Microsoft offre un paquetage cofee aux forces de police , on mettrait quoi dans le notre ?

Microsoft, en bon commerçant et en bon veilleur, sait que les gouvernements et ses organes de contrôle s’ intéressent de plus en plus aux réseaux qui sont de plus en plus des lieux d’actions pouvant interagir avec le monde réel.

Les polices ayant structurellement un temps de retard (puisqu’elles sont des éléments de réaction), Microsoft a packagé un petit kit, dénommé COFEE (Computer Online Forensic Evidence Extractor) qui regroupe plein de petits outils sympathiques permettant de fouiller un ordinateur, ses données et les choses auquel il s’est livré. Cofee est installé sur une clé usb.

Bien sûr ces outils existent depuis longtemps et on suppose (ou du moins on espère) que les gens qui s’occupent de tout ça ont déjà une clé usb avec leur coûteau suisse d’investigation d’ordinateurs et de réseaux.

Microsoft montre avec COFEE qu’il a toujours un temps d’avance en marketing et en commerce. Beaucoup de gens les jugent dépassés par rapport à Google dans le monde actuel du net … mais il faut se rappeler que Word and co n’étaient pas non plus les meilleurs outils quand ils ont écrasé le marché … Les sociétés qui gagnent de l’argent sont beaucoup plus souvent celles qui savent vendre et promouvoir avant d’avoir les produits plutôt que l’inverse .. (cf les banques ;-))

Intéressons nous donc au package à avoir pour jouer aux experts. Que mettriez-vous dedans ? Nous on mettrait:

• un analyseur de réseaux comme Wireshark
• un outil de monitoring de réseaux comme AdapterWatch
• un scanner de réseaux comme Nmap
• quelques outils d’audit comme Aircrack, Cain et Abel, Hydra, John the Ripper, Wininterrogate
• des révélateurs de password comme Asterisk logger, AsterWin IE, Dialup pass, Protected storage pass view
• des outils système comme Startup Run, reg scanner, Driver View

Ca serait déjà pas mal non ?