Logicube Talon Ultime

Évaluation des risques

et considérations de sécurité
L’évaluation des risques et les considérations de sécurité
identifiées pour ce bloc d’instruction sont identifiées ci-dessous :
NIVEAU D’ÉVALUATION DES RISQUES DU BLOC
INSTRUCTIONNEL : FAIBLE

CONSIDÉRATIONS RELATIVES À LA SÉCURITÉ DU BLOC

INSTRUCTIONNEL :
▪ Aucun

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 2

Objectifs d'apprentissage

À la fin de ce module, les participants seront en mesure de décrire

les fonctionnalités et capacités de l'outil Logicube Talon Ultimate.

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 3

Acquisition d'images

▪ Pourquoi créer une image d'un disque dur ou d'un média ?

– Vous souhaitez une copie complète, petit à petit, du média et
vous ne souhaitez pas modifier l'original
– Les outils de tri peuvent cibler uniquement des fichiers
spécifiques, tandis que l'imagerie capturera l'intégralité du
support, y compris les fichiers actifs et l'espace non alloué.
– Si vous avez besoin d'un examen médico-légal complet du
média, vous pouvez créer une image du média et envoyer les
fichiers image au NMEC.

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 4

Acquisition d'images

▪ Imagerie matérielle – Logicube Talon

– Disque à disque : clonage
◦ Crée une copie exacte bit par bit du média sur un autre média
◦ Vérifiez que vous avez la même taille HD dans la destination que la source
◦ Cette copie est une copie utilisable, tous les dossiers/fichiers peuvent être visualisés et
le support peut être démarré si l'original contenait un système d'exploitation.

– Disque vers fichier : création d'image vers des fichiers

◦ Il s'agit d'une copie exacte bit par bit du support original
◦ C'est la méthode préférée pour l'imagerie
◦ Crée des fichiers encapsulés qui peuvent être lus par un logiciel pour reconstituer
virtuellement les médias
◦ Les fichiers sont protégés contre les modifications ou manipulations et peuvent être
vérifiés
◦ E01 ou DD/brut ; compressé ou non compressé

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 5

Clonage de disque à disque

Collecte de preuves Campagne de collecte

Système d'exploitation Système d'exploitation

Windows Windows • Copie exacte petit à petit
• Fait une copie utilisable
• Les fichiers/dossiers
peuvent être visualisés
• La structure des dossiers et
les fichiers sont identiques
• Le clone peut être démarré
sur l'ordinateur d'origine si le
lecteur d'origine avait un
système d'exploitation

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 6

Disque vers fichier

Collecte de preuves Campagne de collecte

Système d'exploitation Windows

• Copie exacte petit à petit
• Copie enregistrée dans des
fichiers encapsulés
• Le type de fichier peut être
E0 ou DD
• Les fichiers doivent être
chargés dans la suite
médico-légale pour recréer
la structure des dossiers
• Inclut tous les fichiers actifs
et les zones non allouées

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 7

 Logicube Talon Ultime

• Outil d'effacement, d'imagerie et de clonage de disque dur

• Peut être utilisé comme appareil autonome
• Peut exécuter plusieurs tâches en même temps
• Côté gauche:
• Lecteur source/preuve (protégé en écriture)
• Ports : Firewire, USB, SATA, module d'extension pour des
types de disques supplémentaires (c'est-à-dire M2 SSD,
Zif, IDE)
• Côté droit:
• Lecteur de destination/collecte
• Ports : Firewire, USB, SATA
https://www.logicube.com/shop/talon-ultimate/?v=7516fd43adaa /
• Devant:
• Ports USB 2.0 : connectez le clavier, la souris et
l'imprimante
• Port USB 3.0 : connectez-vous à l'ordinateur et utilisez le
mode périphérique USB

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 8

Logicube Talon Ultime

• Côté gauche:
• Lecteur source/preuve (protégé
en écriture)
• Ports : Firewire, USB, SATA,
module d'extension pour des
types de disques supplémentaires
(c'est-à-dire M2 SSD, ZIF, IDE)
https://www.logicube.com/shop/talon-ultimate/?v=7516fd43adaa /

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 9

Logicube Talon Ultime

• Côté droit:
• Lecteur de destination/collecte
• Ports : Firewire, USB, SATA

https://www.logicube.com/shop/talon-ultimate/?v=7516fd43adaa /

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 10

Logicube Talon Ultime

• Devant:
• Ports USB 2.0 : connectez le
clavier, la souris et l'imprimante
• Port USB 3.0 : connectez-vous à
l'ordinateur et utilisez le mode
périphérique USB

https://www.logicube.com/shop/talon-ultimate/?v=7516fd43adaa /

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 11

 Menu principal de Talon Ultimate

Imagerie : effectuez l'imagerie et le clonage. Sélectionnez Lecteurs source et destination. Configurez les paramètres d’imagerie.
Hachage/Vérification : effectuez le hachage et la vérification des lecteurs ou des boîtiers (toute image créée par Logicube).
Effacer/Formater : configurez les paramètres d'effacement et de formatage des lecteurs de destination/de collecte.
Push : effectuez le transfert des fichiers de preuves Talon vers des lecteurs connectés ou un emplacement réseau distant.
Périphérique USB : affichez le contenu du lecteur de source/de preuve connecté à partir d'un ordinateur.
Navigateur de fichiers : prévisualisez le contenu des lecteurs source/preuve ou des lecteurs de destination/collection via l'interface Talon
Journaux : affichez les journaux de toutes les opérations d’imagerie, de hachage et d’effacement.
Talon Statistics : affiche les statistiques du lecteur et du réseau, ainsi que les journaux de débogage.
Gérer les référentiels : gérez les lecteurs de référentiel directement connectés ou en réseau.
Paramètres système : configurez les profils, les mots de passe, le cryptage et définissez la langue et le fuseau horaire.
Paramètres réseau : configurez les paramètres réseau.
Mises à jour logicielles : effectuez des mises à jour logicielles.
Mise hors tension : peut éteindre ou actualiser Talon.

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 12

 Guide rapide – Effacement/Format

Effacer/Formater :
▪ Destination : sélectionnez le lecteur que vous souhaitez effacer
– Effectuez une vérification vierge de la destination en sélectionnant le lecteur et en appuyant sur le bouton « Plus
d'informations ». Faites défiler pour regarder l’entrée « Wiped »
▪ Paramètres:
– Effacement sécurisé : effectue un effacement sécurisé basé sur les spécifications du fabricant du disque dur.
Éteindre.
– Modèles de lingettes :
◦ Mode : sélectionnez DOD (effectue un nettoyage en 7 passes)
◦ HPA/DCO : Sélectionnez Non (n'effacera pas HPA/DCO)
◦ LBAS : défini sur 100 % (effacera tout le disque à 100 %)
◦ Passes : affichez le nombre de passes et les valeurs. Si vous sélectionnez le mode personnalisé, vous pouvez saisir la valeur et le
nombre de passes souhaités.
– Format:
◦ Paramètres:
◦ Formater-Activer
◦ Système de fichiers-NTFS
◦ Cryptage-Désactiver

▪ Informations sur le cas : saisir les informations sur le cas

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 13

 Guide rapide-Imagerie

Imagerie :
▪ Mode : sélectionnez le mode d'imagerie
– Lecteur vers lecteur (clonage), lecteur vers fichier (fichiers d'images médico-légales), fichier vers fichier (imagerie logique uniquement).
Sélectionnez Conduire vers un fichier

▪ Source : Sélectionnez la source/le lecteur de preuves

▪ Paramètres:
– Informations sur le cas : saisir les informations sur le cas
– Paramètres de la méthode d'image du fichier :
◦ Sélectionnez le type d'image : soit DD, soit E01.
◦ Taille du segment : sélectionnez 2 Go
◦ Compression : désactiver
– HPA/DCO/TRIM :
◦ Activez en sélectionnant Oui
– La gestion des erreurs:
◦ Granularité des erreurs : définie sur 1 secteur . Si une erreur est rencontrée sur le lecteur source/preuve, le Talon ignorera tout le secteur qui contient l'erreur. Des zéros
seront écrits à leur place dans les fichiers image sur le lecteur de destination/collecte
– Méthode de hachage/vérification :
◦ Méthode de hachage : sélectionnez MD5
◦ Vérifier : sélectionner Principal

▪ Destination : Sélectionnez la destination/le lecteur de collecte

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 14

Imagerie réseau
TALON ULTIME

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 15

Imagerie réseau Talon

Créer un client de démarrage USB :

▪ Accédez à l'URL et téléchargez les fichiers
– http://updates.logicube.com/iscsi/
– Téléchargez les fichiers suivants
◦ Win32DiskImager-1.0.0-binary.zip (décompressez les fichiers)
◦ Fichier image du client de démarrage USB (extension de fichier .img)

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 16

Imagerie réseau Talon

Créer un client de démarrage

USB :
▪ Exécutez
Win32DiskImager.exe
– Sélectionnez le fichier image
◦ Sélectionnez le fichier image du
client de démarrage USB
– Choisir un appareil
◦ Sélectionnez un périphérique USB
– Sélectionnez Écrire

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 17

Imagerie réseau Talon

Connectez le périphérique cible à Talon Ultimate et à la cible de

démarrage :
▪ Connectez l'appareil cible à Talon Ultimate
– Connectez-vous via un câble réseau
– Allumez Talon Ultimate
▪ Démarrez le périphérique cible avec le lecteur USB Boot
Client
– Utilisez le BIOS ou les touches de raccourci de démarrage
unique pour appuyer sur le périphérique de démarrage correct.
– Une fois démarré, sélectionnez « iSCSI Target (64 bit)
27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 18
Imagerie réseau Talon

Confirmez les paramètres

réseau iSCSI :
▪ Observez l'écran de
l'appareil cible
– Notez l'adresse IP
attribuée

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 19

Imagerie réseau Talon

Confirmez les paramètres réseau

iSCSI :
▪ Observez les paramètres iSCSI
sur le Talon Ultimate
– Accédez à Gérer les référentiels
◦ Sélectionnez l'onglet iSCSI et
confirmez que l'adresse IP du portail
est la même que l'adresse IP attribuée
au périphérique cible.
◦ Il faudra peut-être aller dans l'onglet
Alimentation et cliquer sur Actualiser

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 20

Imagerie réseau Talon

Dépannage:
▪ Saisie manuelle des paramètres
réseau iSCSI
– Accédez à Gérer les référentiels
◦ Sélectionnez l'onglet iSCSI
◦ Si les paramètres réseau sont vides,
appuyez sur la case pour saisir les
paramètres.

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 21

Imagerie réseau Talon

Dépannage:
▪ Paramètres réseau iSCSI à saisie
manuelle
– Paramètres réseau
◦ Saisissez l'adresse IP attribuée au
périphérique cible
◦ Le nom d'utilisateur doit être
"logicube"
◦ Le mot de passe doit être vide
◦ Cliquez sur OK
◦ Appuyez sur Connecter

27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 22

 Imagerie réseau Talon

Onglet Talon Ultimate Imaging :

▪ Sélectionnez l'onglet Imagerie
– Mode
◦ Sélectionnez Conduire vers un fichier
– Source
• Sélectionnez la cible (l (adresse
IP/SDA)

27 JUILLET 2021 V3
EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 23
Imagerie réseau Talon

Onglet Talon Ultimate Imaging :

▪ Sélectionnez l'onglet Imagerie
– Paramètres
◦ Méthode : E01 ou DD
◦ Taille des segments : 2 Go
◦ Compression : Désactivée
◦ Déverrouiller HPA/DCO : activé
◦ Granularité d'erreur : 1 secteur
◦ Lecture inversée : Oui
◦ Méthode de hachage : MD5
◦ Vérifier : Primaire
– Destination
• Sélectionnez le lecteur de collecte
– Appuyez sur Démarrer
27 JUILLET 2021 V3 EXPLOITATION DES MÉDIAS (MEDEX) : LOGICUBE TALON ULTIMATE 24
 Des
questions?

18 JANVIER 2023 V1 FORENSIQUE NUMÉRIQUE : APERÇU 25