Formation Forensic - Fondamentaux
Description
Le nombre d’attaques explosent depuis quelques années, l’investigation réseau est un besoin grandissant au sein des entreprises et pour les analystes forensic afin d’identifier la source de l’intrusion et les canaux cachés mis en place par les attaquants pour exfiltrer des informations sensibles. En effet, l’investigation numérique dérive du terme anglais Computer forensics c’est-à-dire l’utilisation de techniques spécialisées dans la collecte, l’identification, la description, la sécurisation, l’extraction, l’authentification, l’analyse, l’interprétation et l’explication de l’information numérique. La formation sur les fondamentaux du forensic donnera une introduction pour identifier les traces laissées lors de l’intrusion d’un système informatique par un tiers ainsi que d’effectuer de l’investigation sur des supports numériques. La formation sera effectuée sous un angle « pratique », au sein d’un laboratoire.
- Comprendre les méthodes et procédures d’investigations numériques
- Utiliser les ordinateurs et outils informatiques dans la facilitation de l’établissement des preuves d’une infraction
- Identifier et analyser les traces laissées lors de l’intrusion dans un système informatique
- Collecter correctement les preuves nécessaires à des poursuites judiciaires
- Collecter et Analyser des informations à des fins d’investigation
- Bypasser les protections
- Retrouver les traces : personnes ou journaux
- Équipes de réponse à incident, professionnels du forensic souhaitant élargir leurs spectres de connaissance, chargés de la sécurité, enquêteurs en investigation numérique…
- Avoir suivi la formation Hacking & sécurité – Maîtrise des techniques avancées, ou avoir des connaissances équivalentes
- Avoir des bases réseau, telles que le modèle OSI et les généralités sur TCP/IP
- Avoir des notions de bases Linux
- Notions de bases administration Windows
- 1
Les sciences forensics
- Introduction au chapitre sur les sciences forensics
- Processus de forensic
- Preuve Digitale
- Acquisition des données
- 2
Investigation sous Windows
- Introduction à l’investigation légale sous Windows
- Systèmes de fichiers
- Création d’une image
- Collecte d’information volatile
- Analyse de la mémoire
- Analyse des registres
- Navigateurs : La mine d’or
- Hash
- Metadata
- Logs
- Bypasser les mots de passes
- 3
Investigation sous Linux
- Introduction à l’investigation légale sous Linux
- Systèmes de fichiers
- Quels fichiers collecter ?
- Processus forensic Linux
- Création d’une image
- Lime
- Analyse de la mémoire
- Récolte d’informations volatiles
- Analyse de fichiers
- Mesures post exploitation
- Bypasser les mots de passes
- 4
Investigation USB
- Introduction investigation légale USB
- Création d’une image
- Sniffing
- Investigation USB
- 5
Investigation mobile
- Introduction à l’Investigation légale Mobile
- Architecture Mobile
- Carte SIM
- Processus Forensic Mobile
- Techniques Forensic Mobile
- 6
Stéganographie
- Introduction
- Techniques
- 7
Investigation réseaux
- Introduction investigation réseaux
- Les attaques réseaux
- Analyse et investigation des réseaux
- Investigation réseaux sans fil
- 8
Autres techniques d'investigation
- Forensic Toolkit (FTK®)
- Investigations des attaques web
- Récupération de données et fichiers supprimés
- 9
Rapports d'investigation
- Rapports d’investigation
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Forensic - Fondamentaux
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité