Cybersécurité

Forensics iOS (3-075)

3 jour(s) • 18h

Description

Objectif de la formation : Acquérir les compétences nécessaires pour réaliser des analyses forensic sur des dispositifs iOS, en utilisant des outils et des méthodologies adaptées. La formation alterne théorie et pratique pour garantir une application concrète des connaissances.

Objectifs pédagogiques

Maîtriser les techniques de base et avancées pour mener des investigations numériques sur des dispositifs iOS.
Apprendre à utiliser des outils spécialisés pour la récupération et l'analyse des données d'un smartphone iOS.
Savoir traiter, analyser et préserver les données collectées dans le respect des bonnes pratiques légales.
Acquérir des compétences en rédaction de rapports d'enquête numérique pour les appareils iOS.

Public concerné

Investigateurs en informatique légale, enquêteurs numériques, et professionnels en charge de la sécurité des systèmes d'information.

Prérequis

Connaissance de base en systèmes iOS, en collecte et analyse de données numériques.

Expérience avec des outils d'investigation numérique.

Déroulé du programme

Introduction à la forensique iOS (2h)

Concepts fondamentaux de la forensique mobile iOS.
L'importance de la préservation des preuves dans les enquêtes numériques.
Différences entre les appareils iOS et Android : systèmes de fichiers et applications.
Travaux pratiques : Présentation des outils de base pour la collecte de données sur les dispositifs iOS (XRY, ElcomSoft, etc.).

Collecte et acquisition des données sur iOS (4h)

Outils pour l'acquisition de données sur iOS : iTunes, iCloud, outils spécialisés (XRY, Cellebrite).
Techniques de collecte des données, y compris les données supprimées.
Travaux pratiques : Collecte des images disque et extraction des données à partir de dispositifs iOS.

Analyse des applications et des fichiers système (3h)

Identification et analyse des applications installées sur iOS.
Exploration des journaux du système, cache, messages, contacts et autres artefacts.
Travaux pratiques : Identification et extraction des données de messagerie, des informations des applications sociales et des fichiers système.

Analyse des métadonnées et des logs (3h)

Exploration des métadonnées : historique des appels, messages, GPS, etc.
Utilisation des logs pour extraire des informations pertinentes (appels, géolocalisation, etc.).
Travaux pratiques : Analyse des journaux d'appels et des messages SMS/WhatsApp sur un appareil iOS.

Analyse des vulnérabilités et des attaques sur iOS (3h)

Détection des applications malveillantes et des comportements suspects sur iOS.
Analyse des vulnérabilités courantes dans iOS (jailbreak, malware).
Travaux pratiques : Identification d'applications malveillantes, détection du jailbreak et du root, analyse des comportements suspects.

Rédaction du rapport d'investigation (3h)

Structurer un rapport d'enquête : méthodologie, résultats, conclusion.
Bonnes pratiques pour présenter les données extraites de manière claire et légale.
Travaux pratiques : Rédaction d'un rapport détaillant l'investigation menée sur un smartphone iOS, en utilisant les données collectées.