Accueil    Formations    Informatique    Cybersécurité    Sécurité défensive    Investigation numérique Linux (Computer Forensics)

Partager cette formation Télécharger au format pdf Ajouter à mes favoris

Objectifs pédagogiques

  • Acquérir les connaissances pour réaliser les analyses Forensics sur Linux.

Niveau requis

Avoir de bonnes connaissances sur le hacking, la sécurité et Linux.

Public concerné

Administrateurs réseaux et systèmes, RSSI, pentesteurs ou auditeurs.

Programme

Jour 1

Introduction

  • Définition du Forensic
  • Les types de Forensics
  • Linux et le Forensic
  • Principes généraux
  • Phases d'investigation
  • Les hauts niveaux de process
Exemple de travaux pratiques (à titre indicatif)
  • Réaliser un Toolkit

Déterminer s'il s'agit d'un incident

  • Méthodologie
  • Minimiser les interférences avec le sujet
  • Automatiser les process
Exemple de travaux pratiques (à titre indicatif)
  • Collecter les données volatiles

Analyses

  • Rechercher les métadonnées
  • Reconstituer une chronologie
  • Examiner l'history
  • Rechercher les logs
  • Collecter les hashes
Exemple de travaux pratiques (à titre indicatif)
  • Dumper la rame

Jour 2

Création d'images

  • Les formats d'images
  • Utiliser DD
  • Utiliser DCFLDD
  • Bloquer les écritures logicielles et matérielles
  • Créer une image depuis une VM
Exemple de travaux pratiques (à titre indicatif)
  • Créer une image depuis un disque dur

Analyses des images

  • Les partitions
  • Le GUID
  • Automatiser le montage
  • Rechercher toutes les modifications
  • Importer les informations dans une base de données
  • Examiner les logs
Exemple de travaux pratiques (à titre indicatif)
  • Créer une chronologie

Analyse du système de fichiers étendu

  • Les fondamentaux
  • Les superblocs
  • Caractéristiques du système de fichiers étendu
  • Automatisation de l'analyse
  • Retrouver les incohérences
  • Inodes journalisation

Analyse de la mémoire Volatility

  • Prise en main de Volatility
  • Cartographier les process
  • Retrouver les informations réseau
  • Retrouver les informations du système de fichiers
  • Commandes avancées
Exemple de travaux pratiques (à titre indicatif)
  • Analyse d'un dump mémoire

Jour 3

Réagir aux attaques avancées

  • Etat des attaques PFE
  • Analyse mémoire avancée
  • Analyse avancée du système de fichiers
  • Utiliser MySQL
  • Autres recherches
Exemple de travaux pratiques (à titre indicatif)
  • Analyse avancée du système de fichiers

Malwares

  • Les commandes
  • Retrouver une signature
  • Utiliser les strings
  • Utiliser nm
  • Utiliser ldd
  • Utiliser objdump
  • Tracer les appels système
  • Tracer les appels de librairies
  • Utiliser GNU Debugger
  • Obfuscation
Exemple de travaux pratiques (à titre indicatif)
  • Retrouver une signature sur un malware

Partager cette formation Télécharger au format pdf Ajouter à mes favoris

Calendrier des sessions

11/05/2020 Paris La Défense 1 980 € HT Je m'inscris

24/08/2020 Paris La Défense 1 980 € HT Je m'inscris

02/11/2020 Paris La Défense 1 980 € HT Je m'inscris

Modalité Présentiel

11/05/2020 Nancy 1 980 € HT Je m'inscris

11/05/2020 Strasbourg 1 980 € HT Je m'inscris

11/05/2020 Reims 1 980 € HT Je m'inscris

11/05/2020 Metz 1 980 € HT Je m'inscris

11/05/2020 Mulhouse 1 980 € HT Je m'inscris

24/08/2020 Nancy 1 980 € HT Je m'inscris

24/08/2020 Strasbourg 1 980 € HT Je m'inscris

24/08/2020 Reims 1 980 € HT Je m'inscris

24/08/2020 Metz 1 980 € HT Je m'inscris

24/08/2020 Mulhouse 1 980 € HT Je m'inscris

02/11/2020 Nancy 1 980 € HT Je m'inscris

02/11/2020 Strasbourg 1 980 € HT Je m'inscris

02/11/2020 Reims 1 980 € HT Je m'inscris

02/11/2020 Metz 1 980 € HT Je m'inscris

02/11/2020 Mulhouse 1 980 € HT Je m'inscris

Voir plus de sessions

Modalité Présentiel

11/05/2020 Lille 1 980 € HT Je m'inscris

11/05/2020 Rouen 1 980 € HT Je m'inscris

11/05/2020 Nantes 1 980 € HT Je m'inscris

11/05/2020 Caen 1 980 € HT Je m'inscris

11/05/2020 Évreux 1 980 € HT Je m'inscris

11/05/2020 Le Havre 1 980 € HT Je m'inscris

24/08/2020 Lille 1 980 € HT Je m'inscris

24/08/2020 Rouen 1 980 € HT Je m'inscris

24/08/2020 Nantes 1 980 € HT Je m'inscris

24/08/2020 Caen 1 980 € HT Je m'inscris

24/08/2020 Évreux 1 980 € HT Je m'inscris

24/08/2020 Le Havre 1 980 € HT Je m'inscris

02/11/2020 Lille 1 980 € HT Je m'inscris

02/11/2020 Rouen 1 980 € HT Je m'inscris

02/11/2020 Nantes 1 980 € HT Je m'inscris

02/11/2020 Caen 1 980 € HT Je m'inscris

02/11/2020 Évreux 1 980 € HT Je m'inscris

02/11/2020 Le Havre 1 980 € HT Je m'inscris

Voir plus de sessions

Modalité Présentiel

11/05/2020 Lyon Part-Dieu 1 980 € HT Je m'inscris

11/05/2020 Grenoble 1 980 € HT Je m'inscris

24/08/2020 Lyon Part-Dieu 1 980 € HT Je m'inscris

24/08/2020 Grenoble 1 980 € HT Je m'inscris

02/11/2020 Lyon Part-Dieu 1 980 € HT Je m'inscris

02/11/2020 Grenoble 1 980 € HT Je m'inscris

Voir plus de sessions

Modalité Présentiel

11/05/2020 Tours 1 980 € HT Je m'inscris

11/05/2020 Orléans 1 980 € HT Je m'inscris

11/05/2020 Bordeaux 1 980 € HT Je m'inscris

11/05/2020 Blois 1 980 € HT Je m'inscris

11/05/2020 Bourges 1 980 € HT Je m'inscris

11/05/2020 Châteauroux 1 980 € HT Je m'inscris

11/05/2020 Le Mans 1 980 € HT Je m'inscris

11/05/2020 Niort 1 980 € HT Je m'inscris

11/05/2020 Poitiers 1 980 € HT Je m'inscris

24/08/2020 Tours 1 980 € HT Je m'inscris

24/08/2020 Orléans 1 980 € HT Je m'inscris

24/08/2020 Bordeaux 1 980 € HT Je m'inscris

24/08/2020 Blois 1 980 € HT Je m'inscris

24/08/2020 Bourges 1 980 € HT Je m'inscris

24/08/2020 Châteauroux 1 980 € HT Je m'inscris

24/08/2020 Le Mans 1 980 € HT Je m'inscris

24/08/2020 Niort 1 980 € HT Je m'inscris

24/08/2020 Poitiers 1 980 € HT Je m'inscris

02/11/2020 Tours 1 980 € HT Je m'inscris

02/11/2020 Orléans 1 980 € HT Je m'inscris

02/11/2020 Bordeaux 1 980 € HT Je m'inscris

02/11/2020 Blois 1 980 € HT Je m'inscris

02/11/2020 Bourges 1 980 € HT Je m'inscris

02/11/2020 Châteauroux 1 980 € HT Je m'inscris

02/11/2020 Le Mans 1 980 € HT Je m'inscris

02/11/2020 Niort 1 980 € HT Je m'inscris

02/11/2020 Poitiers 1 980 € HT Je m'inscris

Voir plus de sessions

Modalité Présentiel

11/05/2020 Aix-en-Provence 1 980 € HT Je m'inscris

11/05/2020 Montpellier 1 980 € HT Je m'inscris

11/05/2020 Sophia Antipolis 1 980 € HT Je m'inscris

24/08/2020 Aix-en-Provence 1 980 € HT Je m'inscris

24/08/2020 Montpellier 1 980 € HT Je m'inscris

24/08/2020 Sophia Antipolis 1 980 € HT Je m'inscris

02/11/2020 Aix-en-Provence 1 980 € HT Je m'inscris

02/11/2020 Montpellier 1 980 € HT Je m'inscris

02/11/2020 Sophia Antipolis 1 980 € HT Je m'inscris

Voir plus de sessions

Modalité Présentiel

Votre société a besoin d'une offre personnalisée ? Contactez-nous

Faites-nous part de votre projet de formation, nous sommes là pour vous guider.

Contactez-nous