LEXHUNT
Au-delà de l’utilisation des outils référents du marché pour l’investigation forensique et la rétro ingénierie de logiciels malveillants, les experts du CSIRT LEXFO développent et utilisent leurs propres outils dont LEXHUNT
Traitement des artefacts
LexHunt est un outil de traitement des artefacts et d’investigations numériques
Lors d’une réponse à incident de sécurité numérique, les analystes forensiques travaillent sur des éléments de preuve provenant de sources variées (ex. : copies de disques, collectes issues d’outils, journaux systèmes et réseaux, etc.).
Gagner en efficacité
LexHunt permet aux analystes du CSIRT LEXFO de traiter rapidement, efficacement et de manière normalisée tous ces artefacts afin de remplir l’un des objectifs des investigations numériques, à savoir retracer dans le temps le mode opératoire des attaquants depuis la compromission initiale jusqu’à sa détection.