Objectif de la formation
Comprendre les bases de l’investigation numérique et les principes fondamentaux de la cybercriminalistique.
Plan de la Formation
Module 1 : Introduction à la criminalistique numérique
- Définitions, enjeux et domaines d’application
- Typologie des incidents : fraude, vol de données, sabotage
Module 2 : Cadre légal et éthique
- Notions de preuve numérique
- Respect de la chaîne de conservation
Module 3 : Types de données numériques
- Fichiers, journaux, métadonnées
- Disques, mémoire vive, périphériques
Module 4 : Outils de base
- FTK Imager, Autopsy, WinHex
- Création d’images disque
Module 5 : Méthodologie d’intervention
- Phases d’une enquête : identification, collecte, préservation
- Bonnes pratiques sur le terrain
Module 6 : Exercices pratiques
- Création d’une image forensique
- Identification de fichiers suspects
