{"id":2367,"date":"2022-05-16T19:29:39","date_gmt":"2022-05-16T17:29:39","guid":{"rendered":"https:\/\/kalweit-its.de\/prestations\/legislation-numerique\/"},"modified":"2024-06-05T22:10:36","modified_gmt":"2024-06-05T20:10:36","slug":"legislation-numerique","status":"publish","type":"page","link":"https:\/\/kalweit-its.de\/fr\/prestations\/legislation-numerique\/","title":{"rendered":"L\u00e9gislation num\u00e9rique"},"content":{"rendered":"
[et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb0px|||||\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb||10px||false|false\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_image src=\u00a0\u00bbhttps:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/05\/harddrive-2619020_960_720.jpg\u00a0\u00bb title_text=\u00a0\u00bbharddrive-2619020_960_720″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bb5556ca2a-c406-479f-b7c7-1a37901659d5″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding=\u00a0\u00bb0px|||||\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb text_font=\u00a0\u00bb|||on|||||\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00a0\u00bb1″ module_id=\u00a0\u00bbsecurity-consulting\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bb8d58e759-e650-4217-8248-3d6426f90cd2″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
Incident de s\u00e9curit\u00e9 informatique dans votre entreprise ? Nous collectons des preuves \u00e0 l’\u00e9preuve des tribunaux et des audits en votre nom. [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00a0\u00bb1_2,1_2″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb1_2″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Conservation des preuves \u00e0 l’\u00e9preuve des tribunaux et des r\u00e9visions sous la forme d’un rapport informatique m\u00e9dico-l\u00e9gal.<\/p>\n <\/p>\n <\/p>\n Sauvegarde de tous les fichiers n\u00e9cessaires comme preuves, par exemple pour d’autres mesures m\u00e9dico-l\u00e9gales num\u00e9riques<\/p>\n<\/li>\n<\/ul>\n <\/p>\n R\u00e9cup\u00e9ration de donn\u00e9es effac\u00e9es ou cach\u00e9es d’appareils num\u00e9riques, dans la mesure o\u00f9 ces donn\u00e9es existent en principe, au moyen de File Carving<\/p>\n<\/li>\n<\/ul>\n <\/p>\n Collecte de preuves sur la base du principe de Locard pour l’identification d’un suspect et d’un mobile<\/p>\n<\/li>\n<\/ul>\n <\/p>\n S\u00e9curisation des fichiers en respectant la cha\u00eene de conservation pour l’int\u00e9grit\u00e9 des preuves num\u00e9riques<\/p>\n<\/li>\n<\/ul>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb1_2″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_image src=\u00a0\u00bbhttps:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/03\/image-26.jpg\u00a0\u00bb title_text=\u00a0\u00bbimage (26)\u00a0\u00bb module_class=\u00a0\u00bbcrop-img-3-2 animate-img\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text module_id=\u00a0\u00bbDevSecOps\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00a0\u00bb1_5,1_5,1_5,1_5,1_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb1_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n La premi\u00e8re \u00e9tape implique l’identification des objectifs de l’enqu\u00eate et des ressources n\u00e9cessaires. Nous identifions d’abord les preuves et le type de donn\u00e9es auxquelles nous avons affaire, y compris les appareils sur lesquels les donn\u00e9es sont stock\u00e9es. En tant que sp\u00e9cialistes de la criminalistique num\u00e9rique, nous travaillons avec tous les types d’appareils de stockage \u00e9lectronique : Disques durs, t\u00e9l\u00e9phones portables, PC, tablettes, etc.<\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb1_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Au cours de cette phase, nous nous assurons que les donn\u00e9es sont isol\u00e9es et conserv\u00e9es dans les r\u00e8gles de l’art. Cela se fait selon le principe Never Touch Original, de sorte que les preuves sont sauvegard\u00e9es et que l’on ne travaille que sur des images. Les appareils originaux sauvegard\u00e9s ne sont pas touch\u00e9s jusqu’\u00e0 la fin de l’enqu\u00eate.<\/p>\n <\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb1_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n La phase d’analyse comprend une recherche syst\u00e9matique approfondie de preuves pertinentes. Nous travaillons aussi bien avec des fichiers syst\u00e8me qu’avec des fichiers utilisateurs et des objets de donn\u00e9es. Sur la base des preuves trouv\u00e9es, nous commen\u00e7ons maintenant \u00e0 tirer des conclusions.<\/p>\n \n \n <\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb1_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Au cours de cette phase, toutes les preuves pertinentes trouv\u00e9es sont document\u00e9es. Une analyse \u00ab\u00a0why-ecause\u00a0\u00bb est mise \u00e0 disposition, ce qui donne un nouvel \u00e9lan aux autorit\u00e9s lors de l’enqu\u00eate.<\/p>\n \n \n <\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb1_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Au stade final, toutes les preuves et conclusions sont communiqu\u00e9es conform\u00e9ment aux protocoles m\u00e9dico-l\u00e9gaux, qui contiennent les m\u00e9thodes et proc\u00e9dures d’analyse et leurs explications.<\/p>\n \n \n \n <\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00a0\u00bb1″ module_id=\u00a0\u00bbdevsecops\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bb8d58e759-e650-4217-8248-3d6426f90cd2″ global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Utilisation polyvalente : que ce soit pour clarifier la question de la culpabilit\u00e9 devant le tribunal, vis-\u00e0-vis de vos partenaires commerciaux ou \u00e0 pr\u00e9senter \u00e0 votre assureur. [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00a0\u00bb2_5,3_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb2_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb3_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Analyse de la chronologie : <\/u><\/b><\/p>\n – \u00c9num\u00e9ration des \u00e9v\u00e9nements syst\u00e8me par ordre chronologique afin de faciliter l’identification des activit\u00e9s<\/p>\n Recherche par mots-cl\u00e9s : <\/u><\/b><\/p>\n – Les modules d’extraction de texte et de recherche d’index nous permettent de trouver des fichiers qui contiennent des termes sp\u00e9cifiques ou qui correspondent \u00e0 nos mod\u00e8les d’expressions r\u00e9guli\u00e8res (RegEx).<\/p>\n Les artefacts de tissage : <\/u><\/b><\/p>\n – Nous extrayons l’activit\u00e9 web des navigateurs courants afin d’identifier l’activit\u00e9 des utilisateurs.<\/p>\n Analyse de l’enregistrement : <\/u><\/b><\/p>\n – Les documents et les p\u00e9riph\u00e9riques USB r\u00e9cemment consult\u00e9s peuvent ainsi \u00eatre identifi\u00e9s<\/p>\n Analyse des fichiers LNK : <\/u><\/b><\/p>\n – Identification des liens et des documents consult\u00e9s<\/p>\n Analyse des e-mails : <\/u><\/b><\/p>\n – Analyse des messages identifi\u00e9s sur le syst\u00e8me<\/p>\n Donn\u00e9es EXIF : <\/u><\/b><\/p>\n – Extrait les informations de localisation et de cam\u00e9ra des fichiers JPEG<\/p>\n Analyse des syst\u00e8mes de fichiers : <\/u><\/b><\/p>\n – Prise en charge des syst\u00e8mes de fichiers courants, y compris NTFS, FAT12\/FAT16\/FAT32\/ExFAT, HFS+, ISO9660 (CD-ROM), Ext2\/Ext3\/Ext4, Yaffs2<\/p>\n Extraction de cha\u00eenes de caract\u00e8res Unicode : <\/u><\/b><\/p>\n – Extraction de cha\u00eenes de caract\u00e8res de l’espace m\u00e9moire non allou\u00e9 et de types de fichiers inconnus dans toutes les langues courantes<\/p>\n D\u00e9tection du type de fichier :<\/u><\/b><\/p>\n – Sur la base des signatures, nous indexons le syst\u00e8me et d\u00e9tectons les extensions qui ne correspondent pas, comme c’est le cas par exemple pour les logiciels malveillants.<\/p>\n Analyse du syst\u00e8me Android et iOS : <\/u><\/b><\/p>\n – Extraire des donn\u00e9es, entre autres, des SMS, des journaux d’appels, des contacts, de Tango, etc.<\/p>\n \n <\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_padding_phone=\u00a0\u00bb30px||0px||false|false\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00a0\u00bb2_5,3_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb2_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_css_main_element=\u00a0\u00bbz-index: 3;\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb text_orientation=\u00a0\u00bbright\u00a0\u00bb custom_margin=\u00a0\u00bb40px|-90px|||false|false\u00a0\u00bb custom_margin_tablet=\u00a0\u00bb0px|0px|||false|false\u00a0\u00bb custom_margin_phone=\u00a0\u00bb0px|0px|||false|false\u00a0\u00bb custom_margin_last_edited=\u00a0\u00bbon|desktop\u00a0\u00bb text_orientation_tablet=\u00a0\u00bbleft\u00a0\u00bb text_orientation_phone=\u00a0\u00bbleft\u00a0\u00bb text_orientation_last_edited=\u00a0\u00bbon|tablet\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n [\/et_pb_text][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n <\/p>\n En interpr\u00e9tant des cha\u00eenes de caract\u00e8res, en examinant les appels \u00e0 l’API Windows ou en identifiant les logiciels malveillants empaquet\u00e9s et en reconnaissant les signatures bas\u00e9es sur l’h\u00f4te, nous obtenons un premier aper\u00e7u. Ensuite, nous faisons exploser le malware dans un environnement contr\u00f4l\u00e9 afin de collecter les signatures r\u00e9seau et d’identifier les domaines malveillants et les charges utiles de deuxi\u00e8me niveau.<\/u><\/b><\/p>\n <\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb3_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_image src=\u00a0\u00bbhttps:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/05\/footprint-3482282_960_720.jpg\u00a0\u00bb title_text=\u00a0\u00bbfootprint-3482282_960_720″ module_class=\u00a0\u00bbcrop-img-3-2 animate-img\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00a0\u00bb3_5,2_5″ module_class=\u00a0\u00bbff-t-col-custom-order\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb3_5″ module_class=\u00a0\u00bbff-t-col-order-2″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_image src=\u00a0\u00bbhttps:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/05\/magnifying-glass-450691_960_720.jpg\u00a0\u00bb title_text=\u00a0\u00bbmagnifying-glass-450691_960_720″ module_class=\u00a0\u00bbcrop-img-3-2 animate-img\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][\/et_pb_image][\/et_pb_column][et_pb_column type=\u00a0\u00bb2_5″ module_class=\u00a0\u00bbff-t-col-order-1″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_css_main_element=\u00a0\u00bbz-index: 3;\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_margin=\u00a0\u00bb40px|||-90px|false|false\u00a0\u00bb custom_margin_tablet=\u00a0\u00bb0px|||0px|false|false\u00a0\u00bb custom_margin_phone=\u00a0\u00bb0px|0px|||false|false\u00a0\u00bb custom_margin_last_edited=\u00a0\u00bbon|desktop\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Analyse des logiciels malveillants en langage d’assemblage x86 <\/u><\/b><\/span><\/p>\n <\/p>\n [\/et_pb_text][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Gr\u00e2ce \u00e0 l’assemblage x86, nous pouvons d\u00e9sormais effectuer des analyses avanc\u00e9es. Pour ce faire, nous utilisons des outils tels que Cutter et x32dbg afin d’obtenir des informations importantes sur les logiciels malveillants au niveau le plus bas possible. En contr\u00f4lant le processus d’ex\u00e9cution du logiciel malveillant et en traitant ses instructions de bas niveau dans un d\u00e9bogueur, nous disposons d\u00e9sormais de toutes les possibilit\u00e9s d’analyse avanc\u00e9e.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00a0\u00bb2_5,3_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb2_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb custom_css_main_element=\u00a0\u00bbz-index: 3;\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb text_orientation=\u00a0\u00bbright\u00a0\u00bb custom_margin=\u00a0\u00bb40px|-90px|||false|false\u00a0\u00bb custom_margin_tablet=\u00a0\u00bb0px|0px|||false|false\u00a0\u00bb custom_margin_phone=\u00a0\u00bb0px|0px|||false|false\u00a0\u00bb custom_margin_last_edited=\u00a0\u00bbon|desktop\u00a0\u00bb text_orientation_tablet=\u00a0\u00bbleft\u00a0\u00bb text_orientation_phone=\u00a0\u00bbleft\u00a0\u00bb text_orientation_last_edited=\u00a0\u00bbon|tablet\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n [\/et_pb_text][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n <\/p>\n Les documents malveillants et les logiciels malveillants fournis par les documents sont \u00e9galement analys\u00e9s par nos experts, y compris les macros malveillantes et les injections de mod\u00e8les \u00e0 distance.<\/p>\n Le shellcode int\u00e9gr\u00e9 peut \u00e9galement \u00eatre identifi\u00e9 et extrait par nos soins. Identification \u00e9galement pour les techniques de d\u00e9ploiement de logiciels malveillants par script ou masqu\u00e9es.<\/p>\n <\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb3_5″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_image src=\u00a0\u00bbhttps:\/\/kalweit-its.de\/wp-content\/uploads\/2022\/05\/art-ga3ec464f1_1920.jpg\u00a0\u00bb title_text=\u00a0\u00bbart-ga3ec464f1_1920″ module_class=\u00a0\u00bbcrop-img-3-2 animate-img\u00a0\u00bb _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n Autres domaines d’activit\u00e9 :<\/strong><\/p>\n <\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00a0\u00bb1″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb saved_tabs=\u00a0\u00bball\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb theme_builder_area=\u00a0\u00bbpost_content\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb4.25.1″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb theme_builder_area=\u00a0\u00bbpost_content\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4″ _builder_version=\u00a0\u00bb4.25.1″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb theme_builder_area=\u00a0\u00bbpost_content\u00a0\u00bb][et_pb_divider color=\u00a0\u00bb#cc2e3e\u00a0\u00bb _builder_version=\u00a0\u00bb4.17.6″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb min_height=\u00a0\u00bb19px\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb theme_builder_area=\u00a0\u00bbpost_content\u00a0\u00bb][\/et_pb_divider][et_pb_text _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb theme_builder_area=\u00a0\u00bbpost_content\u00a0\u00bb]<\/p>\n Vous pouvez toujours nous joindre personnellement. Parce que la fid\u00e9lit\u00e9 du partenaire est bien plus importante pour nous que le succ\u00e8s \u00e0 court terme.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row column_structure=\u00a0\u00bb1_2,1_2″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb theme_builder_area=\u00a0\u00bbpost_content\u00a0\u00bb][et_pb_column type=\u00a0\u00bb1_2″ _builder_version=\u00a0\u00bb4.16″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb theme_builder_area=\u00a0\u00bbpost_content\u00a0\u00bb][et_pb_team_member name=\u00a0\u00bbPhilipp Kalweit\u00a0\u00bb position=\u00a0\u00bbAssoci\u00e9 g\u00e9rant\u00a0\u00bb image_url=\u00a0\u00bbhttps:\/\/kalweit-its.de\/wp-content\/uploads\/2024\/05\/1Y2A6279-scaled-e1717084934875.jpg\u00a0\u00bb linkedin_url=\u00a0\u00bbhttps:\/\/de.linkedin.com\/in\/philippkalweit\u00a0\u00bb _builder_version=\u00a0\u00bb4.25.1″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb inline_fonts=\u00a0\u00bbEuclidCircularB Light\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb theme_builder_area=\u00a0\u00bbpost_content\u00a0\u00bb]<\/p>\n <\/p>\n +49 40 285 301 257<\/p>\n
<\/span><\/p>\n\n
\n
\n
\n
\n
Proc\u00e9dure<\/h2>\n
1.<\/h4>\n
2. <\/h4>\n
3. <\/h4>\n
4.<\/h4>\n
5. <\/h4>\n
<\/span><\/p>\nNous utilisons entre autres les techniques suivantes :<\/h4>\n
Cas d’utilisation concrets<\/h3>\n
Analyse de base<\/span><\/h3>\n
<\/h3>\n
<\/h3>\n
Documents<\/h3>\n
\n
Vos contacts<\/h3>\n