Formation Enquêtes numériques - Avancé
Dans ce cours, vous apprendrez les principes et techniques d'enquête en forensie numérique ainsi que l'ensemble des outils disponibles pour les enquêtes informatiques. Vous découvrirez les procédures forensiques fondamentales garantissant la recevabilité des preuves devant un tribunal, ainsi que les implications légales et déontologiques associées.
Vous apprendrez également à réaliser une enquête forensique sur des systèmes Unix/Linux et Windows utilisant différents systèmes de fichiers. De nombreux sujets avancés seront abordés, tels que les enquêtes liées au Wi-Fi, aux réseaux, au web, aux bases de données et aux mobiles.
Plan du cours
À l'issue de ce cours, vous serez capable de démontrer vos connaissances et votre compréhension des points suivants :
- Le processus d'enquête forensique
- L'utilisation des outils Encase et FTK Access Data
- Cryptographie, stéganographie et techniques forensiques applicables aux fichiers multimédias
- Le cracking de mots de passe
- L'enquête sur les attaques sans fil
- L'enquête sur les attaques visant des applications web
- L'enquête sur les attaques contre des serveurs web
- L'enquête sur les attaques contre des serveurs de base de données
- L'enquête sur les crimes liés à la messagerie électronique
- L'enquête sur les crimes liés aux applications mobiles
Pré requis
Expérience professionnelle dans un rôle informatique ou lié à l'informatique
Préalable : avoir suivi le cours « Digital Forensic Investigation - Introduction » (Introduction aux enquêtes de forensie numérique)
Les formations ouvertes requièrent plus de 3 participants.
Formation Enquêtes numériques - Avancé - Réservation
Formation Enquêtes numériques - Avancé - Demande de renseignements
Enquêtes numériques - Avancé - Demande d'informations consulting
Nos clients témoignent (2)
Clarté et rythme des explications
Federica Galeazzi - Aethra Telecomunications SRL
Formation - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traduction automatique
bienveillance du formateur
Pierre Do Huu - L'assurance maladie
Formation - MITRE ATT&CK
Cours à venir
Cours Similaires
Cybersécurité propulsée par l'IA : Détection et réponse aux menaces
21 HeuresCette formation en direct, animée par un formateur, à Belgique (en ligne ou sur site), s'adresse aux professionnels de la cybersécurité de niveau débutant souhaitant apprendre à exploiter l'IA pour améliorer leurs capacités de détection et de réponse aux menaces.
À l'issue de cette formation, les participants seront capables de :
- Comprendre les applications de l'IA dans la cybersécurité.
- Implémenter des algorithmes d'IA pour la détection des menaces.
- Automatiser la réponse aux incidents avec des outils d'IA.
- Intégrer l'IA dans les infrastructures existantes de cybersécurité.
Cybersécurité alimentée par l'IA : Détection avancée des menaces et réponse aux incidents
28 HeuresCette formation en direct avec instructeur en Belgique (en ligne ou sur site) s'adresse aux professionnels de la cybersécurité de niveau intermédiaire à avancé souhaitant perfectionner leurs compétences en matière de détection des menaces et de réponse aux incidents basées sur l'IA.
À la fin de cette formation, les participants seront capables de :
- Implémenter des algorithmes d'IA avancés pour la détection des menaces en temps réel.
- Personnaliser les modèles d'IA pour des défis spécifiques de cybersécurité.
- Développer des flux de travail automatisés pour la réponse aux menaces.
- Sécuriser les outils de sécurité pilotés par l'IA contre les attaques adversariales.
Fondamentaux de l'Équipe Bleue : Opérations et Analyse de la Sécurité
21 HeuresCe cours en présentiel ou à distance, animé par un formateur dans Belgique, s'adresse aux professionnels de la sécurité informatique de niveau intermédiaire souhaitant développer des compétences en surveillance, analyse et réponse à la sécurité.
À la fin de cette formation, les participants seront capables de :
- Comprendre le rôle de l'Équipe Bleue dans les opérations de cybersécurité.
- Utiliser des outils SIEM pour la surveillance de sécurité et l'analyse des journaux.
- Détecter, analyser et répondre aux incidents de sécurité.
- Réaliser une analyse du trafic réseau et collecter des renseignements sur les menaces.
- Appliquer les meilleures pratiques dans les flux de travail du Centre des Opérations de Sécurité (SOC).
Chasse aux bugs de type Bug Bounty
21 HeuresLa chasse aux bugs de type Bug Bounty consiste à identifier des vulnérabilités de sécurité dans des logiciels, des sites web ou des systèmes, puis à les signaler de manière responsable en vue d'obtenir des récompenses ou une reconnaissance.
Cette formation en présentiel ou à distance, animée par un formateur, s'adresse aux chercheurs en sécurité, développeurs et professionnels de l'informatique de niveau débutant qui souhaitent apprendre les fondamentaux de la chasse aux bugs éthique et savoir comment participer à des programmes Bug Bounty.
À l'issue de cette formation, les participants seront capables de :
- Comprendre les concepts clés de la découverte de vulnérabilités et des programmes Bug Bounty.
- Utiliser des outils principaux tels que Burp Suite et les outils de développement intégrés aux navigateurs pour tester des applications.
- Identifier des failles de sécurité web courantes, telles que XSS, SQLi et CSRF.
- Soumettre des rapports de vulnérabilité clairs et exploitables sur les plateformes Bug Bounty.
Format de la formation
- Cours interactifs et discussions.
- Pratique en utilisant des outils Bug Bounty dans des environnements de test simulés.
- Exercices guidés axés sur la découverte, l'exploitation et le signalement des vulnérabilités.
Options de personnalisation de la formation
- Pour demander une formation personnalisée basée sur les applications de votre organisation ou vos besoins en matière de tests, veuillez nous contacter afin de convenir des détails.
Bug Bounty : Techniques avancées et automatisation
21 HeuresBug Bounty : Techniques avancées et automatisation est une plongée approfondie dans les vulnérabilités à fort impact, les frameworks d'automatisation, les techniques de reconnaissance et les stratégies d'outils utilisées par les meilleurs spécialistes du bug bounty.
Cette formation en direct, animée par un instructeur (en ligne ou sur site), s'adresse aux chercheurs en sécurité, testeurs de pénétration et spécialistes du bug bounty de niveau intermédiaire à avancé souhaitant automatiser leurs workflows, échelonner la reconnaissance et découvrir des vulnérabilités complexes sur plusieurs cibles.
À l'issue de cette formation, les participants seront capables de :
- Automatiser la reconnaissance et l'analyse pour plusieurs cibles.
- Tirer parti des outils et scripts de pointe utilisés dans l'automatisation du bug bounty.
- Découvrir des vulnérabilités complexes, basées sur la logique, au-delà des analyses standards.
- Construire des workflows personnalisés pour l'énumération des sous-domaines, le fuzzing et la rédaction de rapports.
Format du cours
- Conférence interactive et discussion.
- Utilisation pratique d'outils avancés et de scripts pour l'automatisation.
- Labs guidés axés sur des workflows de bug bounty réels et des chaînes d'attaque avancées.
Options de personnalisation du cours
- Pour demander une formation personnalisée pour ce cours basée sur vos cibles de bug bounty, vos besoins d'automatisation ou vos défis de sécurité internes, veuillez nous contacter pour organiser cela.
CHFI - Examinateur Certifié en Analyse Numérique Forensique
35 HeuresLa certification neutre vis-à-vis des fournisseurs pour Examinateur Certifié en Analyse Numérique Forensique est conçue pour former les enquêteurs en matière de cybercriminalité et de fraude, en leur enseignant les techniques de découverte électronique et d’enquête avancée. Ce cours est essentiel pour toute personne confrontée à des preuves numériques lors d’une enquête.
La formation pour Examinateur Certifié en Analyse Numérique Forensique enseigne la méthodologie nécessaire à la réalisation d’un examen informatique forensique. Les étudiants apprendront à utiliser des techniques d’enquête fiables sur le plan forensique afin d’évaluer la scène, de collecter et de documenter toutes les informations pertinentes, d’interroger le personnel compétent, de maintenir la chaîne de contrôle des preuves et de rédiger un rapport de conclusions.
Le cours pour Examinateur Certifié en Analyse Numérique Forensique bénéficiera aux organisations, particuliers, bureaux gouvernementaux et agences de police intéressés par la poursuite d’actions en justice, la preuve de culpabilité ou des mesures correctives fondées sur des preuves numériques.
Gestionnaire d'Incidents Certifié
21 HeuresLa formation Gestionnaire d'Incidents Certifié propose une approche structurée pour gérer et répondre efficacement aux incidents de cybersécurité.
Cette formation en présentiel ou en ligne, animée par un instructeur, s'adresse aux professionnels de la sécurité informatique de niveau intermédiaire souhaitant acquérir les compétences tactiques et les connaissances nécessaires pour planifier, classer, contenir et gérer les incidents de sécurité.
À l'issue de cette formation, les participants seront capables de :
- Comprendre le cycle de vie de la réponse aux incidents et ses différentes phases.
- Exécuter les procédures de détection, de classification et de notification des incidents.
- Appliquer efficacement les stratégies de confinement, d'éradication et de reprise.
- Élaborer des rapports post-incident et des plans d'amélioration continue.
Format de la formation
- Cours interactif et discussion.
- Mise en pratique des procédures de gestion d'incidents dans des scénarios simulés.
- Exercices guidés axés sur les flux de travail de détection, de confinement et de réponse.
Options de personnalisation de la formation
- Pour demander une formation personnalisée adaptée aux procédures ou aux outils de réponse aux incidents de votre organisation, veuillez nous contacter afin d'en convenir.
Maîtriser la Gestion Continue de l'Exposition aux Menaces (CTEM)
28 HeuresCette formation en direct animée par un formateur à Belgique (en ligne ou sur site) s'adresse aux professionnels de la cybersécurité de niveau intermédiaire souhaitant mettre en œuvre le CTEM dans leurs organisations.
À l'issue de cette formation, les participants seront capables de :
- Comprendre les principes et les étapes du CTEM.
- Identifier et prioriser les risques à l'aide des méthodologies CTEM.
- Intégrer les pratiques CTEM aux protocoles de sécurité existants.
- Utiliser des outils et technologies pour la gestion continue des menaces.
- Développer des stratégies pour valider et améliorer en continu les mesures de sécurité.
Équipe de réponse aux urgences cybernétiques (CERT)
7 HeuresCe cours traite de la gestion d'une équipe de réponse aux incidents. Étant donné la fréquence et la complexité des cyberattaques actuelles, la réponse aux incidents est une fonction critique pour les organisations.
La réponse aux incidents constitue la dernière ligne de défense. Détecter et répondre efficacement aux incidents nécessite des processus de gestion solides, et la gestion d'une équipe de réponse aux incidents requiert des compétences et des connaissances spécifiques.
Renseignement sur les menaces informatiques
35 HeuresCette formation en présentiel ou en ligne, animée par un formateur, à Belgique s'adresse aux professionnels du cybersecurité avancés qui souhaitent comprendre le renseignement sur les menaces informatiques et acquérir des compétences pour gérer et atténuer efficacement les menaces informatiques.
À l'issue de cette formation, les participants seront capables de :
- Comprendre les fondamentaux du renseignement sur les menaces informatiques (CTI).
- Analyser le paysage actuel des menaces informatiques.
- Collecter et traiter des données de renseignement.
- Réaliser des analyses avancées des menaces.
- Exploiter les plateformes de renseignement sur les menaces (TIP) et automatiser les processus de renseignement sur les menaces.
Les fondamentaux de la cyber guerre corporate
14 HeuresCe stage en présentiel, animé par un formateur, à Belgique (en ligne ou sur site), couvre les différents aspects de la sécurité des entreprises, de l'IA à la sécurité des bases de données. Il inclut également les derniers outils, processus et état d'esprit nécessaires pour se protéger contre les attaques.
DeepSeek pour la cybersécurité et la détection des menaces
14 HeuresCette formation en direct, animée par un formateur, à Belgique (en ligne ou sur site), s'adresse aux professionnels de la cybersécurité de niveau intermédiaire souhaitant exploiter DeepSeek pour la détection avancée des menaces et l'automatisation.
À l'issue de cette formation, les participants seront capables de :
- Utiliser DeepSeek AI pour la détection et l'analyse des menaces en temps réel.
- Mettre en œuvre des techniques de détection d'anomalies pilotées par l'IA.
- Automatiser la surveillance et la réponse en matière de sécurité à l'aide de DeepSeek.
- Intégrer DeepSeek dans les cadres de cybersécurité existants.
Responsables de service : Résilience face au cyber
14 HeuresCette formation en présentiel ou en ligne, animée par un formateur à Belgique, s'adresse aux responsables de service de niveau intermédiaire et aux leaders opérationnels souhaitant élaborer des stratégies robustes de résilience face au cyber pour protéger leurs organisations contre les menaces informatiques.
À l'issue de cette formation, les participants seront capables de :
- Comprendre les fondamentaux de la résilience face au cyber et leur pertinence pour la gestion de service.
- Élaborer des plans de réponse aux incidents afin de maintenir la continuité opérationnelle.
- Identifier les menaces cyber et les vulnérabilités potentielles au sein de leur environnement.
- Mettre en œuvre des protocoles de sécurité pour réduire l'exposition aux risques.
- Coordonner la réponse de l'équipe lors des incidents cyber et des processus de reprise.
Les essentiels de l'ingénierie de détection pour les juniors
21 HeuresL'ingénierie de détection est la pratique consistant à concevoir, mettre en œuvre et affiner des méthodes pour identifier les comportements malveillants au sein des systèmes et des réseaux.
Cette formation en direct animée par un instructeur (en ligne ou sur site) s'adresse aux professionnels de la cybersécurité débutants souhaitant acquérir des compétences pratiques dans la création et le réglage des détections de sécurité.
À l'issue de cette formation, les participants seront en mesure de :
- Développer des règles et des signatures de détection efficaces à l'aide d'outils de sécurité courants.
- Interpréter les journaux et les données de télémétrie pour identifier les comportements suspects.
- Appliquer le renseignement sur les menaces afin de renforcer la logique de détection.
- Optimiser les alertes et réduire les faux positifs au sein d'un flux de travail SOC.
Format de la formation
- Enseignement guidé avec des démonstrations pratiques.
- Exercices basés sur des scénarios et analyse pratique.
- Construction de détections dans un environnement de laboratoire interactif.
Options de personnalisation du cours
- Si votre organisation nécessite une version adaptée de ce programme, veuillez nous contacter pour discuter des options de personnalisation.
MITRE ATT&CK
7 HeuresCette formation en présentiel ou en ligne (en ligne ou sur site) à Belgique est destinée aux analystes de systèmes d'information qui souhaitent utiliser MITRE ATT&CK pour réduire le risque de compromission de la sécurité.
À l'issue de cette formation, les participants seront capables de :
- Configurer l'environnement de développement nécessaire pour commencer à mettre en œuvre MITRE ATT&CK.
- Classifier comment les attaquants interagissent avec les systèmes.
- Documenter les comportements des adversaires au sein des systèmes.
- Suivre les attaques, décoder les schémas et évaluer les outils de défense déjà en place.