Formation criminalistique et investigation numérique

Leçon 1 • Cadre juridique et éthique

Examine l'autorité légale, les considérations relatives à la vie privée et les obligations éthiques qui régissent les enquêtes. Assure que les étudiants opèrent dans des limites légales et professionnelles.

Leçon 2 • Types de preuves numériques

Catégorise les preuves volatiles, non volatiles et réseau ainsi que leur importance judiciaire. Prépare les étudiants à reconnaître les types de preuves dans les chapitres techniques ultérieurs.

Leçon 3 • Le modèle du processus d'enquête

Présente les modèles d'enquête structurés et leurs phases, de l'identification au rapport. Fournit un cadre reproductible que les étudiants appliquent tout au long du cours.

Leçon 1 • Architecture des supports de stockage

Couvre les architectures HDD, SSD, flash et optique et leurs implications judiciaires. Relie les connaissances matérielles aux stratégies d'acquisition de preuves dans les chapitres suivants.

Leçon 2 • Encodage et représentation des données

Enseigne l'encodage binaire, hexadécimal, ASCII et Unicode appliqué à l'interprétation des données judiciaires. Les étudiants décodent les octets bruts pour identifier avec précision les artefacts de preuve.

Leçon 3 • Données supprimées et espace libre

Explique comment fonctionne la suppression au niveau du système de fichiers et où persistent les données résiduelles. Les étudiants récupèrent les preuves de l'espace non alloué et des régions d'espace libre.

Leçon 1 • Gestion de la chaîne de possession

Établit des protocoles de documentation, d'étiquetage et de stockage qui préservent l'intégrité des preuves. Les étudiants créent et maintiennent des registres de possession qui résistent à un examen juridique.

Leçon 2 • Principes de l'acquisition judiciaire

Définit le blocage en écriture, l'imagerie bit par bit et le hachage de vérification comme principes fondamentaux de l'acquisition. Établit les normes d'intégrité que toutes les tâches d'acquisition ultérieures doivent respecter.

Leçon 3 • Imagerie de disque et de lecteur

Couvre les formats d'image tels que raw, E01 et AFF ainsi que les outils utilisés pour les créer. Les étudiants effectuent des acquisitions de disques complètes et ciblées avec une intégrité vérifiée.

Leçon 4 • Acquisition de données volatiles et en direct

Aborde la capture de la RAM, des processus en cours et de l'état du réseau à partir de systèmes en direct. Prépare les étudiants à collecter des preuves éphémères avant l'arrêt du système.

Leçon 1 • Artefacts de navigateur et d'application

Extrait l'historique de navigation, les fichiers en cache, les témoins et les artefacts spécifiques aux applications. Les étudiants reconstruisent le comportement en ligne des utilisateurs et les modèles d'utilisation des applications.

Leçon 2 • Judiciaire du registre Windows

Examine la structure des ruches du registre, les emplacements clés et les types d'artefacts pertinents pour les enquêtes. Les étudiants extraient des preuves de l'activité des utilisateurs, de l'exécution de programmes et des connexions d'appareils.

Leçon 3 • Analyse des journaux d'événements Windows

Couvre les formats de journaux d'événements, les identifiants d'événements critiques et les techniques de corrélation de journaux. Les étudiants reconstruisent les événements de connexion, l'élévation de privilèges et les incidents de sécurité à partir des journaux.

Leçon 4 • Analyse de la mémoire et du fichier d'échange Windows

Couvre l'analyse du fichier d'échange, du fichier d'hibernation et des vidages mémoire pour les systèmes Windows. Les étudiants récupèrent les mots de passe, les données de processus et les connexions réseau à partir des artefacts mémoire.

Leçon 1 • Analyse et reconstruction de protocole

Couvre l'analyse des protocoles TCP/IP, DNS, HTTP et de courriel pour l'extraction de preuves. Les étudiants reconstruisent les sessions et les communications à partir de captures de paquets brutes.

Leçon 2 • Fondements de la judiciaire réseau

Présente les sources de preuves réseau, les points de capture et la valeur judiciaire des données de trafic. Relie les concepts réseau au processus d'enquête plus large établi précédemment.

Leçon 3 • Chronologie réseau et attribution

Synthétise les preuves réseau en chronologies et associe l'activité à des hôtes ou utilisateurs spécifiques. Les étudiants produisent des rapports d'attribution appuyés par des artefacts réseau corroborés.

Leçon 4 • Détection d'intrusion et analyse de journaux

Examine les journaux de pare-feu, IDS, proxy et DHCP pour les indicateurs de compromission. Les étudiants corrèlent les sources de journaux pour identifier les chronologies d'attaque et les hôtes affectés.

Leçon 1 • Analyse des artefacts d'application mobile

Examine les bases de données de médias sociaux, de navigateur et d'applications de productivité pour les preuves d'activité des utilisateurs. Les étudiants extraient et interprètent des artefacts spécifiques aux applications pour reconstruire le comportement des utilisateurs.

Leçon 2 • Analyse des données de localisation et de capteurs

Analyse les journaux GPS, les données de localisation Wi-Fi et les enregistrements de tours cellulaires pour établir l'historique de localisation de l'appareil. Les étudiants cartographient les modèles de déplacement pour appuyer les chronologies d'enquête.

Leçon 3 • Architectures de plateformes mobiles

Compare les architectures iOS et Android, les systèmes de fichiers et les modèles de sécurité pertinents pour la judiciaire. Fournit les connaissances de plateforme nécessaires à une extraction et une analyse ciblées.

Leçon 4 • Artefacts de communication et de messagerie

Extrait les SMS, MMS, les journaux d'appels et les données d'applications de messagerie tierces à partir d'appareils mobiles. Les étudiants récupèrent les messages supprimés et reconstruisent les chronologies de communication.

Leçon 1 • Analyse statique de logiciels malveillants

Couvre le hachage de fichiers, l'extraction de chaînes, l'analyse d'en-tête PE et la détection par signatures. Les étudiants caractérisent les logiciels malveillants sans exécution pour identifier en toute sécurité les indicateurs de compromission.

Leçon 2 • Analyse dynamique de logiciels malveillants

Examine l'exécution dans un bac à sable, la surveillance comportementale et le trafic réseau généré par les logiciels malveillants. Les étudiants observent les actions des logiciels malveillants dans un environnement contrôlé pour documenter leurs capacités.

Leçon 3 • Documentation des artefacts de logiciels malveillants

Structure les conclusions des enquêtes sur les logiciels malveillants en indicateurs de compromission et rapports formels. Les étudiants produisent des livrables utilisables à la fois par les équipes techniques et les parties prenantes juridiques.

Leçon 4 • Classification et comportement des logiciels malveillants

Catégorise les types de logiciels malveillants par comportement, mécanisme de persistance et empreinte judiciaire. Établit la taxonomie que les étudiants utilisent lors de l'identification d'artefacts de logiciels malveillants dans les enquêtes.

Leçon 1 • Gestion et fermeture des dossiers d'enquête

Couvre l'organisation des dossiers d'enquête, le retour ou l'élimination des preuves et le processus d'examen post-dossier. Les étudiants clôturent les enquêtes d'une manière qui satisfait aux exigences légales et organisationnelles.

Leçon 2 • Rôles et responsabilités du témoin expert

Définit le rôle du témoin expert, les normes de qualification et les devoirs d'impartialité. Les étudiants comprennent leurs obligations avant, pendant et après avoir fourni un témoignage d'expert.

Leçon 3 • Techniques de présentation des preuves

Couvre les aides visuelles, les chronologies et la préparation de pièces à conviction pour la présentation de preuves numériques. Les étudiants créent des pièces à conviction claires qui appuient les conclusions d'enquête pour divers publics.

Leçon 4 • Compétences en témoignage devant les tribunaux

Prépare les étudiants à l'interrogatoire principal, au contre-interrogatoire et à la gestion des questions adversariales. Les étudiants s'exercent à livrer des témoignages clairs, posés et crédibles sous pression.