Prenez contact avec nous
 Durée 21 heures

Plan du cours

Introduction à Kali Linux pour la forensique

  • Vue d'ensemble de Kali Linux et capacités de forensique
  • Préparation d'un ordinateur portable prêt pour la forensique
  • Chaîne de conservation des preuves et considérations juridiques

Forensique des disques et systèmes de fichiers

  • Acquisition et imagerie des disques
  • Analyse des systèmes de fichiers avec Autopsy et Sleuth Kit
  • Récupération de fichiers supprimés et de données cachées

Analyse de la mémoire et des processus

  • Capture de la mémoire volatile
  • Enquête sur les processus et les logiciels malveillants
  • Utilisation de Volatility pour l'analyse de la mémoire

Forensique réseau

  • Capture du trafic réseau en direct
  • Analyse des paquets avec Wireshark et tcpdump
  • Trace des activités d'intrusion et du déplacement latéral

Analyse des journaux et des artefacts

  • Examen des journaux système et applicatifs
  • Identification des artefacts de compromission
  • Analyse chronologique des incidents

Flux de travail d'enquête d'incident

  • Acquisition et validation des preuves
  • Méthodologie d'enquête étape par étape
  • Documentation des résultats pour les parties prenantes

Outils et techniques avancés

  • Outils de forensique des appareils mobiles dans Kali
  • Analyse de la stéganographie et du chiffrement
  • Automatisation des tâches de forensique avec des scripts

Résumé et étapes suivantes

Pré requis

  • Compréhension de base de la ligne de commande Linux
  • Familiarité avec les concepts de cybersécurité
  • Expérience dans la réponse aux incidents ou les opérations de sécurité IT

Public cible

  • Enquêteurs en forensique numérique
  • Membres d'équipes de réponse aux incidents
  • Professionnels de la sécurité IT

Nombre de participants


Prix par participant

Cours à venir

Catégories Similaires