Objectif de la formation
Corréler les données, identifier les vecteurs d’attaque et reconstituer les scénarios d’intrusion.
Plan de la Formation
Module 1 : Timeline et reconstruction d’événements
- Création de chronologies
- Corrélation multi-sources
Module 2 : Analyse de malwares
- Reverse engineering de base
- Sandbox et comportement dynamique
Module 3 : Forensic mobile et cloud
- Extraction de données Android/iOS
- Analyse de comptes cloud (Google, Microsoft)
Module 4 : Détection de falsification
- Métadonnées, timestamps, altérations
- Techniques anti-forensic
Module 5 : Collaboration avec le SOC
- Intégration avec SIEM et CTI
- Enrichissement des investigations
Module 6 : Cas pratiques
- Analyse d’un ransomware
- Reconstitution d’une exfiltration de données
