Dernière mise à jour le 20/07/2024

Analyse Inforensique Windows – Niveau Perfectionnement

Informations générales

Type de formation : Formation continue
Domaine : Développement
Filière : Développement - Microsoft
Rubrique : Power Platform
Formation éligible au CPF : Non
Formation Action collective : Non

Objectifs & compétences

Gérer une investigation numérique sur un ordinateur Windows Avoir les bases de l'analyse du numérique sur un serveur web Acquérir les médias contenant l'information Trier les informations pertinentes et les analyser Utiliser les logiciels d'investigation numérique Maîtriser le processus de réponse à un incident

Public visé

Administrateur, analyste SOC, ingénieur sécurité

Pré-requis

Connaissances su l’OS Windows, TCP/IP, Linux Avoir Suivi le cours Réf: AIW1

Programme

Programme détaillé
 
Section 1
 
Artefacts  
Différents artefacts internet Pièces jointes – Open/Save MRU – Flux ADS Zone. Identifier – Téléchargements – Historique Skype – Navigateurs internet – Historique – Cache – Sessions restaurées – Cookies  
 
Différents artefacts exécution UserAssist – Timeline Windows 10 – RecentApps – Shimcache – Jumplist – Amcache.hve – BAM/DAM – Last – Visited MRU – Prefetch  
 
Différents artefacts fichiers/dossiers  Shellbags – Fichiers récents – Raccourcis (LNK) – Documents Office – IE / Edge Files  
 
Différents artefacts réseau Termes recherchés sur navigateur – Cookie – Historique – SRUM (ressource usage monitor) – Log wifi  
 
Différents artefacts comptes utilisateur Dernières connexions – Changement de mot de passe – Echec /Réussite d’authentification – Evènement de service (démarrage) – Evènement d’authentification – Typed’authentification – Utilisation du RDP  
 
Différents artefacts USB  Nomination des volumes - Evènements PnP (Plug& Play) – Numéros de série  
 
Différents artefacts fichiers supprimés Tools – Récupérations de la corbeille – Thumbcache – Thumb.db – WordWheelQuery   Spécificités Active Directory   
 
Exemple de travaux pratiques   TP1 Première investigation   
Modalité d’évaluation des acquis  Auto-évaluation des acquis par la stagiaire via un questionnaire

Modalités

Modalités : en présentiel, distanciel ou mixte – Horaires de 9H à 12H30 et de 14H à 17H30 soit 7H – Intra et Inter entreprise
Pédagogie : essentiellement participative et ludique, centrée sur l’expérience, l’immersion et la mise en pratique. Alternance d’apports théoriques et d’outils pratiques.
Ressources techniques et pédagogiques : Support de formation au format PDF ou PPT Ordinateur, vidéoprojecteur, Tableau blanc, Visioconférence : Cisco Webex / Teams / Zoom
Pendant la formation : mises en situation, autodiagnostics, travail individuel ou en sous-groupe sur des cas réels

Méthodes

Fin de formation : entretien individuel
Satisfaction des participants : questionnaire de satisfaction réalisé en fin de formation
Assiduité : certificat de réalisation (validation des acquis)
Code de formation : AIW2

Tarifs

Prix public : 1400
Tarif & financement :
Nous vous accompagnons pour trouver la meilleure solution de financement parmi les suivantes :
  • Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.
  • Le dispositif FNE-Formation.
  • L’OPCO (opérateurs de compétences) de votre entreprise.
  • Pôle Emploi sous réserve de l’acceptation de votre dossier par votre conseiller Pôle Emploi.
  • CPF -MonCompteFormation
Contactez nous pour plus d’information

Lieux & Horaires

Durée : 14 heures
Délai d'accès :
Jusqu’à 8 jours avant le début de la formation

Prochaines sessions

Handi-accueillante Accessible aux personnes en situations de handicap. Pour toutes demandes, contactez notre référente, Mme Rizlene Zumaglini Mail : rzumaglini@aston-ecole.com

à voir aussi dans le même domaine...

Formation continue

Développement - Microsoft

MS20486

Développer des applications Web ASP.NET MVC CORE

Décrire les technologies Web et sélectionner la technologie appropriée pour développer toute application Concevoir l’architecture et la mise en œuvre d’une application Web compatible avec les besoins fonctionnels, les besoins de l’interface utilisateur et les modèles d’activités Créer des modèles MVC Ajouter des contrôleurs à une application MVC pour gérer les interactions utilisateurs, les mises à jour des modèles et sélectionner et retourner les vues  

35 heures de formations sur 5 Jours
En savoir plus

Formation continue

Développement - Microsoft

PAPI-2

Power Apps – Niveau 2

Approfondir Power Apps, prendre conscience de ses possibilités, comprendre l’écosystème et être autonome sur de futurs projets personnels.   Assimiler des situations complexes de développement en dehors des standards de Power Apps.   Piloter son propre projet et approfondir ses compétences sur la base de cas pratiques.   

7 heures de formations sur 1 Jours
En savoir plus

Formation continue

Développement - Microsoft

MSPL100

Microsoft Power Platform – App Maker

Apprendre à concevoir des applications et à automatiser les flux de travail Comprendre comment créer des applications et automatiser les workflows Savoir analyser et visualiser les données dans le contexte d'une application ou d'un workflow automatisé Mettre en œuvre et gérer des applications et des flux de travail automatisés  

21 heures de formations sur 3 Jours
En savoir plus

Formation continue

Développement - Microsoft

P-AUT

Power Automate

Savoir différencier les différents modèles de services Cloud Savoir ce qu’est un workflow et quand l’utiliser Créer ses workflows pour automatiser ses tâches récurrentes Connaitre les différentes fonctions pour gérer ses processus automatisés     

14 heures de formations sur 2 Jours
En savoir plus

Formation continue

Développement - Microsoft

MSPL200

Microsoft Power Platform – Consultant fonctionnel

Apprendre à travailler avec une organisation pour recueillir les besoins et mettre en oeuvre les solutions Power Platform Comprendre comment créer des modèles, des canevas et des portails d'applications Savoir créer des flux Power Automate Être capable de concevoir un chatbot simple en utilisant Power Virtual Agents Pouvoir analyser les données à l'aide de visualisations et de tableaux de bord Power BI  

35 heures de formations sur 5 Jours
En savoir plus

Formation continue

Développement - Microsoft

NE004

Xamarin Forms – développer des applications mobiles multi-plateformes

Comprendre le processus de développement d'une application mobile Xamarin.Forms Architecturer une application mobile via le Pattern MVVM Mettre en œuvre les différents composants graphiques pour concevoir des interfaces mobiles Enrichir l'application mobile par l'accès aux données locales et distantes

28 heures de formations sur 4 Jours
En savoir plus