Analyse de disques protégés par BitLocker

MISC n° 056 | juillet 2011 | J-Baptiste Bédrune
  • Actuellement 0 sur 5 étoiles
  • 1
  • 2
  • 3
  • 4
  • 5

Le cas d’étude est le suivant : nous sommes en possession d’un disque chiffré et d’une copie de la mémoire physique réalisée lorsque le volume était déverrouillé. L’article montre comment analyser un disque chiffré à partir de ces informations avec des méthodes compatibles avec une analyse forensique.

Abonnez-vous ou connectez-vous pour accéder à cet article