Comprendre les différentes étapes d'une enquête de piratage. Faire l’analyse de mémoire vive. Utiliser des outils de diagnostic pour repérer du code malveillant.
Principes de base de la criminalistique. Introduction aux outils de criminalistique en cours d’opération (forensic live), mémoire et statique des disques durs. Ingénierie inverse.