Informations pratiques

• Durée : 50h
• Niveau : Avancé
• Modalité : Visio

Objectifs pédagogiques

• Maîtriser les méthodologies d'investigation numérique
• Collecter et préserver les preuves numériques
• Analyser les systèmes compromis
• Réaliser une analyse forensique complète
• Produire des rapports d'expertise judiciaire

Programme de la formation

1. Fondamentaux Forensic (12h)
   • Méthodologie d'investigation : processus NIST SP 800-86 et standards ISO 27037
   • Chaîne de preuves (chain of custody) : traçabilité, intégrité et recevabilité juridique
   • Aspects légaux : cadre juridique français, réquisitions, expertise judiciaire et LCEN
   • Types de forensics : disk, memory, network, mobile, cloud et IoT forensics
   • Principes fondamentaux : non-altération, reproductibilité et documentation exhaustive
   • Environnement de travail : station forensique, write blockers et outils certifiés
2. Acquisition et Préservation (12h)
   • Disk imaging : copie bit-à-bit, formats (E01, dd, AFF4) et vérification d'intégrité MD5/SHA
   • Memory dump : acquisition de la RAM volatile, outils (FTK Imager, WinPmem) et timing
   • Network capture : PCAP, enregistrement de sessions et reconstruction de flux
   • Mobile forensics : extraction logique, physique et filesystem (Cellebrite, AXIOM)
   • Préservation des preuves : scellés numériques, horodatage et stockage sécurisé
   • Triage sur site : collecte rapide des artefacts critiques et priorisation
3. Analyse Forensique (18h)
   • File system analysis : NTFS ($MFT, $LogFile, $UsnJrnl), ext4, APFS et récupération de fichiers
   • Timeline analysis : construction de la chronologie des événements et corrélation multi-sources
   • Malware analysis : analyse statique (strings, PE headers), dynamique (sandbox) et comportementale
   • Log analysis : Windows Event Logs, Syslog, journaux applicatifs et corrélation temporelle
   • Analyse de registre Windows : hives, clés de persistence, MRU et artefacts utilisateur
   • Artefacts navigateur : historique, cookies, cache, téléchargements et sessions stockées

Prérequis

Solides bases en systèmes, réseaux et sécurité

Public visé

Experts forensic, incident responders, enquêteurs cyber

Méthodes pédagogiques

Formation en distanciel (visio) et/ou en présentiel selon les sessions

Évaluation

QCM, exercices pratiques, mise en situation professionnelle, étude de cas, projet final

Accessibilité

Formation accessible aux personnes en situation de handicap. Possibilités d'adaptation pédagogique et technique. Pour toute question concernant l'accessibilité, contactez notre référent handicap : Kelly Ohana - contact@visio-form.fr