Prenez contact avec nous

Plan du cours

Introduction à Kali Linux pour la forensique

  • Vue d'ensemble de Kali Linux et capacités forensiques
  • Préparation d'un ordinateur portable prêt pour la forensique
  • Chaîne de traçabilité des preuves et considérations légales

Forensique des disques et des systèmes de fichiers

  • Acquisition et création d'images de disques
  • Analyse des systèmes de fichiers avec Autopsy et Sleuth Kit
  • Récupération de fichiers supprimés et de données cachées

Analyse de la mémoire et des processus

  • Extraction de la mémoire volatile
  • Investigation des processus et des logiciels malveillants
  • Utilisation de Volatility pour l'analyse de la mémoire

Forensique réseau

  • Capture du trafic réseau en direct
  • Analyse des paquets avec Wireshark et tcpdump
  • Tracé des activités d'intrusion et des déplacements latéraux

Analyse des journaux et des artefacts

  • Examen des journaux système et applicatifs
  • Identification des artefacts d'intrusion
  • Analyse chronologique des incidents

Flux de travail d'enquête sur les incidents

  • Acquisition et validation des preuves
  • Méthodologie d'enquête étape par étape
  • Documentation des conclusions pour les parties prenantes

Outils et techniques avancés

  • Outils de forensique sur appareils mobiles dans Kali
  • Analyse de la stéganographie et du chiffrement
  • Automatisation des tâches forensiques avec des scripts

Résumé et prochaines étapes

Pré requis

  • Compréhension de base de la ligne de commande Linux
  • Connaissance des concepts de cybersécurité
  • Expérience en réponse aux incidents ou en opérations de sécurité informatique

Audience

  • Enquêteurs en forensique numérique
  • Membres des équipes de réponse aux incidents
  • Professionnels de la sécurité informatique
 21 Heures

Nombre de participants


Prix par participant

Cours à venir

Catégories Similaires