Formation Analyse Forensique de Smartphones : Techniques de Récupération de Données

Programme de la formation
Analyse Forensique de Smartphones : Techniques de Récupération de Données

• Introduction à la Forensique Mobile et Concepts Fondamentaux

  - Définition et importance de la forensique mobile
  - Cadre légal et éthique des investigations numériques
  - Types de données sur smartphone et leur pertinence
  - Introduction aux preuves numériques et chaîne de conservation
  - Aperçu des systèmes d'exploitation mobiles (Android, iOS)

• Le Processus d'Investigation Numérique sur Smartphone

  - Cycle de vie d'une enquête forensique mobile
  - Pré-acquisition : planification et stratégie
  - Acquisition : méthodes et défis
  - Analyse : techniques et outils
  - Reporting : documentation et présentation des résultats

• Environnement d'Investigation et Préparation du Labo

  - Configuration d'un laboratoire forensique mobile sécurisé
  - Protection contre la surcharge de preuve (Faraday, EM décrits)
  - Examen des équipements matériels essentiels (boîtiers, câbles)
  - Logiciels d'acquisition et d'analyse préliminaires
  - Précautions de sécurité et gestion des risques

• Acquisition et Extraction de Données Android (Partie 1)

  - Méthodes d'extraction logique (ADB backup, iTunes backup)
  - Extraction physique : concepts et limitations
  - Rooting Android à des fins forensiques (non invasif)
  - Outils dédiés à l'acquisition Android (ex: UFED, Oxygen)
  - Gestion des verrous d'écran et chiffrement

• Acquisition et Extraction de Données Android (Partie 2)

  - Approches avancées d'extraction de données Android
  - Récupération de données supprimées et fragments
  - Analyse des bases de données SQLite (contacts, SMS, journaux)
  - Extraction de données d'applications tierces populaires
  - Problématiques spécifiques aux versions Android récentes

• Acquisition et Extraction de Données iOS (Partie 1)

  - Méthodes d'extraction logique iOS (iCloud, iTunes backups)
  - Architecture de sécurité iOS et ses implications
  - Techniques de contournement pour l'accès aux données (limité)
  - Utilisation d'outils forensiques pour iOS (ex: Cellebrite, Magnet)
  - Gestion du chiffrement des backups iOS et de l'Apple ID

• Acquisition et Extraction de Données iOS (Partie 2)

  - Extraction avancée de données à partir de périphériques iOS
  - Récupération de données d'applications tierces iOS
  - Analyse des fichiers système et bases de données iOS
  - Attaques par force brute sur les mots de passe de sauvegardes
  - Spécificités des différentes versions d'iOS pour l'investigation

• Analyse des Artefacts Communs : Communication & Réseaux

  - Analyse des journaux d'appels et des SMS/MMS
  - Récupération et analyse des historiques de navigation web
  - Examen des données de localisation (GPS, Wi-Fi, Cell ID)
  - Artefacts liés aux connexions Wi-Fi et Bluetooth
  - Identification des adresses IP et MAC

• Analyse des Applications Tierces et des Médias

  - Extraction et analyse des données de messageries instantanées
  - Investigation des applications de réseaux sociaux
  - Récupération et analyse de photos, vidéos et audio
  - Métadonnées des fichiers multimédias
  - Artefacts des applications de cloud et de stockage

• Techniques Avancées et Récupération de Données Effacées

  - Principes de carverie de fichiers et signatures
  - Récupération de données via des outils d'imagerie bas niveau
  - Analyse de l'espace non alloué et des logs de transaction
  - Récupération de données après une restauration usine (factory reset)
  - Gestion des artefacts RAM et volatils

• Rapports d'Investigation et Présentation des Preuves

  - Rédaction de rapports forensiques clairs et précis
  - Documentation de la chaîne de conservation et de l'intégrité
  - Présentation des preuves et communication des résultats
  - Témoignage d'expert dans un cadre légal
  - Outils de reporting et de visualisation des données forensiques

• Défis Modernes et Tendances Futures en Forensique Mobile

  - Forensique des appareils IoT et montres connectées
  - Défis du chiffrement de bout en bout et de la sécurité renforcée
  - L'impact de la 5G et du Cloud sur les enquêtes mobiles
  - Automatisation et intelligence artificielle en forensique
  - Éthique et nouvelles réglementations concernant la vie privée