Programme de la formation
Maîtriser l'Analyse Forensic Cyber : Enquêtes Numériques Avancées

• Introduction à l'Analyse Forensique Numérique

  - Définition et objectifs de la forensique numérique
  - Cadre légal et éthique des investigations
  - Cycle de vie d'une investigation forensique
  - Types d'investigations (fraude, intrusion, etc.)

• Environnement et Outils Forensiques

  - Laboratoire forensique : configuration matérielle et logicielle
  - Outils open-source et commerciaux (FTK Imager, Autopsy, EnCase)
  - Préparation de l'environnement d'analyse
  - Considérations sur la chaîne de possession des preuves

• Principes de Collecte de Preuves Numériques

  - Volatilité des données et ordre de collecte (volatile/non-volatile)
  - Acquisition de la mémoire vive (RAM)
  - Acquisition d'images disque bit à bit (DD, E01)
  - Validation et hachage des preuves (MD5, SHA-1, SHA-256)

• Analyse des Systèmes de Fichiers
• Investigation de la Mémoire Vive (RAM)

  - Outils et techniques d'analyse de la RAM (Volatility Framework)
  - Extraction de processus, connexions réseau, clés de registre en RAM
  - Identification de malwares résidant en mémoire
  - Analyse des artefacts utilisateurs en mémoire

• Analyse du Registre Windows et Artefacts Système

  - Structure et importance du Registre Windows pour la forensique
  - Artefacts liés à l'exécution de programmes (Shimcache, Prefetch)
  - Artefacts d'activité utilisateur (USB, shellbags, chemins MRU)
  - Analyse des journaux d'événements Windows (Event Logs)

• Forensique des Systèmes d'Exploitation Linux/macOS

  - Spécificités des systèmes de fichiers (ExtX, APFS)
  - Analyse des journaux système (Syslog, Auth.log)
  - Artefacts spécifiques (historiques de commandes, plists)
  - Outils d'acquisition et d'analyse sur ces plateformes

• Analyse des Données Réseau et Flux de Communications

  - Principes de l'analyse forensique réseau (PCAP)
  - Outils d'analyse de paquets (Wireshark, Tshark)
  - Identification d'activités malveillantes (scans, exfiltrations)
  - Reconstruction de sessions et de communications

• Forensique des Applications Web et Bases de Données

  - Analyse des logs de serveurs web (Apache, Nginx, IIS)
  - Investigation d'incidents sur bases de données (SQL injection)
  - Artefacts liés aux navigateurs web (historique, cache, cookies)
  - Récupération et analyse de données spécifiques aux applications

• Introduction à la Forensique des Malwares

  - Concepts de base de l'analyse de malwares
  - Techniques d'analyse statique et dynamique
  - Identification des indicateurs de compromission (IOCs)
  - Corrélation des artefacts forensiques avec les malwares

• Présentation des Preuves et Rapport d'Investigation

  - Rédaction d'un rapport forensique clair et précis
  - Documentation de la chaîne de possession des preuves
  - Visualisation et interprétation des données
  - Préparation à la présentation en cour de justice ou interne

• Cas Pratiques et Exercice de Synthèse

  - Mise en situation : un incident de sécurité simulé
  - Application des techniques apprises (acquisition, analyse)
  - Utilisation des outils forensiques pour résoudre l'énigme
  - Débriefing collectif et meilleures pratiques