Analyse inforensique Windows FORENSIC1
Version 2024 / 2025

Résumé

Les raisons ne manquent pas de vouloir effectuer une analyse inforensique :

• Collaborateur indélicat ayant volé des documents interne de valeur

• Intrusion d'un poste suite à une erreur d'un utilisateur

• Compromission d'un serveur

Quelle que soit la raison, FORENSIC 1 vous apprendra à analyser les différents artefacts inforensiques et finalement créer une frise chronologique de l'incident.

​

​

Contenu du cours

Jour 1

• Présentation de l'inforensique

• Périmètre de l'investigation

• Trousse à outil

• Méthodologie "First Responder"

• Analyse Post-mortem

• Disques durs

• Introduction aux systèmes de fichiers

• Horodatages des fichiers

• Acquisition des données : Persistante et volatile

• Gestion des supports chiffrés

• Recherche de données supprimées

• Sauvegardes et Volume Shadow Copies

• Aléas du stockage flash

• Registres Windows

• Les structures de registres Windows

  • Utilisateurs

  • Systèmes

• Analyse des journaux

• Événements / antivirus / autres logiciels

Jour 2 - Scénario d'investigation

• Téléchargement/Accès à des contenus confidentiels

• Exécution de programmes

• Traces de manipulation de fichiers et de dossiers

• Fichiers supprimés et espace non alloué

• Carving

• Géolocalisation

• Photographies (données Exifs)

• Points d'accès WiFi

• HTML5

• Exfiltration d'informations

• Périphérique USB

• Courriels

• Journaux SMTP

  • Acquisition coté serveur

  • Analyse client messagerie

• Utilisateurs abusés par des logiciels malveillants

​

Jour 3 - Interaction sur Internet

• Utilisation des Navigateurs Internet

• IE/Edge / Firefox

• Office 365

• Sharepoint

• Traces sur les AD Windows

• Présentation des principaux artefacts

• Bases de l'analyse de la RAM

  • Conversion des hyberfiles.sys

  • Bases Volatility/Rekall

  • Extraction des clés de chiffrement

Jour 4 - Inforensique Linux

• Les bases de l'inforensique sur un poste de travail Linux

• Les bases de l'inforensique sur un serveur Linux

  • Journaux serveurs Web & Corrélations avec le système de gestion de fichiers

• Création et analyse d'une frise chronologique du système de fichier

Jour 5 - Vue d'ensemble

• Création et analyse d'une frise chronologique enrichie d'artefacts

• Exemple d'outil d'interrogation de gros volume de données

• Examen de certification (QCM sur ordinateur)

​

​

Certification

​

A l'issue de cette formation, le stagiaire a la possibilité de passer un examen ayant pour but de valider les connaissances acquises. Cet examen de type QCM dure 1h30 et a lieu durant la dernière après-midi de formation. La réussite à l'examen donne droit à la certification FORENSIC1.

Évaluations et sanctions de la formation

• Quizz intermédiaires 

• Lab technique en fin de module

• Évaluation de satisfaction via un questionnaire pré formation, à chaud et à froid

• Attestation de présence et de formation 

​

* Formation distanciel possible :

• de votre entreprise

• de chez vous

• de nos locaux à Sophia Antipolis (équipement Cisco Webex Board)

​

Nos formations sont accessibles aux personnes en situation de handicap.

Un questionnaire envoyé en amont de la formation invite les participants à nous contacter s’ils ont besoins d’aménagements spécifiques en lien avec leur situation de handicap. Nous nous employons à rechercher, avec les personnes concernées, les moyens de compensation qui leur seront adaptés.

Pour en valider l'accès merci de nous contacter contact@formation-IT.org

​​