FORENSIC1 – Analyse inforensique Windows
avril, 2024
This is a repeating event17 avril 2023 09:3016 septembre 2024 09:30
Apprendre à investiguer sans aide extérieure des postes de travail et produire des preuves opposables en justice.
Les raisons ne manquent pas de vouloir effectuer une analyse inforensique :
- Collaborateur indélicat ayant volé des documents interne de valeur
- Intrusion d’un poste suite à une erreur d’un utilisateur
- Compromission d’un serveur
Quelle que soit la raison, FORENSIC 1 vous apprendra à analyser les différents artefacts inforensiques et finalement créer une frise chronologique de l’incident.
Bon à savoirsur cette formation
-
Objectifs
- Gérer une investigation numérique sur un ordinateur Windows
- Avoir les bases de l'analyse numérique sur un serveur Web
- Acquérir les médias contenant l'information
- Trier les informations pertinentes et les analyser
- Utiliser les logiciels d'investigation numérique
- Maîtriser le processus de réponse à incident
-
Pré-requis
- Formation SECUCYBER (ou) Solides bases en sécurité des systèmes d'information
-
Méthode pédagogique
- Cours magistral illustré par des travaux pratiques réguliers
-
Public visé
- Personnes souhaitant apprendre à réaliser des investigations numériques
- Personnes souhaitant se lancer dans l'inforensique
- Administrateurs système Windows
- Experts de justice en informatique
-
Certification
- A l'issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider les connaissances acquises. Cet examen de type QCM dure 1h30 et a lieu durant la dernière après-midi de formation. La réussite à l'examen donne droit à la certification FORENSIC1 par HS2.
-
Matériel
- Support de cours au format papier en français
- Ordinateur portable mis à disposition du stagiaire
- Cahier d'exercices et corrections des exercices
- Kit d'investigation numérique
- Certificat attestant de la participation à la formation
-
Formateurs
- Danil Bazin
- Baptiste Dolbeau
- Stefan Le Berre
- Cyril Solomon
- Évaluation qualité
Objectifs
Pré-requis
Méthode pédagogique
Public visé
Certification
Matériel
Formateurs
Évaluation qualité
- Gérer une investigation numérique sur un ordinateur Windows
- Avoir les bases de l'analyse numérique sur un serveur Web
- Acquérir les médias contenant l'information
- Trier les informations pertinentes et les analyser
- Utiliser les logiciels d'investigation numérique
- Maîtriser le processus de réponse à incident
- Formation SECUCYBER (ou) Solides bases en sécurité des systèmes d'information
- Cours magistral illustré par des travaux pratiques réguliers
- Personnes souhaitant apprendre à réaliser des investigations numériques
- Personnes souhaitant se lancer dans l'inforensique
- Administrateurs système Windows
- Experts de justice en informatique
- A l'issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider les connaissances acquises. Cet examen de type QCM dure 1h30 et a lieu durant la dernière après-midi de formation. La réussite à l'examen donne droit à la certification FORENSIC1 par HS2.
- Support de cours au format papier en français
- Ordinateur portable mis à disposition du stagiaire
- Cahier d'exercices et corrections des exercices
- Kit d'investigation numérique
- Certificat attestant de la participation à la formation
Danil Bazin
Baptiste Dolbeau
Stefan Le Berre
Cyril Solomon
Programme du cours
- Présentation de l’inforensique
- Périmètre de l’investigation
- Trousse à outil
- Méthodologie « First Responder »
- Analyse Post-mortem
- Disques durs
- Introduction aux systèmes de fichiers
- Horodatages des fichiers
- Acquisition des données : Persistante et volatile
- Gestion des supports chiffrés
- Recherche de données supprimées
- Sauvegardes et Volume Shadow Copies
- Aléas du stockage flash
- Registres Windows
- Les structures de registres Windows
- Utilisateurs
- Systèmes
- Analyse des journaux
- Évènements / antivirus / autres logiciels
Scénario d’investigation
- Téléchargement/Accès à des contenus confidentiels
- Exécution de programmes
- Traces de manipulation de fichiers et de dossiers
- Fichiers supprimés et espace non alloué
- Carving
- Géolocalisation
- Photographies (données Exifs)
- Points d’accès WiFi
- HTML5
- Exfiltration d’informations
- Périphérique USB
- Courriels
- Journaux SMTP
- Acquisition coté serveur
- Analyse client messagerie
- Utilisateurs abusés par des logiciels malveillants
Interaction sur Internet
- Utilisation des Navigateurs Internet
- IE/Edge / Firefox
- Office 365
- Sharepoint
- Traces sur les AD Windows
- Présentation des principaux artefacts
- Bases de l’analyse de la RAM
- Conversion des hyberfiles.sys
- Extraction des clés de chiffrement
Inforensique Linux
- Les bases de l’inforensique sur un poste de travail Linux »
- Les bases de l’inforensique sur un serveur Linux
- Journaux serveurs Web & Corrélations avec le système de gestion de fichiers
- Création et analyse d’une frise chronologique du système de fichier
Vue d’ensemble
- Création et analyse d’une frise chronologique enrichie d’artefacts
- Exemple d’outil d’interrogation de gros volume de données
- Examen de certification HS2 (QCM sur ordinateur)
