magnet Axiom Cyber

By

Les enquêtes criminalistiques en réponse aux incidents sont essentielles pour comprendre les failles de sécurité, atténuer les dommages et prévenir les incidents futurs. L’utilisation de cadres tels que MITRE ATT&CK® (Adversarial Tactics, Techniques, and Common Knowledge) améliore considérablement l’efficacité et l’efficience de ces enquêtes. MITRE ATT&CK est une base de connaissances mondialement accessible sur les … A continué

Analyse des images Graykey avec Axiom : Ajouts de nouveaux artéfacts à la base de données KnowledgeC

By

Dans les dernières versions de Magnet Axiom, nous avons ajouté de nouveaux artéfacts trouvés sur les images du système de fichiers iOS visibles principalement lorsque les enquêteurs ont accès à des outils tels que Graykey. Avec la sortie d’Axiom 2.8, nous avons inclus des artéfacts iOS supplémentaires, y compris les artéfacts de base de données … A continué

Analyse avec Magnet Axiom

By

Les outils d’analyse de Magnet Axiom sont conçus pour faire apparaître automatiquement les preuves pertinentes correspondant au dossier, ce qui vous permet d’obtenir rapidement et facilement des constatations et des renseignements. Grâce à des outils tels que Media Explorer, Cloud Insights Dashboard, Connections et Timeline, Axiom exploite des technologies telles que l’apprentissage automatique et la … A continué

Rendre Magnet OUTRIDER démarrable avec Windows-To-Go

By

L’une des demandes les plus courantes que nous recevons pour Magnet OUTRIDER est qu’il soit sur un appareil démarrable pour qu’avec des machines éteintes, vous puissiez démarrer dans un environnement sécurisé où exécuter l’outil (et d’autres outils comme Magnet ACQUIRE). OUTRIDER est un outil basé sur Windows, nous ne pouvons donc pas vous le préconditionner … A continué

Chargement d’images XRY dans Magnet AXIOM

By

Pour continuer notre série sur l’analyse des images mobiles dans plusieurs outils, ce blog va se concentrer sur l’utilisation d’images créées par MSAB XRY. Pour plus d’informations sur l’approche multi-outil et d’autres formats d’image, consultez notre blog d’introduction ici. MSAB XRY crée des images physiques et logiques pour les enquêtes judiciaires dans un format propriétaire … A continué

Analyse de retour de mandat dans Magnet AXIOM

By

Pour toutes les personnes qui reçoivent des retours de mandats d’arrêt de fournisseurs de service Internet, chercher et analyser ce contenu peuvent être problématiques. Les retours ne sont pas dans un format standard et il existe un grand nombre d’artéfacts. Les formats peuvent changer et ils se présentent généralement sous forme de fichiers .zip qui … A continué

Criminalistique numérique : Profil d’artéfact – Corbeille

By

NOM DE L’APPLICATION : Corbeille CATÉGORIE : Système d’exploitation ARTÉFACTS CONNEXES : Aucun SYSTÈMES D’EXPLOITATION : Windows EMPLACEMENT DE LA SOURCE : Windows XP – %ROOT%\Recycler\%SID%\ Windows Vista+ – %ROOT%\$Recycle.Bin\%SID%\ Importance pour les enquêteurs La corbeille Windows contient des fichiers qui ont été supprimés par l’utilisateur, mais pas encore purgés du système. Tandis que les … A continué