Formation Data Forensics

Leçon 1 • Obligations juridiques et éthiques

Couvre les exigences d'admissibilité, les règles de chaîne de garde et l'éthique de l'enquêteur. Garantit que les étudiants comprennent les contraintes qui régissent chaque action médico-légale.

Leçon 2 • Qu'est-ce que la criminalistique numérique

Définit la criminalistique numérique, sa portée et son rôle dans les enquêtes. Ancre tout le travail technique ultérieur dans un cadre disciplinaire clair.

Leçon 3 • Configuration d'un environnement de laboratoire médico-légal

Guide les étudiants à travers les exigences matérielles, logicielles et procédurales pour un espace de travail médico-légal. Établit des conditions sûres et reproductibles pour tous les exercices en laboratoire.

Leçon 4 • Le cycle de vie de l'enquête médico-légale

Cartographie le processus de bout en bout, de l'identification de l'incident à la clôture du dossier. Les étudiants acquièrent un modèle mental reproductible pour structurer toute enquête.

Leçon 1 • Composants internes du système de fichiers

Examine les structures des systèmes de fichiers FAT, NTFS, ext4 et APFS en détail médico-légal. Les étudiants extraient des métadonnées et localisent des artefacts dans chaque système de fichiers.

Leçon 2 • Encodage, hachage et intégrité des données

Présente le codage de caractères, le hachage cryptographique et la vérification de l'intégrité. Les étudiants appliquent le hachage pour confirmer l'authenticité des preuves tout au long d'une enquête.

Leçon 3 • Suppression de fichiers et données résiduelles

Explique ce qui se passe au niveau du système de fichiers lorsque des fichiers sont supprimés. Les étudiants comprennent où les données récupérables persistent après la suppression.

Leçon 4 • Architecture des supports de stockage

Explique les composants internes des disques durs, SSD et mémoire flash pertinents pour la récupération médico-légale. Relie le comportement des supports physiques aux stratégies d'acquisition de preuves.

Leçon 1 • Principes de l'acquisition médico-légale

Établit l'écriture bloquée, l'imagerie bit par bit et la vérification comme normes d'acquisition non négociables. Fonde toutes les techniques d'acquisition sur une méthodologie défendable.

Leçon 2 • Imagerie de disque et de support

Couvre les outils et les procédures d'imagerie des disques durs, SSD et supports amovibles. Les étudiants produisent et vérifient des images judiciaires dans des formats standard.

Leçon 3 • Collecte de preuves dans le cloud et à distance

Explique l'autorisation légale et les méthodes techniques de collecte de preuves hébergées dans le cloud. Les étudiants documentent l'acquisition dans le cloud pour satisfaire aux exigences de chaîne de garde.

Leçon 4 • Acquisition d'appareils mobiles

Couvre les méthodes d'extraction logique, de système de fichiers et physique pour les smartphones et les tablettes. Les étudiants sélectionnent le niveau d'extraction approprié en fonction de l'état de l'appareil.

Leçon 1 • Chronologie Windows et artefacts du système de fichiers

Analyse les horodatages NTFS, $MFT, $LogFile et $UsnJrnl pour la reconstruction de l'activité des fichiers. Les étudiants construisent des chronologies chronologiques des événements du système de fichiers.

Leçon 2 • Analyse des journaux d'événements Windows

Couvre la structure du journal EVTX, les ID d'événements clés et les techniques de corrélation des journaux. Les étudiants identifient les événements d'authentification, de processus et de sécurité pertinents pour les enquêtes.

Leçon 3 • Analyse médico-légale du registre Windows

Examine les ruches du registre comme une source riche d'artefacts d'activité utilisateur et système. Les étudiants analysent les fichiers de ruche pour extraire les données de configuration, d'utilisation et de chronologie.

Leçon 4 • Artefacts de navigateur et de communication

Extrait l'historique de navigation, les fichiers mis en cache, les cookies et les artefacts de messagerie des systèmes Windows. Les étudiants relient l'activité en ligne aux comptes utilisateur et aux périodes.

Leçon 1 • Extraction d'artefacts de malware

Guide l'extraction d'exécutables suspects, de chaînes et de données de configuration de la mémoire. Les étudiants produisent des indicateurs de compromission exploitables à partir de preuves mémoire.

Leçon 2 • Architecture mémoire et révision de l'acquisition

Examine la disposition de la mémoire virtuelle, les espaces d'adressage des processus et les structures du noyau pertinentes pour l'analyse. Relie les concepts d'acquisition du chapitre 3 aux techniques d'analyse.

Leçon 3 • Analyse des processus et du réseau en mémoire

Identifie les processus en cours d'exécution, les chargements de DLL et les connexions réseau actives dans les images mémoire. Les étudiants détectent les processus anormaux et l'activité réseau cachée.

Leçon 4 • Détection d'injection de code et de rootkit

Couvre les techniques d'injection courantes, y compris l'injection de DLL, le creusement de processus et le chargement par réflexion. Les étudiants identifient les régions de code injecté et les hooks de rootkit.

Leçon 1 • Reconnaissance des intrusions et des schémas d'attaque

Enseigne la reconnaissance des schémas de scan, d'exploitation et de mouvement latéral dans les données réseau. Les étudiants cartographient le trafic observé par rapport aux étapes d'attaque connues.

Leçon 2 • Sources et collecte de preuves réseau

Catalogue les captures de paquets, NetFlow, les journaux de pare-feu et les journaux de proxy comme preuves réseau principales. Les étudiants identifient les sources qui répondent à des questions d'enquête spécifiques.

Leçon 3 • Analyse de capture de paquets

Couvre l'inspection approfondie des paquets, la dissection des protocoles et les techniques de réassemblage de flux. Les étudiants reconstruisent les sessions et extraient les fichiers transférés à partir de preuves PCAP.

Leçon 4 • Criminalistique sans fil et VoIP

Aborde la collecte et l'analyse de preuves provenant de communications Wi-Fi et VoIP. Les étudiants appliquent les compétences d'analyse de paquets aux preuves sans fil et téléphoniques.

Leçon 1 • Criminalistique du stockage cloud et de la collaboration

Couvre la récupération d'artefacts à partir du stockage cloud, de la messagerie et des plateformes de collaboration. Les étudiants utilisent l'accès API et les artefacts de synchronisation locaux pour reconstruire l'activité cloud.

Leçon 2 • Criminalistique IoT et appareils portables

Présente les sources de preuves provenant d'appareils domestiques intelligents, d'appareils portables et de véhicules connectés. Les étudiants identifient et collectent les artefacts IoT pertinents pour les enquêtes.

Leçon 3 • Composants internes des systèmes d'exploitation mobiles

Examine les dispositions du système de fichiers iOS et Android, les partitions de données et les modèles de stockage des applications. Les étudiants naviguent dans les structures de stockage mobiles pour localiser les artefacts médico-légaux.

Leçon 4 • Analyse des artefacts des applications mobiles

Cible les bases de données SQLite, les fichiers plist et les données mises en cache dans les applications mobiles. Les étudiants extraient les artefacts de communication, de localisation et d'activité à partir des données d'application.

Leçon 1 • Gestion de dossier et documentation

Établit des systèmes de gestion des preuves, des notes et des communications tout au long d'une affaire. Les étudiants appliquent des pratiques de documentation qui protègent l'intégrité de l'affaire du début à la fin.

Leçon 2 • Techniques de chronologie et de visualisation

Couvre les outils et les méthodes de création de chronologies visuelles et de cartes de preuves. Les étudiants produisent des graphiques qui clarifient les séquences d'événements complexes pour tout public.

Leçon 3 • Préparation au témoignage d'expert

Prépare les étudiants à la déposition et au témoignage devant un tribunal en tant que témoin expert en criminalistique. Les étudiants s'entraînent à expliquer la méthodologie et à défendre les résultats lors d'un contre-interrogatoire.

Leçon 4 • Écrire pour des publics non techniques

Enseigne la traduction en langage clair des conclusions techniques médico-légales pour les lecteurs juridiques et cadres. Les étudiants réécrivent des conclusions complexes sans sacrifier la précision.