FICHE PROGRAMME
D'UNE ACTION DE FORMATION

Réf: FORM.FINC.02
Version : 00
Date d’application : 20/04/09

Thème : Cybersécurité et Cybercriminalité: Aspects Juridiques, Organisationnels et Techniques
Population cible :consultants en sécurité ;responsable des Systèmes d'Information ;analystes réseau ;professionnel de l'IT souhaitant apprendre les concepts vitaux pour mener une investigation
inforensique.

Objectifs de le formation :Objectifs pédagogiques :Cet atelier permettra aux participants d’acquérir une réelle Une connaissance de base de la sécurité
connaissance de la cybercriminalité et des compétences en des systèmes d'information.
analyse sécurité et inforensique des réseaux et dessystèmes. L’atelier abordera naturellement l’analyse destrafics de réseaux, l’amélioration de la sécurité des réseaux etleur fiabilité. Outre ces points, l’atelier se penchera sur laprotection des réseaux contre les attaques malicieuses etcriminelles. Les participants auront l’opportunité d’aborder lestechniques d’identification des modèles de trafics suspects,
d’identifier la vulnérabilité d’un hôte dans un réseau ; et lestechniques de traitement et de gestion des machinescompromises ou infectées.
En d’autres termes, cet atelier de formation donnera les outils
nécessaires aux participants afin de mener à bien desinvestigations sur des traces réseaux dans un contexte deréponse à incident ou d'inforensique, depuis la collecte desdonnées jusqu'à leur analyse et interprétation. Cette formations'appuie sur les points importants des systèmes Windows que
tout investigateur en inforensique se doit de connaître.

Contenus/ Concepts
clés à aborder

Jours

Méthodes et Moyens
Pédagogiques

Durée (Heures)ThéoriePratique3

3

Accueil, enregistrement et ouverture duséminaire.
Cadre de la cybercriminalité
J1Cadre juridiqueCadre institutionnelCadre technique

Exposés, travaux pratiques etéchanges interactifs.

Fondamentaux de l'inforensique

Objectif de l'inforensique.
Présentation des cas d'inforensique lesplus communs.
Types d'informations stockées

Page … / …

FICHE PROGRAMME
D'UNE ACTION DE FORMATION

Réf: FORM.FINC.02
Version : 00
Date d’application : 20/04/09

électroniquement.
Localisation des preuvesélectroniquement stockées
Acquisition et analyse des données
volatiles.
Les systèmes de fichiers : généralités
Rapport de preuves et présentations decelles-ci.
Méthodologie inforensique.

Acquisition et analyse









Acquisition des preuves : généralités.
Conservation des preuves.
Méthodes d'acquisition.
Kit de survie de l'expert inforensique.
Outils et technique d'acquisition d'images
disques complètes.
Acquisition de données sur le réseau.
Les outils inforensique graphiques.
Étapes usuelles et outils inforensiquesassociés.
Acquisition des fichiers supprimésInforensique Windows : Analyse
Emails et de la base de registres (1)




J2

Inforensique des Emails.
EmailsMicrosoft
Outlook/Outlook
Express/Windows.
Emails des WebMails.
Microsoft Exchange.
Lotus Notes.

Inforensique Windows : Analyse
Emails et de la base de registres (2)









Exposés, travaux pratiques etéchanges interactifs.

des33

3

3

Inforensique en profondeur de la base deregistres.
Authentification.
Informations système.
Preuves diverses.
Historique de recherche sous XP et Win7.

Inforensique Windows : Analyse
Emails et de la base de registres (3)J3desdesAccès aux URLs.
Documents récents.
Boites de dialogue 'Ouvrir / Sauvegarder /Exécuter.

Exposés, travaux pratiques etéchanges interactifs.

Page … / …

FICHE PROGRAMME
D'UNE ACTION DE FORMATION

Historique de l'exécution d'application.
Éditeur/Création/Version.

Inforensique Windows : Analyse
Emails et de la base de registres (4)




Réf: FORM.FINC.02
Version : 00
Date d’application : 20/04/09

desNuméro de série unique.
Lettre du dernier disqueNom des volumes.
USB.
Regripper, d'Harlan Carvey.
Registry Viewer, d'Access Data.

Inforensique Windows : Analyse desartefactes et fichiers de journalisation
Analyse mémoire, mémoire virtuelle etespace non alloué.

Conversations Facebook live, MSN
Messenger, Yahoo, AIM, GoogleTalk.

URLs d'IE8 InPrivate/Recovery.

WebMails de Yahoo, Hotmail, Gmail.

Inforensique des fichiers contenant despreuves sensibles.

Analyse inforensique des journauxd'évènements de Windows.

J4Exposés, travaux pratiques etéchanges interactifs.

332h

2h

Inforensique Windows : Inforensique dunavigateur webInforensique des navigateurs web.
Internet Explorer.

Localisation des fichiers clés del'inforensique FF2 and FF3.



Web Historian, de Mandiant.

FTK, de FTK.



FoxAnalysis.

Exercices pratiques
Une mise situation d’analyse inforensiqueclôturera cet atelier de formation.
J5Ce cas pratique final permettant auxparticipants d'utiliser l'ensemble des outils etméthodes découverts tout au long de laformation afin de construire un rapport
inforensique sur un cas d'étude spécialement

Exposés, travaux pratiques etéchanges interactifs.

Page … / …

FICHE PROGRAMME
D'UNE ACTION DE FORMATION

Réf: FORM.FINC.02
Version : 00
Date d’application : 20/04/09

mis en place.
Evaluation des auditeurs
Evaluation du séminaire, remise desattestations et clôture de l’atelier.

Total

14h

14h

Critères et indicateurs d'évaluation QCM

NB : Fiche à établir par l'opérateur de formation
Case réservée à l’administration :Avis technique : ……………………………………………………………………………………………………….
………………………………………………………………………………………………………………………….
………………………………………………………………………………………………………………………….
Fait à ………………. le ……………..Signature

Page … / …