Analyse forensique – Les fondamentaux
OBJECTIFS :
- Connaître les procédures en cas d’intrusion sur un matériel
- Collecter les preuves et veiller à leur intégrité
- Analyser, à postériori, les empreintes numériques laissées
PROGRAMME DE FORMATION:
Introduction à l’analyse forensique
Forensique réseau
- Les différentes évidences réseau
- Capture et analyse de pcap
- Investigation sur les logs systèmes
- Investigation sur les logs réseaux (proxy, firewall, waf…)
- Analyse des logs IDS/IPS
Investigation live forensique
- Analyse de processus
- Analyse des points d’auto démarrage
- Acquisition de preuves
- Scripts et outils de live forensique
Analyse de la mémoire
- Méthodes de dump de ram sur Windows & Linux
- Fonctionnement de la mémoire
- Architecture de la mémoire
- Prise en main de l’outil Volatility
Analyse de systèmes de fichiers
- Méthodes de dump de disque
- Notion de système de fichier
- Découverte des artéfacts Windows
- Forensique et chiffrement
- Carving
INFORMATIONS COMPLÉMENTAIRES :
PUBLIC VISÉ
- Responsables sécurité
- Professionnels de l’investigation légale
- Ingénieurs / administrateurs système
PRÉ-REQUIS
- Connaissance générale des attaques et vulnérabilités
- Connaissances de base en sécurité informatique
- Bonnes connaissances en réseaux et systèmes
RESSOURCES
- Supports pédagogiques
- 40% de théorie
- 60% de pratique
MODALITÉS D’ACCÈS
- Présentiel
- A distance
- Interentreprises
- Intra-entreprise
MÉTHODES PÉDAGOGIQUES
- Apport magistral et interactivité
- Travaux pratiques
ÉVALUATION
- Exercices pratiques
- Mise en situation
