Il ya bien des ISO qui sont destinées aux analyses forensiques mais je ne vois pas leur intéret dans la mesure où lors que l'on reboot une machine la mémoire courante est éffacée...
Si tu éteins brutalement l'ordinateur, la mémoire n'est pas effacée.
Tu peux donc boot er sur une ISO pour faire un dump.
Regarde "attaques froides", et tu verras que selon les conditions tu as beaucoup de temps.
A+
Pourquoi bloquer la publicité et les traqueurs : https://greboca.com/Pourquoi-bloquer-la-publicite-et-les-traqueurs.html
# mémoire
Posté par GG (site web personnel) . En réponse au message Analyse forensique de la mémoire. Évalué à 1.
Si tu éteins brutalement l'ordinateur, la mémoire n'est pas effacée.
Tu peux donc boot er sur une ISO pour faire un dump.
Regarde "attaques froides", et tu verras que selon les conditions tu as beaucoup de temps.
A+
Pourquoi bloquer la publicité et les traqueurs : https://greboca.com/Pourquoi-bloquer-la-publicite-et-les-traqueurs.html