Retour au catalogue
CYBER SÉCURITÉ
Cybersécurité
Forensic - Windows
3 jour(s) • 21h
Niveau Intermédiaire
2200 € HTHT
PRÉSENTATION
Objectif de formation : Savoir mener des enquêtes numériques et des analyses forensiques sur des systèmes d'exploitation Windows
OBJECTIFS OPÉRATIONNELS
Comprendre les principes fondamentaux de la forensic Windows
Maîtriser les techniques d'acquisition et de préservation des preuves numériques
Savoir analyser les fichiers, les systèmes de fichiers et le Registre Windows
Être capable d'analyser les artefacts utilisateur et la mémoire vive
Savoir détecter et extraire des données stéganographiques
PROGRAMME DÉTAILLÉ
01
Introduction à la forensic Windows (2 heures)
2h- Définitions et concepts de base
- Rôles et responsabilités de l'analyste forensic
- Législation et éthique en forensic numérique
02
Préparation et collecte de preuves (4 heures)
4h- Identification des sources de preuves numériques
- Méthodologies de collecte de preuves
- Outils de collecte et de préservation des preuves
03
Analyse des fichiers et des systèmes de fichiers (3 heures)
3h- Structure des fichiers Windows
- Récupération de données supprimées
- Analyse des journaux d'événements
04
Analyse du Registre Windows (4 heures)
4h- Structure et fonctionnement du Registre
- Analyse des clés de Registre pertinentes
- Détection de modifications malveillantes
05
Analyse des artefacts de l'utilisateur (3 heures)
3h- Historique de navigation web
- Historique de messagerie instantanée
- Activité des réseaux sociaux
06
Analyse de la mémoire vive (3 heures)
3h- Acquisition de la mémoire vive
- Analyse des processus et des connexions réseau
- Identification de malware en mémoire
07
Analyse de la stéganographie (2 heures)
2h- Concepts de base de la stéganographie
- Détection et extraction des données stéganographiques
CIBLES
Professionnels de la sécurité informatique
Analystes numériques
Forces de l'ordre
Experts en sécurité réseau
PRÉREQUIS
- •Connaissance générale des systèmes d'exploitation Windows
- •Compréhension de base des concepts de la sécurité informatique
- •Familiarité avec les principes de base de la forensic numérique
PROCHAINES SESSIONS
5 oct.-7 oct. 2026
Non spécifié•Distanciel
2200€