Cybersécurité & défense
Analyse forensique avancée
Acquisition sans altération, analyse disque et mémoire sous Windows et Linux, trafic réseau, IOC et rapport d’investigation.
- 3 jours21 heures
- AvancéNiveau
- Présentiel ou à distanceAvec un formateur
Choisissez ce programme, indiquez vos disponibilités : l’équipe vous propose les dates et un devis. L’inscription est confirmée après votre accord.
Ce que vous apprendrez
Des objectifs concrets.
À l’issue de la formation, vous serez capable de :
- Conduire une investigation numérique de bout en bout.
- Collecter les preuves, disque et mémoire vive, sans altération et avec une chaîne de traçabilité.
- Analyser un disque complet avec Autopsy et la mémoire vive sous Windows et Linux.
- Rechercher et qualifier des indicateurs de compromission sur un système compromis.
- Analyser une capture de trafic réseau.
- Produire un rapport exploitable, technique et synthétique.
Le parcours
Au programme.
Des apports ciblés, suivis d’exercices et de mises en situation.
Poser le cadre d’une investigation
- Situer le DFIR, le cadre légal, l’expertise judiciaire et le rôle des CERT, SOC et CTI.
- Suivre le déroulé d’une investigation : notification, confinement, collecte, préservation des preuves et rapport.
Collecter les preuves sans les altérer
- Rappeler le fonctionnement des disques, des systèmes de fichiers, des métadonnées et de la mémoire.
- Acquérir disque et mémoire vive en garantissant la chaîne de traçabilité des preuves.
Investiguer un poste Windows
- Analyser journaux d’événements, registre et artefacts d’exécution.
- Exploiter une image disque dans Autopsy : chronologie, fichiers supprimés, navigateur et messagerie.
- Analyser la mémoire vive avec Volatility.
Investiguer un système Linux
- Analyser syslog, auth.log, journald et l’historique des commandes.
- Interpréter inodes et horodatages, puis analyser la mémoire vive avec Volatility.
Analyser le réseau et rechercher des IOC
- Reconstruire des flux et détecter une exfiltration dans une capture PCAP avec Wireshark.
- Qualifier des indicateurs de compromission avec MITRE ATT&CK et des sources de renseignement sur la menace.
Restituer l’investigation
- Structurer un rapport forensique et présenter les preuves avec leur traçabilité.
- Rédiger une synthèse exécutive et des recommandations de remédiation.
La mise en pratique
Votre exercice de synthèse.
Mener l’investigation d’un système compromis de laboratoire, de l’acquisition des preuves au rapport technique accompagné de sa synthèse exécutive.
L’évaluation porte sur le résultat obtenu, la méthode employée et la capacité à expliquer vos choix. Le formateur identifie les acquis et les points à retravailler.
Comment se déroule la formation ?
Méthodes et moyens pédagogiques
Apports du formateur, démonstrations, exercices guidés puis mise en autonomie. Les cas pratiques utilisent des environnements de laboratoire ou des situations fictives. Un support de cours est remis aux participants ; le matériel et les accès nécessaires sont précisés dans la convocation.
Positionnement, suivi et évaluation
- Positionnement avant la formation pour vérifier les prérequis et situer les attentes.
- Exercices et mises en situation corrigés tout au long de la formation.
- Évaluation finale sur l’exercice de synthèse, au regard des objectifs annoncés.
- Bilan des acquis et questionnaire de satisfaction en fin de formation.
Le programme ne comprend pas d’examen de certification éditeur ni de titre professionnel.
Formats, tarifs et accès
En présentiel dans nos salles près de Clermont-Ferrand, dans vos locaux ou en salle dédiée, ou à distance avec un formateur. En inter-entreprises ou en intra. Horaires habituels : 9 h – 12 h 30 et 13 h 30 – 17 h, soit 7 heures par jour.
Délai d’accès : au minimum 11 jours ouvrés entre votre accord et le démarrage, après vérification des prérequis. Tarif : sur devis, selon le format, la durée et le nombre de participants. L’entrée en formation dépend de la vérification des prérequis et de la validation des conditions de la session.
Consulter les modalités et les délais d’accèsHandicap et adaptations
Signalez vos besoins lors du premier échange pour étudier les aménagements des supports, du rythme, des exercices ou de l’environnement de formation. Écrivez à contact@hedixa.fr ou appelez le 07 66 040 777.
Contacter l’équipe chargée de l’accessibilitéPour compléter votre parcours.
Votre projet de formation
Ce programme vous intéresse ?
Parlons de vos objectifs, du niveau des participants et du format adapté à votre organisation.
ou directement au 07 66 040 777 · Réponse sous 48 h ouvrées