Formation Forensic - Windows
Description
Objectif de formation : Savoir mener des enquêtes numériques et des analyses forensiques sur des systèmes d'exploitation Windows
- Comprendre les principes fondamentaux de la forensic Windows
- Maîtriser les techniques d'acquisition et de préservation des preuves numériques
- Savoir analyser les fichiers, les systèmes de fichiers et le Registre Windows
- Être capable d'analyser les artefacts utilisateur et la mémoire vive
- Savoir détecter et extraire des données stéganographiques
- Professionnels de la sécurité informatique
- Analystes numériques
- Forces de l'ordre
- Experts en sécurité réseau
- Connaissance générale des systèmes d'exploitation Windows
- Compréhension de base des concepts de la sécurité informatique
- Familiarité avec les principes de base de la forensic numérique
- 1
Introduction à la forensic Windows (2 heures)
- Définitions et concepts de base
- Rôles et responsabilités de l'analyste forensic
- Législation et éthique en forensic numérique
- 2
Préparation et collecte de preuves (4 heures)
- Identification des sources de preuves numériques
- Méthodologies de collecte de preuves
- Outils de collecte et de préservation des preuves
- 3
Analyse des fichiers et des systèmes de fichiers (3 heures)
- Structure des fichiers Windows
- Récupération de données supprimées
- Analyse des journaux d'événements
- 4
Analyse du Registre Windows (4 heures)
- Structure et fonctionnement du Registre
- Analyse des clés de Registre pertinentes
- Détection de modifications malveillantes
- 5
Analyse des artefacts de l'utilisateur (3 heures)
- Historique de navigation web
- Historique de messagerie instantanée
- Activité des réseaux sociaux
- 6
Analyse de la mémoire vive (3 heures)
- Acquisition de la mémoire vive
- Analyse des processus et des connexions réseau
- Identification de malware en mémoire
- 7
Analyse de la stéganographie (2 heures)
- Concepts de base de la stéganographie
- Détection et extraction des données stéganographiques
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Forensic - Windows
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité