Pour offrir les meilleures expériences possibles, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils.
Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Voir notre Politique de protection des données pour plus d'informations.
À l'issue de cette formation Analyse Inforensique Windows vous aurez acquis les connaissances et les compétences nécessaires pour :
Tarif |
A partir de 4 095,00 € |
Durée | 5 jours (35h) |
Modes |
|
Sessions | |
Lieux | Partout en France |
Tarif |
A partir de 4 095,00 € |
Durée | 5 jours (35h) |
Modes |
|
Sessions | |
Lieux | Partout en France |
Après une attaque informatique, l’investigation inforensic permet de collecter et d’analyser des éléments ayant valeur de preuve en vue d’une procédure judiciaire.
L’objectif principal de cette formation Analyse Infosrensique Windows est donc la récupération et l’analyse de données prouvant un délit numérique.
Périmètre de l'investigation
Trousse à outils
Méthodologie "First Responder"
Analyse Post-mortem
Les disques durs
Introduction aux systèmes de fichiers
Horodatages des fichiers
Acquisition des données : persistantes et volatiles
Gestion des supports chiffrés
Recherche de données supprimées
Sauvegardes et Volume Shadow Copies
Aléas du stockage flash
Registres Windows
Les structures de registres Windows :
- Utilisateurs
- Systèmes
Analyse des journaux
Évènements / antivirus / autres logiciels
Téléchargement / Accès à des contenus confidentiels
Exécution de programmes
Traces de manipulation de fichiers et de dossiers
Fichiers supprimés et espace non allouéCarving
Géolocalisation
Photographies (données Exifs)
Points d'accès WiFi
HTML5
Exfiltration d'informations
Périphérique USB
Courriels
Journaux SMTP :
- Acquisition coté serveur
- Analyse client messagerie
Utilisateurs abusés par des logiciels malveillants
Utilisation des navigateurs internet
Internet Explorer IE / Edge / Firefox
Chrome / Opera
Outils de communication - Outils collaboratifs
Office 365
SharePoint
Traces sur les AD Windows
Présentation des principaux artefacts
Bases de l'analyse de la RAM :
- Conversion des hyberfiles.sys
- Bases Volatibility/Rekall
- Extraction des clés de chiffrement
Les bases de l'inforensique sur un poste de travail Linux
Les bases de l'inforensique sur un serveur Linux :
- Journaux serveurs Web
- Corrélations avec le système de gestion de fichiers
Création et analyse d'une frise chronologique du système de fichier
Création et analyse d'une frise chronologique enrichie d'artefacts
Exemple d'outil d'interrogation de gros volumes de données
Tarif |
A partir de 1 435,00 € |
Durée |
2 jours (14 heures) |
Modes |
|
A l'issue de cette formation, vous serez capable de :
Tarif |
A partir de 2 100,00 € |
Durée |
3j / 21h |
Modes |
|
Tarif |
A partir de 2 750,00 € |
Durée |
3j / 21h |
Modes |
|
Tarif |
A partir de 2 990,00 € |
Durée |
5j / 35h |
Modes |
|
Tarif |
A partir de 1 550,00 € |
Durée |
2j / 14h |
Modes |
|
Tarif |
Contacter l'organisme |
Durée |
1 jour ( 7 heures) |
Modes |
|
A l'issue de cette formation, vous serez capable de :
Tarif |
Contacter l'organisme |
Durée |
5j / 35h |
Modes |
|
Tarif |
A partir de 1 550,00 € |
Durée |
2j / 14h |
Modes |
|
À l'issue de cette formation Sécurité du Système d'information pour non informaticien vous aurez acquis les connaissances et les compétences nécessaires pour :
Tarif |
A partir de 2 695,00 € |
Durée |
5j / 35h |
Modes |
|
A l'issue de cette formation Hacking outils offensifs, vous aurez acquis les connaissances et les compétences nécessaires pour :
Tarif |
A partir de 2 590,00 € |
Durée |
4j / 28h |
Modes |
|