U6 · Thème
Matériel d'acquisition forensique
Une preuve modifiée pendant l'acquisition est une preuve que l'on peut perdre au tribunal. Ce domaine couvre le blocage d'écriture matériel et logiciel, les duplicateurs autonomes, les tests NIST CFTT, les pièges des SSD et NVMe, et la validation de son propre matériel.
- Write blocker
- Imager
- E01
Guides de ce thème
Les guides sont actuellement publiés en anglais. Les liens ci-dessous ouvrent la version anglaise.
- Forensic write blockers and disk imagers: a buyer's guide
Hardware versus software write blocking, standalone imagers, NIST CFTT testing, SSD and NVMe pitfalls, HPA/DCO checks and a validation routine for your own acquisition kit.