NX212 Criminalistique Windows
Windows Forensics est une compétence essentielle dans le monde de la cybersécurité. Couvrant un large éventail d’aspects du processus d’enquête détaillée effectué sur le système d’exploitation Windows. Les participants apprendront comment fonctionnent les différents composants informatiques et comment enquêter après un cyber incident. La formation se concentrera sur le développement des capacités pratiques des équipes de forensics ou des praticiens individuels dans ces domaines :
- Recherche de preuves sur le disque dur
- Traitement des fichiers cachés qui sont invisibles ou inaccessibles contenant des informations d’utilisation passée
- Effectuer une analyse détaillée sur un ordinateur pour révéler les détails d’utilisation, récupérer des données et effectuer une inspection complète une fois que la machine a été défragmentée ou formatée
Public cible
- Ce cours s’adresse aux participants possédant des connaissances de base en informatique ou en réseau, qui souhaitent approfondir leur compréhension des cyber-enquêtes et du processus d’investigtaion détailleé.
- Agents des forces de l’ordre et corps de renseignement
- Intervenants en cas d’incident
- Enquêteurs informatiques
- Administrateurs informatique/réseau
Pré-requis
- Cours ThinkCyber niveau 1
Objectifs
- Accéder aux fichiers cachés sur le système et extraire les informations pertinentes
- Maîtriser les étapes de la réponse aux incidents
- Analyser des études de cas pertinentes