Formation Maîtriser l'Analyse Forensic Cyber : Enquêtes Numériques Avancées

01.Introduction à l'Analyse Forensique Numérique

• —Définition et objectifs de la forensique numérique
• —Cadre légal et éthique des investigations
• —Cycle de vie d'une investigation forensique
• —Types d'investigations (fraude, intrusion, etc.)

02.Environnement et Outils Forensiques

• —Laboratoire forensique : configuration matérielle et logicielle
• —Outils open-source et commerciaux (FTK Imager, Autopsy, EnCase)
• —Préparation de l'environnement d'analyse
• —Considérations sur la chaîne de possession des preuves

03.Principes de Collecte de Preuves Numériques

• —Volatilité des données et ordre de collecte (volatile/non-volatile)
• —Acquisition de la mémoire vive (RAM)
• —Acquisition d'images disque bit à bit (DD, E01)
• —Validation et hachage des preuves (MD5, SHA-1, SHA-256)

04.Analyse des Systèmes de Fichiers

05.Investigation de la Mémoire Vive (RAM)

• —Outils et techniques d'analyse de la RAM (Volatility Framework)
• —Extraction de processus, connexions réseau, clés de registre en RAM
• —Identification de malwares résidant en mémoire
• —Analyse des artefacts utilisateurs en mémoire

06.Analyse du Registre Windows et Artefacts Système

• —Structure et importance du Registre Windows pour la forensique
• —Artefacts liés à l'exécution de programmes (Shimcache, Prefetch)
• —Artefacts d'activité utilisateur (USB, shellbags, chemins MRU)
• —Analyse des journaux d'événements Windows (Event Logs)

07.Forensique des Systèmes d'Exploitation Linux/macOS

• —Spécificités des systèmes de fichiers (ExtX, APFS)
• —Analyse des journaux système (Syslog, Auth.log)
• —Artefacts spécifiques (historiques de commandes, plists)
• —Outils d'acquisition et d'analyse sur ces plateformes

08.Analyse des Données Réseau et Flux de Communications

• —Principes de l'analyse forensique réseau (PCAP)
• —Outils d'analyse de paquets (Wireshark, Tshark)
• —Identification d'activités malveillantes (scans, exfiltrations)
• —Reconstruction de sessions et de communications

09.Forensique des Applications Web et Bases de Données

• —Analyse des logs de serveurs web (Apache, Nginx, IIS)
• —Investigation d'incidents sur bases de données (SQL injection)
• —Artefacts liés aux navigateurs web (historique, cache, cookies)
• —Récupération et analyse de données spécifiques aux applications

10.Introduction à la Forensique des Malwares

• —Concepts de base de l'analyse de malwares
• —Techniques d'analyse statique et dynamique
• —Identification des indicateurs de compromission (IOCs)
• —Corrélation des artefacts forensiques avec les malwares

11.Présentation des Preuves et Rapport d'Investigation

• —Rédaction d'un rapport forensique clair et précis
• —Documentation de la chaîne de possession des preuves
• —Visualisation et interprétation des données
• —Préparation à la présentation en cour de justice ou interne

12.Cas Pratiques et Exercice de Synthèse

• —Mise en situation : un incident de sécurité simulé
• —Application des techniques apprises (acquisition, analyse)
• —Utilisation des outils forensiques pour résoudre l'énigme
• —Débriefing collectif et meilleures pratiques