Dernière mise à jour le 21/11/2024
Informations générales
Type de formation : Formation continue
Domaine : Cybersécurité - sécurité informatique
Filière : Investigation, réponses à incidents
Rubrique : Investigation numérique - inforensic
Formation éligible au CPF : Non
Formation Action collective : Non
Objectifs & compétences
acquérir les compétences et la méthodologie pour une investigation numérique sur les systèmes GNU / Linux. La méthodologie et l’étude des différents artefacts sont développées et mises à jour régulièrement afin que le candidat puisse pratiquer ce qu’il a vu en formation sur les dernières versions des systèmes GNU / Linux.
Public visé
administrateur, analyste SOC, ingénieur sécurité.
Pré-requis
connaissance sur les OS Windows, TCP/IP, Linux.
Programme
Jour 1 matin
Section 1
- La réponse à incident et l’investigation numérique Normes et méthodologies NIST / SANS PRIS / ISO Cadre légal
Section 2
– Linux : Concepts fondamentaux Jour 1 après-midi
Section 3
– Live Forensics Sources et commandes associées Outils
Section 4
– Prélèvement Concepts et Pré-requis
Jour 2 matin
Section 5
– La mémoire vive Prélèvement Physique Virtualisée Validation du prélèvement Chain of custody /evidence Analyse Fonctionnement de Volatility 2/3 Concepts (profil, vtype, volshell) Liste des modules + méthodologie TP Jour 2 après-midi
Section 6
– La mémoire vive (TP/TD) TP/TD
Jour 3 matin
Section 7
– La mémoire de masse Prélèvement Physique Virtualisée
Jour 3 après-midi
Section 8
- Analyse Concepts (ext4, VFS, …) Timeline Génération et analyse Artefacts Services Journalisation système logs
Jour 4 matin
Section 9
– Cas d’étude 1 Exploitation d’un frontal web
Section 10
– Cas d’étude 2 Exploitation de la CVE-2012-22205 Jour 4 après-midi
Section 11
– Cas d’étude 3 Rootkit Userland
Modalités
Jusqu'a 8 jours avant le début de la formation, sous condition d'un dossier d'insciption complet
Méthodes
Fin de formation : entretien individuel.
Satisfaction des participants : questionnaire de satisfaction réalisé en fin de formation.
Assiduité : certificat de réalisation.
Validations des acquis : grille d'evalution des acquis établie par le formateur en fin de formation.
Code de formation : INL
Tarifs
Prix public : 3349 €
Tarif & financement :
Nous vous accompagnons pour trouver la meilleure solution de financement parmi les suivantes :
Le plan de développement des compétences de votre entreprise : rapprochez-vous de votre service RH.
Le dispositif FNE-Formation.
L’OPCO (opérateurs de compétences) de votre entreprise.
France Travail: sous réserve de l’acceptation de votre dossier par votre conseiller Pôle Emploi.
CPF -MonCompteFormation
Contactez nous pour plus d’information : contact@aston-institut.com
Lieux & Horaires
Durée : 28
heures
Délai d'accès :
Jusqu’à 8 jours avant le début de la formation
Prochaines sessions
Handi-accueillante
Accessible aux personnes en situations de handicap.
Pour toutes demandes, contactez notre référente,
Mme Rizlene Zumaglini
Mail : rzumaglini@aston-ecole.com