Formation Sécurité Cybernétique : Investigation Numérique et Défense Active

01.Introduction à la cybersécurité et à la sécurité défensive

02.Fondamentaux de l'investigation numérique

• —Introduction à la forensique numérique
• —Chaîne de preuve et principes légaux
• —Types d'investigations numériques
• —Cadre et outils d'investigation

03.Collecte de données sur les systèmes Windows

• —Méthodologies de la collecte sur Windows
• —Identification des artefacts clés (journaux, registres)
• —Utilisation d'outils forensiques Windows
• —Préservation de l'intégrité des preuves

04.Analyse approfondie des systèmes Windows

• —Analyse des journaux d'événements et du registre
• —Reconstruction d'activités utilisateur
• —Recherche de malwares et d'artefacts persistants
• —Outils d'analyse avancée pour Windows

05.Collecte et analyse de données sur les systèmes Linux

• —Méthodologies de la collecte sur Linux/Unix
• —Analyse des fichiers journaux (syslog, auth.log)
• —Examen des systèmes de fichiers et des processus
• —Outils forensiques adaptés à Linux

06.Investigation de la mémoire vive (RAM Forensics)

• —Principes de l'analyse forensique de la RAM
• —Techniques d'acquisition de la mémoire volatile
• —Identification de processus malveillants en mémoire
• —Utilisation d'outils comme Volatility Framework

07.Forensique réseau et analyse de paquets

• —Concepts fondamentaux de la forensique réseau
• —Acquisition et analyse de captures de trafic (PCAP)
• —Identification d'activités suspectes sur le réseau
• —Outils d'analyse de paquets (Wireshark)

08.Réponse aux incidents et stratégies défensives

• —Cycle de vie de la réponse aux incidents (NIST)
• —Étapes de détection, confinement, éradication, récupération
• —Établissement d'un plan de réponse aux incidents
• —Bonnes pratiques de sécurité défensive

09.Identification et gestion des vulnérabilités

10.Sécurité des applications et systèmes web

• —Vulnérabilités courantes des applications web (OWASP Top 10)
• —Principes de sécurisation du code et des infrastructures web
• —Techniques de détection d'intrusions web
• —Meilleures pratiques de développement sécurisé

11.Reporting et aspects légaux de l'investigation

• —Rédaction de rapports d'investigation clairs et précis
• —Présentation des preuves et conclusions
• —Aspects légaux et réglementaires (RGPD, HADOPI)
• —Témoignage d'expert et préparation au tribunal

12.Ateliers pratiques et étude de cas réelle

• —Mise en œuvre des techniques apprises sur des scénarios concrets
• —Simulation d'une attaque et investigation complète
• —Travail sur des systèmes cibles réels (Windows, Linux)
• —Débriefing et discussion sur les solutions identifiées
• —✅ Compétences :