Investigation numérique – Méthodologie d’investigation sur OS Windows – E-LEARNING
A M S FORMATION
Localité
En ligne
Vous pouvez suivre cette formation depuis chez vous ou depuis n’importe quel endroit à distance.
En présentiel
Découvrez les localités disponibles pour suivre cette formation en présentiel.
Objectifs
La formation en résumé
Cette formation porte sur les techniques et la méthodologie d’investigation numérique dans un environnement Windows. Elle vise à familiariser les participants avec les étapes d’analyse et la collecte de données spécifiques, appelées artefacts. Le parcours aborde les fondements de Windows et du système de fichiers NTFS, les méthodes de collecte et d’analyse, ainsi que les traces utiles à l’investigation et les techniques d’anti-forensic.
Le programme
- État de l’art de l’investigation numérique : disciplines, signes de compromission et méthodologie.
- Fondamentaux Windows : répertoires, séquence de démarrage, registre, journaux, services, VSS et système NTFS.
- Collecte et analyse des données : imaging, outils d’analyse, Live Forensic, fichiers essentiels et $MFT.
- Identification des artefacts Internet, d’exécution, de fichiers et dossiers, réseau, utilisateurs, USB et fichiers supprimés.
- Spécificités d’Active Directory et outils d’investigation.
- Principes, outils et techniques d’anti-forensic.
Les compétences visées
- Appliquer une méthodologie d’investigation numérique sur un environnement Windows.
- Repérer des signes de compromission et interpréter les traces associées.
- Collecter et analyser des données et des artefacts issus d’un système Windows.
- Identifier des techniques d’anti-forensic et leurs effets sur les traces numériques.
À qui s’adresse cette formation ?
La formation s’adresse aux informaticiens souhaitant se familiariser avec l’investigation numérique sur Windows. Elle peut concerner les professionnels amenés à examiner des systèmes, des disques et des traces numériques, ou à contribuer à la collecte et à l’analyse d’artefacts.
Éléments de méthodologie
Le parcours associe des apports théoriques à des exercices pratiques. Le programme comprend des démonstrations et des travaux pratiques portant notamment sur l’analyse de disque, la collecte d’artefacts et la conduite d’investigations.
Malheureusement, vous ne pouvez pas contacter ce centre via Maformation.
Les formations les plus recherchées
Cette formation est temporairement suspendue.
Voir des formations similaires