Reconstruction et analyse sémantique de chronologies cybercriminelles

La reconstruction de scenarios est l’une des etapes les plus importantes d’une investigation numerique. Elle permet aux enqueteurs d’avoir une vue des evenements survenus durant un incident. La reconstruction de scenarios est une tâche complexe requerant l’etude d’un tres grand nombre d’evenements en raison de l’omnipresence des nouvelles technologies dans notre quotidien. De plus, les conclusions produites se doivent de respecter les criteres fixes par la justice. Afin de repondre a ces challenges, nous proposons une nouvelle methodologie, basee sur une ontologie integrant les connaissances d’experts des domaines de la criminalistique et de l’ingenierie logicielle, permettant d’assister les enqueteurs tout au long du processus d’enquete.