Formation Investigation Numérique Windows : Maîtriser la Computer Forensics

Programme de la formation
Investigation Numérique Windows : Maîtriser la Computer Forensics

• Introduction à la Computer Forensics & Cadre Légal

  - Définition et objectifs de la Computer Forensics
  - Cycle de vie d'une investigation numérique
  - Cadre légal et éthique des enquêtes (France/UE/International)

• Fondamentaux du Système d'Exploitation Windows

  - Architecture interne de Windows (noyau, userland)
  - Système de fichiers NTFS et ses spécificités
  - Registre Windows : structure, clés importantes

• Acquisition de Données Volatiles et Pré-Analyse

  - Méthodes d'acquisition de RAM (Memory Dumping)
  - Capture des connexions réseau actives et processus
  - Outils de collecte de données volatiles sur Windows

• Acquisition et Préservation des Éléments de Preuve

  - Concepts d'image disque forensique (physique, logique)
  - Méthodes de création d'images disque live et offline
  - Hachage cryptographique et chaîne de traçabilité

• Introduction à l'Analyse du Registre Windows

  - Structure et types de données du Registre (Hives)
  - Outils d'analyse du Registre (Regripper, Registry Explorer)
  - Recherche de persistances et informations système

• Analyse des Fichiers Journaux (Logs) Windows

  - Journaux d'événements Windows (Sécurité, Système, Application)
  - Analyse des journaux avec l'Observateur d'événements et PowerShell
  - Techniques de recherche d'anomalies dans les logs

• Artefacts NTFS Avancés et Analyse des Fichiers

  - Attributs NTFS cachés (MFT, $LogFile, $UsnJrnl)
  - Récupération de fichiers supprimés et fragments
  - Analyse des métadonnées de fichiers (EXIF, MAC times)

• Artefacts du Système d'Exploitation (Persistance & Exécution)

  - Prefetch files et Shorter files (LNK)
  - ShellBags, JumpLists et autres artéfacts d'activité utilisateur
  - Points de restauration et clichés instantanés du volume (VSS)

• Artefacts Réseau et Navigation Web

  - Analyse du cache DNS et des connexions récentes
  - Historique de navigation, cookies, index.dat (IE), SQLite (Chrome/Firefox)
  - Analyse des téléchargements et formulaires

• Analyse de la Mémoire Vive (RAM Forensics)

  - Introduction à Volatility Framework pour Windows
  - Extraction de processus, connexions réseau, commandes exécutées
  - Recherche d'artefacts malveillants en mémoire

• Recherche d'Indicateurs de Compromission (IOC)

  - Reconnaissance des techniques d'attaquants (TTPs)
  - Recherche de malwares et rootkits sur un système Windows
  - Utilisation d'outils de détection d'IOC (YARA, Sigma)

• Rapports d'Investigation et Témoignage Expert

  - Structure et rédaction d'un rapport d'investigation forensique
  - Présentation des preuves et conclusions pour non-experts
  - Préparation au témoignage expert en contexte judiciaire
  === Compétences ===