Objectif de la formation
Maîtriser l’analyse des systèmes et la récupération de données dans un cadre d’investigation.
Plan de la Formation
Module 1 : Architecture système et traces numériques
- Registre Windows, journaux d’événements
- Systèmes de fichiers : NTFS, FAT, EXT
Module 2 : Analyse de disques et partitions
- Récupération de fichiers supprimés
- Analyse des artefacts système
Module 3 : Mémoire vive et volatile
- Dump mémoire, extraction de processus
- Outils : Volatility, Rekall
Module 4 : Analyse réseau de base
- Fichiers PCAP, sessions TCP
- Corrélation avec les logs système
Module 5 : Préparation de rapport technique
- Documentation des étapes
- Structuration des résultats
Module 6 : Cas pratiques
- Analyse d’un poste compromis
- Récupération de données effacées
