La compilation du jour
Une mission, une configuration, une compilation. Pendant ce temps, l'attaquant, lui, ne recompile rien.
ForenShield Client · Investigation & réponse à incident
Détecter, c'est bien. Comprendre, c'est mieux.
Le logiciel forensique qui réunit collecte, investigation et analyse dans un seul outil. Sur Windows, Linux et macOS. Analyses 100 % locales. Et le rapport s'écrit pendant que vous analysez.
- Windows, Linux et macOS
- Analyses 100 % locales
- Rapport HTML généré pendant l'analyse
Multiplateforme
Windows. Linux. macOS.
Un seul outil pour tout le parc. Même méthode, même rapport, quel que soit le poste à examiner.
- WindowsPostes de travail et serveurs
- LinuxServeurs et stations de travail
- macOSPostes Mac
- pas des heures : la durée dépend du volume de journaux et du disque
- Minutes
- systèmes : Windows, Linux, macOS
- 3
- installation sur la machine analysée
- 0
- local : vos données d'investigation ne quittent jamais la machine
- 100 %
Positionnement
Votre EDR détecte. Votre antivirus bloque. Votre XDR corrèle.ForenShield, lui, vous aide à comprendre ce qui s'est réellement passé.
EDR
détecte
Antivirus
bloque
XDR
corrèle
ForenShield
explique
ForenShield ne remplace ni votre EDR, ni votre XDR, ni votre antivirus. Il prend le relais quand une alerte mérite mieux qu'un ticket fermé : pour investiguer, comprendre et répondre.
Les questions auxquelles une alerte ne répond pas
- Par où l'attaquant est-il entré ?
- Qu'a-t-il touché, et quand ?
- Est-il encore là ?
- Que dit-on à la direction demain matin ?
Soyons honnêtes
Marre de compiler DFIR-ORC à chaque fois ?
Récupérer les données, maintenir les scripts, gérer les dépendances… Ça fonctionne. Mais est-ce vraiment la façon la plus simple d'investiguer ?
Le script légendaire
Écrit il y a des années par quelqu'un qui a quitté l'équipe. Personne n'ose y toucher. Tout le monde en dépend.
L'enfer des dépendances
Bon interpréteur, bon module, bonne version… L'incident, lui, n'attend pas la fin de l'installation.
Le puzzle des sorties
Dix outils, dix formats. Et un analyste qui recolle tout à la main dans un tableur à 2 h du matin.
Vos outils actuels font le travail. Ils vous en laissent juste beaucoup.
La réponse
Et si tout était déjà dans un seul outil ?
Collecte, investigation et analyse réunies au même endroit. Rien à compiler, rien à installer, rien à recoller.
Collecter
Processus et leur mémoire, connexions réseau, journaux, artefacts système : l'essentiel est récupéré en quelques minutes, dans le dossier de sortie de votre choix (idéalement un support externe).
Investiguer
IOC, identifiants exposés, historique de navigation, raccourcis : les pistes remontent au même endroit, plus besoin de jongler entre dix outils.
Analyser
Une timeline consolidée des événements pour reconstituer l'attaque, de la première trace au dernier mouvement.
Rapport automatique
Le rapport s'écrit pendant que vous analysez.
Pas de copier-coller, pas de mise en page à 23 h : le rapport HTML complet est généré automatiquement au fil de l'analyse. Quand la collecte se termine, il est déjà prêt à être exploité et partagé.
- Généré pendant l'analyse, pas après
- HTML interactif, lisible dans n'importe quel navigateur
- Timeline CSV fournie pour aller plus loin
- Prêt à partager avec l'équipe, la direction ou le client
Sous le capot
Quinze fonctions clés. Un seul outil.
Tout ce qu'il faut pour investiguer, sans rien installer ni chercher le bon script. Accessible instantanément depuis une clé USB.
Acquisition mémoire
Mémoire des processus et vidage complet de Windows, hachés en SHA-256. Acquisition guidée sous Linux et macOS.
Acquisition disque
Triage des artefacts Windows avec manifeste SHA-256. Image bit à bit guidée sous Linux et macOS.
Détection d'IOC
Recherche de compromissions connues.
Timeline CSV
Consolidation chronologique des événements.
Durcissement
Score et évaluation de la sécurité du système.
Liens LNK
Décodage des raccourcis Windows.
Navigateurs Internet
Historique et activité web des navigateurs.
Audit mots de passe
Identifiants exposés, fichiers de secrets et gestionnaires.
Analyse de trames
Capture en direct ou import pcap, filtres façon Wireshark, détection des attaques réseau (balayages, ARP, DNS, C2, identifiants en clair) reliée à ATT&CK.
Isolement du poste
Blocage réseau pour une analyse sécurisée.
Démarrage automatique
Persistance : registre sous Windows, cron et systemd sous Linux, launchd sous macOS.
Journaux système
Événements de sécurité filtrés et lisibles.
Indicateurs clés
Échecs d'authentification, chiffrement du disque et autres signaux à surveiller.
SIEM
Corrélation des observations collectées, comme dans un SOC.
MITRE ATT&CK
Observations reliées aux techniques de la matrice Enterprise.
Mode opératoire
Branchez. Lancez. Comprenez.
Aucun agent à déployer, aucune dépendance à installer : l'analyste garde la main du début à la fin.
- 1
Copiez l'outil
Sur une clé USB ou un partage réseau. Rien à compiler, rien à installer.
- 2
Lancez-le sur le poste
Windows, Linux ou macOS : même outil, même méthode. Rien à installer : le logiciel n'écrit que dans votre profil (réglages, licence) et dans le dossier de sortie choisi.
- 3
Laissez-le collecter
Processus et leur mémoire, connexions réseau, journaux et artefacts système. Selon le volume de journaux et la taille du disque, c'est souvent l'affaire de quelques minutes à peine.
- 4
Ouvrez le rapport
Il s'est écrit pendant l'analyse : rapport HTML interactif et timeline CSV, prêts à exploiter et à partager.
Cas d'usage
Quand l'alerte ne suffit plus
Triage d'incident
L'EDR a sonné. Faux positif ou début de crise ? Vous le savez en quelques minutes, sans immobiliser le poste pendant des jours.
Chasse aux menaces
N'attendez pas l'alerte : passez votre parc au crible à la recherche d'indicateurs de compromission (IOC) dormants.
Audit de conformité
Mots de passe, chiffrement, mises à jour : vérifiez que vos politiques de sécurité sont réellement appliquées.
Offres
Tarifs & formules
Licence de 1, 2 ou 3 ans à tarif dégressif, maintenance annuelle en option. Les ventes ouvrent à la sortie du logiciel ; les entreprises peuvent déjà demander un devis.
Particuliers & associations
Prix TTC. À la sortie, vous composerez votre panier (licence + maintenance optionnelle) depuis votre compte ; le téléchargement s'ouvrira dans votre espace client après le paiement.
Licence 1 an
599 €TTC
Tarif de base
- Toutes les fonctionnalités de ForenShield Client
- Windows, Linux et macOS
- Rapport HTML interactif et timeline CSV
Licence 2 ans
999 €TTC
Soit 499,50 € par an · −17 % par an
- Toutes les fonctionnalités de ForenShield Client
- Windows, Linux et macOS
- Rapport HTML interactif et timeline CSV
Licence 3 ans
1 299 €TTC
Soit 433 € par an · −28 % par an
- Toutes les fonctionnalités de ForenShield Client
- Windows, Linux et macOS
- Rapport HTML interactif et timeline CSV
Option maintenance annuelle
Sécurise le fonctionnement du logiciel dans le temps : mises à jour, corrections et support. S'ajoute au panier ou au devis, facturée pour toute la durée de la licence.
Maintenance119 € TTC / an
- Mises à jour et correctifs
- Support
Entreprises
Prix HT. Demandez votre devis dès maintenant ; à la sortie, la commande en ligne s'ajoutera au devis dans votre espace client.
Licence 1 an
1 499 €HT
Tarif de base
- Toutes les fonctionnalités de ForenShield Client
- Windows, Linux et macOS
- Rapport HTML interactif et timeline CSV
Licence 2 ans
2 499 €HT
Soit 1 249,50 € par an · −17 % par an
- Toutes les fonctionnalités de ForenShield Client
- Windows, Linux et macOS
- Rapport HTML interactif et timeline CSV
Licence 3 ans
3 299 €HT
Soit 1 099,67 € par an · −27 % par an
- Toutes les fonctionnalités de ForenShield Client
- Windows, Linux et macOS
- Rapport HTML interactif et timeline CSV
Option maintenance annuelle
Sécurise le fonctionnement du logiciel dans le temps : mises à jour, corrections et support. S'ajoute au panier ou au devis, facturée pour toute la durée de la licence.
Maintenance Standard299 € HT / an
- Mises à jour et correctifs
- Support
Maintenance Premium449 € HT / an
- Mises à jour et correctifs
- Support
- Accès en avant-première aux nouvelles versions
Les ventes ouvrent à la sortie du logiciel. TVA non applicable, art. 293 B du CGI : le prix affiché est le prix payé.
Solution pour les entreprises
Demandez votre devis personnalisé
Décrivez votre besoin : nous qualifions votre demande et vous adressons un devis. Après acceptation et facturation, vos licences sont activées et le téléchargement s'ouvre dans votre espace client.
Disponible prochainement
Moins de scripts. Plus de réponses.
ForenShield Client arrive bientôt. Laissez votre email professionnel : nous vous préviendrons en avant-première dès la sortie.
Aucun spam. Un seul email à la sortie du logiciel.
Voir le guide d'utilisationFAQ
Questions fréquentes
Qu'est-ce qu'un logiciel forensique ?
Un logiciel forensique est un outil d'investigation numérique permettant de collecter, analyser et préserver des preuves numériques. ForenShield Client est un logiciel forensique pour Windows, Linux et macOS qui analyse les processus actifs et leur mémoire, les connexions réseau, les journaux et les artefacts système, sans installation : il n'écrit que dans le profil de l'utilisateur et dans le dossier de sortie choisi.
Sur quels systèmes fonctionne ForenShield Client ?
ForenShield Client fonctionne sur Windows, Linux et macOS, sans installation. Le même outil couvre l'ensemble du parc, avec la même méthode et un rapport HTML généré automatiquement pendant l'analyse.
ForenShield Client a-t-il besoin d'une connexion Internet ?
Pas pour analyser : les analyses sont 100 % locales et vos données d'investigation (artefacts collectés, rapports) ne quittent jamais la machine. Seule la licence est vérifiée en ligne, à l'activation puis toutes les 24 h, et le logiciel continue de fonctionner jusqu'à 7 jours sans connexion. La matrice MITRE ATT&CK est téléchargée une seule fois, à la première ouverture de la page MITRE.
ForenShield remplace-t-il un EDR, un XDR ou un antivirus ?
Non. Un EDR détecte, un antivirus bloque, un XDR corrèle. ForenShield intervient ensuite : c'est un outil d'investigation et de réponse à incident, conçu pour comprendre ce qui s'est réellement passé lorsqu'une alerte nécessite d'aller plus loin que la détection. Il complète vos outils de sécurité existants.
Quels sont les principaux logiciels de forensique informatique ?
Les logiciels forensiques les plus utilisés incluent Autopsy (analyse disque open source), FTK Imager (acquisition d'image), Volatility (analyse mémoire), Wireshark (analyse réseau) et ForenShield Client (solution portable tout-en-un pour Windows, Linux et macOS). ForenShield se distingue par son fonctionnement sans installation et par son rapport HTML généré automatiquement pendant l'analyse.
Quelle est la définition de la forensique en informatique ?
La forensique informatique est la branche de la cybersécurité dédiée à l'identification, la collecte, la préservation et l'analyse de preuves numériques. Elle est appliquée lors d'incidents de sécurité, d'enquêtes judiciaires ou d'audits. Un logiciel forensique comme ForenShield automatise ces étapes, de la collecte jusqu'au rapport.
ForenShield Client est-il gratuit ?
Non. ForenShield Client s'utilise avec une licence de 1, 2 ou 3 ans (tarif particuliers & associations ou entreprises), avec une maintenance annuelle en option, et il n'existe pas de version d'essai. Les équipes CSIRT, CERT et SOC peuvent demander un devis sur mesure. Les outils en ligne du site ForenShield, eux, sont gratuits.
Comment réaliser une analyse forensique avec ForenShield ?
Copiez ForenShield Client sur une clé USB ou un partage réseau (aucune installation requise), puis lancez-le sur le système à analyser, qu'il tourne sous Windows, Linux ou macOS. Le logiciel collecte les processus actifs et leur mémoire, les connexions réseau, les journaux et les artefacts système, et génère le rapport HTML interactif et la timeline CSV pendant l'analyse.