Sommaire

Equipe Chaussette

Binôme :

Arthur RETAILLAUD

Clémentine DHESSE

Oskour

Dans wireshark Leftover Capture Data Dans les USB_INTERRUPT in avec filtre usb.src == "3.4.1"

Le fichier data est un disque contenant deux partitions (commande "file data"):

- dans la première un fichier texte "code" avec TROPFACILE

- dans le deuxième un dossier "lost+found" et une archive protégé par un mdp "secret.zip"

idée : recherche des fichiers supprimés pour trouver le mpd avec TestDisk et PhotoRec