Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Durée 21 heures
Plan du cours
Introduction à Kali Linux pour la forensique
- Vue d'ensemble de Kali Linux et capacités de forensique
- Préparation d'un ordinateur portable prêt pour la forensique
- Chaîne de conservation des preuves et considérations juridiques
Forensique des disques et systèmes de fichiers
- Acquisition et imagerie des disques
- Analyse des systèmes de fichiers avec Autopsy et Sleuth Kit
- Récupération de fichiers supprimés et de données cachées
Analyse de la mémoire et des processus
- Capture de la mémoire volatile
- Enquête sur les processus et les logiciels malveillants
- Utilisation de Volatility pour l'analyse de la mémoire
Forensique réseau
- Capture du trafic réseau en direct
- Analyse des paquets avec Wireshark et tcpdump
- Trace des activités d'intrusion et du déplacement latéral
Analyse des journaux et des artefacts
- Examen des journaux système et applicatifs
- Identification des artefacts de compromission
- Analyse chronologique des incidents
Flux de travail d'enquête d'incident
- Acquisition et validation des preuves
- Méthodologie d'enquête étape par étape
- Documentation des résultats pour les parties prenantes
Outils et techniques avancés
- Outils de forensique des appareils mobiles dans Kali
- Analyse de la stéganographie et du chiffrement
- Automatisation des tâches de forensique avec des scripts
Résumé et étapes suivantes
Pré requis
- Compréhension de base de la ligne de commande Linux
- Familiarité avec les concepts de cybersécurité
- Expérience dans la réponse aux incidents ou les opérations de sécurité IT
Public cible
- Enquêteurs en forensique numérique
- Membres d'équipes de réponse aux incidents
- Professionnels de la sécurité IT