Formation/Cours

Apprendre la méthodologie d’investigation Forensic.

Effectuer les premières actions essentielles pour récupérer les données nécessaires, collecter les indices, et effectuer une analyse rapide en cas de compromission.

– Introduction auForensic
• Le Forensic de nos jours
• Computer Investigation Process
– Sensibilisation aux Malwares
• Malware & Infections
• L’intérêt du Forensic dans un environnement compromis
– Structuration & Acquisition des données
• Media de stockage
• Acquisition des données
• Données statiques
• Données volatiles
• Acquisition dans un environnement virtuel
– Investigation Forensic
• Récupération de données
• Analyse des preuves volatile
• Analyse des preuves non volatile
• Analyse de logs
• ToolBox
– Forensic Réseau
• Capture Réseau
• Analyse Forensic Réseau
– Anti-Forensic
• & Contremesures
• Techniques Anti-Forensic