nours313/cyber-forensic repository overview

⁠Cyber forensic

⁠Description

Projet proposant une initiation aux méthodes de Digital Forensic (techniques numériques d'enquêtes). Ces techniques ont pour but d'enquêter sur des crimes et établir des faits.

⁠Installation

⁠Démarrage du conteneur

docker run -td --name investigation-toolbox nours313/cyber-forensic:2024

⁠Connexion au conteneur

docker exec -it investigation-toolbox /bin/bash

⁠Mise en situation

⁠Contexte et mission

Vous êtes technicien de la police scientifique, section cybercriminatilité. Vous êtes solicité dans le cadre d’une affaire d’enlèvement. Votre mission consiste à extraire le maximum d’info des pièces informatiques fournies et de fournir un rapport détaillé de vos conclusions aux enquêteurs.

⁠descriptif du container

Vous disposez d'un container Debian 12. Les documents numériques sont contenus dans le dossier /home/investigation-files
Le container contient aussi l'outil exiftool.

⁠Pièces fournies

⁠Documents numériques

• une copie certifiée conforme du la demande de rançon
• Une extraction de l'image insérée dans la demande de rançon

⁠Informations administratives des suspects potentiels