OBJECTIF

Ce cours vous apprendra à mettre en place une procédure complète d’analyse inforensique.

En particulier, les objectifs de la formation sont les suivants:

• Être capable de déterminer où et comment récupérer les données sur un téléphone
• Savoir récupérer des données préalablement effacées sur un téléphone

PREREQUIS

• Connaissances Android et IOS

INFORMATION GENERALES

• Code : IM
• Durée : 3 jour
• Horaires : 8h30 - 17h30
• Lieu : centre de formation, Centre Urbain Nord

PUBLIC VISE

• •Professionnels IT en charge de la sécurité des systèmes d’information, l’investigation légale et la gestion d’incidents

RESSOURCES

• Support de cours
• 40% de démonstration
• 40% de théorie
• 20% d’exercices pratiques

PROGRAMME DE LA FORMATION

• Jours 1
• Introduction sur les Smartphones

• Android
• iPhone (iOS)
• Les différents systèmes de fichiers
• la mémoire flash
• Préserver les preuves sur un smartphone


• Jours 2

• Récupération du contenu du disque
• Dump et analyse de mémoire


• Jours 3
• Mise en place d’une analyse inforensique sur Android

• Analyse des messages
• Analyse des fichiers multimédia
• Journaux d’évènements