Aujourd'hui, face la multitude de protocoles non document s ou mal document s, comment un intervenant en cas d'incident r seau peut-il analyser un paquet en capturant un fichier ex cutable binaire ? Le contenu de ces fichiers peut tre analys l'aide de techniques statiques et dynamiques classiques. Dans de nombreux cas, il est m me impossible de d tecter le fichier binaire analyser. C'est pourquoi un nouveau processus de r tro-ing nierie des protocoles (PRE) a t mis au point, exploitant de multiples sources d'information pour acc l rer la d tection et la r ponse aux incidents. Il s'agit d'une tude pseudo-formelle des outils, techniques et m thodologies que j'ai moi-m me exp riment s ou observ s comme tant efficaces, et qui se veut d lib r ment proscriptive plut t que prescriptive. Ce n'est pas une tude exhaustive, mais elle est uniquement con ue pour r pondre aux besoins courants des analystes, en particulier ceux impliqu s dans la r ponse aux incidents.
ThriftBooks sells millions of used books at the lowest everyday prices. We personally assess every book's quality and offer rare, out-of-print treasures. We deliver the joy of reading in recyclable packaging with free standard shipping on US orders over $15. ThriftBooks.com. Read more. Spend less.