Digital Forensics Research Team

Publications

Journals - Revue internationale

Adrien Dubettier, Tanguy Gernot, Emmanuel Giguet, Christophe Rosenberger. 2023. File type identification tools for digital investigations. Forensic Science International: Digital Investigation, 2023, 46C, pp.301574. ⟨10.1016/j.fsidi.2023.301574⟩ – hal-04128864

Invited Speakers - Conférences invitées

Tanguy Gernot, Emmanuel Giguet, Christophe Charrier, Christophe Rosenberger. 2024. Les Sciences de l'Investigation Numérique au service de la criminalistique et de la valorisation du patrimoine, Sept 2024, Nancy, France - hal-04710566

Emmanuel Giguet, Christophe Rosenberger. 2022. Digital Forensics. Finse Cyber Security Winter School, Apr 2022, Finse, Norway – hal-03779797

Christophe Charrier. 2022. Deep Fake Generation And Detection. Finse Cyber Security Winter School, Apr 2022, Finse, Norway

International Conferences - Conférences internationales

Simon Cardoso, Hugo Jean, Martin Cherrier, Adrien Dubettier, Tanguy Gernot, Emmanuel Giguet, Christophe Rosenberger. Towards an Open-source Digital Investigation Platform. 2023 International Conference on Cyberworlds (CW 2023), Oct 2023, Sousse, Tunisia. pp.472-479, [hal-04179975]

Adrien Dubettier, Tanguy Gernot, Emmanuel Giguet, Christophe Rosenberger. A Comparative Study of Tools for Explicit Content Detection in Images. 2023 International Conference on Cyberworlds (CW 2023), Oct 2023, Sousse, Tunisia. pp.464-471, [hal-04179975]

Hugo Jean, Emmanuel Giguet, Christophe Charrier. 2022. Video Forgery Detection by Bitstream Analysis. Colour and Visual Computing Symposium 2022 (CVCS 2022), Sep, Gjøvik, Norway – hal-03776086

Amit Kumar, Marc Spaniol. 2022. There is a fine Line between Personalization and Surveillance: Semantic User Interest Tracing via Entity-level Analytics. WebSci '22: 14th ACM Web Science Conference 2022, Jun 2022, Barcelona Spain, France. pp.22-33, ⟨10.1145/3501247.3531592⟩ – hal-03778507

National Conferences - Conférences nationales

Hugo Jean, Emmanuel Giguet, Christophe Rosenberger. 2023. Détection de contenu explicite dans les vidéos. Conférence CORESA (COmpression et REprésentation des Signaux Audiovisuels), Jun 2023, Lille, France – hal-04094197

Paul Tessé, Christophe Charrier, Emmanuel Giguet. 2023. Contribution des signaux résiduels pour la détection de la permutation de visages dans les vidéos hypertruquées. COmpression et REprésentation des Signaux Audiovisuels (CORESA 2023), Jun 2023, Lille, France – hal-04133905

Paul Canchon, Hugo Jean, Hugo Merly, Emmanuel Giguet , Christophe Charrier et al. 2022. Analyse du bitstream pour la détection de Falsification Vidéo. XXVIIIème Colloque Francophone de Traitement du Signal et des Images (GRETSI 2022), Sep 2022, Nancy, France – hal-03745893

Projects

Forensics Courses
Supports de cours module Forensics

Tanguy Gernot. 2024. Forensic Tools, Feb 2024, Caen, France – hal-04453370

Tanguy Gernot. 2024. OSINT for forensics, Jan 2024, Caen, France – hal-04453439

Emmanuel Giguet. 2023. Feedback of a Digital Forensics Expert - Part 1, Dec 2023, Caen, France – hal-04454341

Emmanuel Giguet. 2023. Feedback of a Digital Forensics Expert - Part 2, Dec 2023, Caen, France – hal-04454350

Emmanuel Giguet. 2023. The Basics of Textual Information Retrieval and Analysis in Digital Forensics, Dec 2023, Caen, France – hal-04452453

Press and Public Relations
Relations presse et médias

2023. Six mois après, que retenir de la cyberattaque du service informatique de la ville de Caen ? Citation de Tanguy Gernot dans l’article de Ouest-France.fr du 26/03/2023 écrit par Antonin Besnard [link]

2023. "Une surface énorme pour attaquer" : les municipalités, des cibles faciles pour les hackers. Citation de Tanguy Gernot dans l’article de Lexpress.fr du 04/03/2023, écrit par Célia Cuordifede. [link]

2022. Comprendre le fonctionnement de la cybersécurité. Podcast de Radio phenix, émission C'est pas faux. Interview de Tanguy Gernot et Emmanuel Giguet. 15/11/2022 [link] [audio]

2022. Cyberattaque : pourquoi un hacker viserait-il une mairie ? Citation de Tanguy Gernot dans l’article de France 3 Région du 28/09/2022 écrit par Kanwaljit Singh.

2022. La Mairie de Caen victime d'une cyberattaque : « ils introduisent un logiciel dans les serveurs pour crypter les données et réclamer ensuite une rançon. Citation de Tanguy Gernot dans l’article de France 3 Région du 27/09/2022 écrit par Jean-Yves Gelebart [link] [pdf]

2022. Cyberattaque contre la ville de Caen. Interview au journal télévisé de France 3 de Tanguy Gernot. [mp4]

2022. Vrai ou Faux : Il vaut mieux stocker ses données sur un serveur distant ? Vrai ou Faux, paroles d’expert. Interview de Christophe Rosenberger. Vidéo diffusée sur France 3 en octobre 2022

2022. Vrai ou Faux : Un ordinateur bien équipé est totalement sécurisé ? Vrai ou Faux, paroles d’expert. Interview de Christophe Rosenberger. Vidéo diffusée sur France 3 en octobre 2022

2022. Vrai ou Faux: Attaque informatique, toutes les données sont perdues ? Vrai ou Faux, paroles d’expert. Interview de Christophe Rosenberger. Vidéo diffusée sur France 3 en octobre 2022

2022. Vrai ou Faux: Un mot de passe compliqué garantit la sécurité ? Vrai ou Faux, paroles d’expert. Interview de Christophe Rosenberger. Vidéo diffusée sur France 3 en octobre 2022

2022. Vrai ou Faux: Les téléphones portables sont ultra sécurisés? Vrai ou Faux, paroles d’expert. Interview de Christophe Rosenberger. Vidéo diffusée sur France 3 en octobre 2022

Supervision
Encadrements

Contract Engineers - Ingénieurs contractuels

Adrien DUBETTIER. 18 mois. Conception du backend de la plateforme d'investigations numériques GDIP et réalisation d'analyses comparatives d’outils d’investigation numérique.

Simon CARDOSO. 10 mois. Réalisation du frontend de la plateforme d'investigations numériques GDIP. Du 20 Février au 18 Décembre 2023.

Hugo JEAN. 12 mois. Analyse d'images et de vidéos, intégration d'outils d'analyse à la plateforme d'investigations numériques GDIP. 1er février 2023 - 6 octobre 2023.

Internships - Stagiaires

Arthur LOMBARDO - 2 mois. Amélioration de l’interface utilisateur de la plateforme d’investigation numérique G’DIP. Stage de M1 encadré par Emmanuel Giguet et Tanguy Gernot. Du 27 mai au 19 juillet 2024.

Hamid BEN OMAR - 4 mois. Intégration de modules d’investigation G’DIP à Autopsy et Préparatifs à l’investigation numérique sur d’anciens Mac OS. Stage de 2A encadré par Emmanuel Giguet et Tanguy Gernot. Du 15 avril au 19 août 2024 2024. [Internship Report]

Thomas VARIN - 3 mois. Détection et reconnaissance de visage dans des images d’archive. Stage de 2A encadré par Emmanuel Giguet et Tanguy Gernot. Du 3 juin au 23 août 2024. [Internship Report] [Internship Defense]

Paul TESSÉ. Détection des deepfakes vidéos. Rapport de stage ingénieur, encadré par Christophe Charrier et Emmanuel Giguet. 1er mars – 31 juillet 2023. [Internship Report] [Internship Defense]

Martin CHERRIER – 3 mois. Prise en main d’une plateforme matérielle d’investigation numérique. Stage de DUT encadré par Tanguy Gernot et Christophe Rosenberger. 20 février - 28 avril 2023. [Internship Report] [Internship Defense]

Paul CANCHON. Détection de falsification de vidéo. Stage de 4ème année d’école d’ingénieur en encadré par Emmanuel Giguet et Christophe Charrier. 11 octobre 2021 - 21 janvier 2022. [Internship Report] [Internship Defense]

Simon DRIEUX - 6 mois : Sécurisation et industrialisation d'une plateforme de lutte contre les courriers malveillants. Stage de master 2 sécurité des systèmes d'information encadré par Emmanuel Giguet du 9 mars 2022 au 31 août 2022. [Internship Report]

Max JAROSSAY. Analyse de la dynamique de frappe au clavier sonore pour l’identification, le profilage et l’extraction du texte saisi. Stage encadré par Christophe Rosenberger du 9 mars 2022 au 31 août 2022. [Internship Report]

Hugo JEAN - 6 mois : Détection de falsification vidéo à l'aide de technique de machine learning et deep learning. Stage de master ingénierie des connaissances encadré par Emmanuel Giguet et Christophe Charrier. Mars-Sept 2022. [Internship Report]

Simon CARDOSO – 4 mois : Réalisation d’une interface utilisateur pour les plateformes G’DIP et BEYOND RANKING. Stage de Master sécurité des systèmes d’information encadré par Emmanuel Giguet et Christophe Rosenberger. Du 10 Octobre 2022 au 17 Février 2023. [Internship Report] [Defense Report]

Tolga SAHIN. Réalisation d’un prototype d’interface utilisateur pour les plateformes G’DIP et BEYOND RANKING. Stage de 3ème année de licence informatique encadré par Emmanuel Giguet et Christophe Rosenberger, du 1er avril au 28 mai 2021. [Internship Report] [Defense Report]

Colin HARTVICK. Développement logiciel pour l’équipe SAFE en biométrie au laboratoire GREYC. Rapport de stage de L3 Informatique, encadré par Christophe Rosenberger. Du 1er avril 2021 au 3 juin 2021. [Internship Report]

Student Projects - Projets étudiants

BELLET Inès, PHOK Amélie. Fichiers supprimés. Projet de Master 1, encadré par Tanguy Gernot et Christophe Rosenberger. 2024. [Project Report] [Project Defense] [Discord Channel]

• Ce projet se concentre sur la récupération de données supprimées dans l'analyse forensique numérique. Nous avons évalué quatre outils logiciels : Autopsy, Encase Forensics, OSForensics et Recuva, en utilisant divers types de fichiers et scénarios de suppression. Nos expériences ont consisté à copier, supprimer et réécrire systématiquement des données sur des clés USB, suivies de tentatives de récupération avec chaque outil. Autopsy a montré le taux de récupération de fichiers intacts le plus élevé, suivi par Encase, Recuva et OSForensics. Les résultats fournissent des indications sur l'efficacité de chaque outil pour la récupération de données médico-légales.

Fouché Stanislas, Priou Antoine. Chiffré ou non chiffé ? Projet de Master 1, encadré par Tanguy Gernot et Emmanuel Giguet. 2024. [Project Report] [Project Defense] [Discord Channel]

• L'objectif est de déterminer si des fichiers ou partitions sont chiffrés dans le cadre d'une éventuelle enquête criminelle dans la police scientifique où nous analysons un ordinateur ou disque dur récupéré. Afin que cette recherche soit le plus efficace et rapide possible lors d'une enquête, nous avons analysé les différentes appplications et méthodes existantes, pour déterminer lesquelles sont les plus pertinentes d'utilisation.

Gaëtan COULOMBIER, Aref ELAGGOUN, Nathan FRANCLET, Alex SUMAQIE. Chirurgie plastique. Projet de Master 1, encadré par Emmanuel Giguet et Christophe Charrier. 2024. [Project Report] [Project Defense] [Discord Channel]

• Le projet se concentre sur le développement et l'évaluation de méthodes pour détecter les deepfakes. Les deepfakes sont des vidéos ou des images manipulées de manière réaliste grâce aux réseaux adversariaux génératifs (GAN). Nous avons comparé plusieurs méthodes de détection, notamment les GAN, les réseaux neuronaux récurrents (RNN) et les réseaux neuronaux convolutifs (CNN), afin d'identifier la plus efficace. Nos résultats montrent que les méthodes basées sur les GAN sont les plus précises pour distinguer les deepfakes des images réelles. Le projet a aussi souligné l'importance des ressources informatiques et des bases de données équilibrées pour obtenir de bons résultats.

Matéo Delerue-Houard, Sylia Bouimedj. Contenus suspects. Projet de Master 1, encadré par Tanguy Gernot et Christophe Rosenberger. 2024. [Project Report] [Project Defense] [Discord Channel]

• L'objectif du projet est de développer un outil permettant d'identifier rapidement des fichiers volontairement cachés sur un support de stockage (disque, clé USB...) par des utilisateurs sans connaissances techniques. Nous avons expérimenté plusieurs techniques de détection, dont la reconnaissance de signature de fichier, et les bases de données de hash connus. Nous les avons combinées en un seul programme, dont nous avons ensuite cherché à optimiser les performances.

Zeyd BOUMAHDI, Noura OUTLIOUA, Cécile LU, Paul NGUYEN, Anis AHMED ZAID. Apprentissage sécurisée. Projet de 2ème année d’ école d’ingénieur, encadré par Tanguy Gernot et Christophe Rosenberger. 2024. [Project Report] [Project Defense] [Discord Channel]

• Entraînement, analyse et prédiction sur des données chiffrées

Cédric Willaume, Mohamed-Abderrahmane Bedda, Abdelmalek Belghomari, Haykel Sriha, Winnie Kamtchueng. Reconnaissance sonore du clavier. Projet de 2ème année d’ école d’ingénieur, encadré par Tanguy Gernot et Christophe Rosenberger. 2024. [Project Report] [Discord Channel]

• Classification en caractère du clavier depuis un enregistrement sonore

Adib BELMAHI, Florian BLAISE, Antonin BRUANT, Alan PATRY, Nicolas ROUSSEAU. Réalisation d'un jeu sérieux sur l'investigation numérique. Projet de 2ème année d’ école d’ingénieur, encadré par Emmanuel Giguet et Christophe Rosenberger. 2023. [Project Report] [Discord Channel]

• Conception d’un jeu sérieux pour initier les élèves et étudiants au monde de l’investigation numérique

Marceau COMBET, Matéo DUCASTEL, Thomas SENG, Tangui STEIMETZ. Lost in Campus 2. Projet de 2ème année d’ école d’ingénieur, encadré par Emmanuel Giguet et Christophe Rosenberger. 2023. [Project Report] [Discord Channel]

• Géolocalisation par le contenu d’une photo prise sur le Campus 2 de l’Université de Caen

Abosede ALAKINDE, Gatien BOUYER, Basil COURBAYRE, Téo DALLIER, Félix DAUNE. Implémentation de filtres d'analyse en investigation numérique. Projet de 2ème année d’ école d’ingénieur, encadré par Emmanuel Giguet et Christophe Rosenberger. 2023. [Project Report] [Discord Channel]

• Détection des adresses mails et des numéros de téléphone dans les textes
• Détection de visages dans les photos et regroupement par similarité

Arthur FESSARD, Romaric JOLLIVET, Dorian NAPOLI. Analyse forensique de fichiers. Projet de 2ème année d’école d’ingénieur, encadré par Emmanuel Giguet et Christophe Rosenberger. 2022. [Project Report]

• Recherche de mots et d’expressions exactes, recherches de motifs (expressions régulières)
• Détection de la langue
• Reconnaissance des entités nommées (dates)
• Analyse de sentiment

Pierre HUSSON, Antoine JOURDAN, Oscar MATHEY, PLESSIS. Analyse forensique de fichiers – reconnaissance du lieu de capture des photos et description en langage naturel. Projet de 2ème année d’ école d’ingénieur, encadré par Emmanuel Giguet et Christophe Rosenberger. 2022. [Project Report] [Discord Channel]

• Géolocalisation par le contenu du lieu de capture d’une photo, sans utiliser les métadonnées
• Description en langage naturel de scènes photographiées.

Maxime CASATI, Kevin CURTET, Eva PETAUTON, Julien RAUCH. Test de filtres de récupération d’informations sur une image à partir du contenu : catégorisation et capteur utilisé. Projet de 2ème année d’ école d’ingénieur, encadré par Emmanuel Giguet et Christophe Rosenberger. 2022. [Project Report]

• Identification du modèle de capteur utilisé pour prendre la photo
• Catégorisation des photos prises en intérieur et en extérieur
• Détection des photos contenant des visages

Arthur ROUILLÉ, Bastien HUBERT, Nicolas VIRARD & Léo MÉTAIS : la plateforme ForENSIque, plateforme modulaire d’investigation numérique. Projet de 3ème année d’école d’ingénieur, encadré par Emmanuel Giguet et Christophe Rosenberger. 2021. [Project Report]