https://boup.fr/tags/irm/ Recent content in IRM on Boup Hugo en Sat, 10 Jan 2026 12:00:00 +0100 https://boup.fr/posts/how-to-known-if-a-binary-is-a-system-binary-circl-lu-hashlookup/ Sat, 10 Jan 2026 12:00:00 +0100 https://boup.fr/posts/how-to-known-if-a-binary-is-a-system-binary-circl-lu-hashlookup/ <h1 id="tldr">TL;DR</h1> <p>Outil de triage, pas de détection. Sert à confirmer qu&rsquo;un binaire est un fichier système/logiciel connu, pour réduire le volume à analyser à la main. L&rsquo;absence de la base peut entraîner des vérifications complémentaires mais n&rsquo;est pas une conclusion en soit sur la légitimité du binaire. Pour tester un binaire : <code>https://hashlookup.circl.lu/lookup/sha256/&lt;hash&gt;</code></p> <h1 id="contexte">Contexte</h1> <p>Lors d&rsquo;une investigation ou d&rsquo;une analyse forensique, une des premières questions à trancher face à un binaire suspect est simple : s&rsquo;agit-il d&rsquo;un fichier du système d&rsquo;exploitation, d&rsquo;un paquet logiciel connu, ou d&rsquo;un artefact qui mérite une analyse approfondie ?</p>