Découvrir Linux au travers de l'analyse forensique de RAM

Si vous travaillez dans la tech, vous utilisez sûrement Linux dans votre quotidien. La ligne de commande, ça vous connaît ! Peut-être que vous savez même pourquoi on dit "everything is a file", et peut-être même que vous savez sortir de Vim. Mais savez-vous vraiment comment il fonctionne, comment il gère la mémoire, les processus, les services, les fichiers, l'historique des commandes ?

Venez découvrir votre OS comme vous ne l'avez probablement jamais fait : au travers de l'analyse forensique de la mémoire vive. À partir d'une capture de l'état de la RAM d'une machine infectée, vous apprendrez à mener l'enquête afin de révéler le mystère derrière cette scène de crime numérique. Vous découvrirez pour cela des notions clés comme la pagination, les syscalls, les crontabs, ou les processus.

Pas besoin d'être expert.e en investigation numérique, il vous faudra juste une machine et l'envie d'être là :)

Sonia Seddiki

Mathilde Boivin