Formation Forensics Windows Mixed: In person / distance learning

• M-Campus OPCO Mobilités
  Cette formation est accessible avec un tarif de formation négocié (offre adhérent)
  Pour en bénéficier, contactez-nous à hello.institute@docaposte.fr et complétez votre inscription sur M-Campus.

En savoir plus sur les dispositifs de financement

À l'issue de la formation, les participants seront capables de :

• Conduire une investigation numérique sur un poste Windows
• Analyser les intrusions rétrospectivement
• Collecter, préserver et garantir l'intégrité des preuves numériques

Cette formation s'adresse à :

• Toute personne souhaitant débuter dans l'inforensique
• Administrateurs systèmes Windows
• Experts judiciaires en informatique

1/ Introduction à l'inforensique

• Délimitation du périmètre d'investigation
• Méthodologie "First Responder" et analyse post-mortem
• Systèmes de fichiers, horodatage et acquisition des données
• Collecte des données persistantes et volatiles
• Gestion des supports chiffrés et récupération de données supprimées
• Analyse des registres Windows et des journaux système (événements, antivirus, etc.)

Travaux pratiques :

• Acquisition et analyse de disques durs
• Recherche et restauration de données supprimées

2/ Étude de cas – Scénarios d'investigation

• Analyse de téléchargements et d'accès à des contenus sensibles
• Identification de traces d'exécution de programmes
• Analyse des journaux SMTP et des traces WiFi
• Exploration des données Exif des photos (géolocalisation)
• Détection d'exfiltration d'informations

Travaux pratiques :

• Analyse de fichiers supprimés et données non allouées

3/ Investigations sur Internet

• Analyse des artefacts d'Office 365 et SharePoint
• Traces sur Active Directory Windows
• Bases de l'analyse de la mémoire RAM
• Étude des navigateurs Internet (Chrome, Edge, Firefox)

Travaux pratiques :

• Analyse des historiques de navigation et artefacts liés

4/ Inforensique Linux

• Principes de l'inforensique sur postes de travail et serveurs Linux
• Analyse des journaux serveurs Web
• Construction et interprétation d'une frise chronologique du système de fichiers

5/ Synthèse et outils avancés

• Création d'une frise chronologique enrichie d'artefacts
• Introduction aux outils d'analyse de gros volumes de données

Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :

• Formation en présentiel
• En groupe (inter-entreprises ou intra-entreprise)
• En individuel (monitorat)
• En journée ou en cours du soir (sur demande spécifique)
• Formation en distanciel
• Distanciel synchrone
• Distanciel asynchrone

• Alternance d'apports théoriques et de mises en pratique contextualisées.
• Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
• Pédagogie immersive favorisant une mise en application immédiate des compétences.
• Formation interactive et participative s'appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
• Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l'ancrage des apprentissages.
• Supports de cours, ressources documentaires et références mis à disposition par le formateur

En amont de la formation (évaluation en ligne dans l'extranet apprenant)

• Recueil des besoins et des attentes des participants.
• Auto-positionnement permettant d'évaluer le niveau initial des apprenants.

Tout au long de la formation

• Évaluations continues réalisées par le formateur travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
  
  

À l'issue de la formation (évaluations en ligne dans l'extranet apprenant)

• Auto-positionnement afin de mesurer l'acquisition des compétences visées.
• Validation de l'acquisition des compétences par le formateur
• Questionnaire de satisfaction « à chaud » à l'issue de la formation
• Questionnaire de satisfaction "à froid", 45 jours après la formation afin d'évaluer l'ancrage des acquis et leur mise en application en situation professionnelle.

• Admission sans disposition particulière