Forensic

Investigation numérique
Désigne la discipline qui consiste à enquêter à la suite d’une attaque informatique. Les enquêteurs tentent de comprendre le déroulé de l’attaque, en recherchant des indices laissés par les ou l’attaquant. Les analyses forensic s’effectuent sur diverses sources de données numériques (dump de disques, mémoire, captures réseau, logs … etc ) dans la mesure du possible prélevées en commençant par les plus volatiles (RAM et pcap réseau puis disques durs et logs).