IDFEInstitute of Digital Forensic Examiners
Cours gratuits/IDFE-CFX

IDFE-CFX · Gratuit

Computer Forensic Examiner

Examen des ordinateurs et de leur stockage : systèmes de fichiers, artefacts du système d’exploitation, chronologies et traces laissées par les utilisateurs et les attaquants.

32 h · 7 modules · 40 leçons

Commencer le cours gratuitSe connecter

Connectez-vous pour enregistrer votre progression et reprendre là où vous vous êtes arrêté. C’est gratuit.

Contenu du cours

01 Systèmes de fichiers

  1. 1.1 Disques, partitions et volumes
  2. 1.2 Comment les systèmes de fichiers stockent les données : clusters, allocation, espace résiduel et espace non alloué
  3. 1.3 NTFS : la MFT, ses enregistrements et ses attributs
  4. 1.4 Fichiers de métadonnées NTFS : $LogFile, $UsnJrnl et flux de données alternatifs
  5. 1.5 FAT32 et exFAT sur les supports amovibles
  6. 1.6 ext4 : inodes, extents, journal et horodatages
  7. 1.7 APFS : conteneurs, volumes, instantanés et chiffrement
  8. 1.8 Récupération de fichiers supprimés : récupération par les métadonnées ou récupération par signatures

02 Artéfacts Windows

  1. 2.1 Le Registre : ruches, clés, horodatages LastWrite et journaux de transactions
  2. 2.2 Système et comptes : version du système d’exploitation, fuseau horaire, utilisateurs et SID
  3. 2.3 Exécution des programmes : Prefetch, Amcache, Shimcache et BAM
  4. 2.4 Accès aux fichiers et aux dossiers : fichiers LNK, listes de raccourcis, RecentDocs et listes MRU
  5. 2.5 Shellbags
  6. 2.6 USB et périphériques externes
  7. 2.7 Journaux d’événements : ouvertures de session, RDP, services et PowerShell
  8. 2.8 SRUM et autres bases de données d’activité
  9. 2.9 Corbeille et clichés instantanés de volume

03 Analyse chronologique

  1. 3.1 Formats d’horodatage : FILETIME, Unix, Apple et DOS
  2. 3.2 MACB sur NTFS : $SI et $FN
  3. 3.3 Construire une super chronologie avec Plaso
  4. 3.4 Pivots et corroboration entre sources
  5. 3.5 Fuseaux horaires et erreurs d’horloge

04 Navigateur, messagerie et synchronisation cloud

  1. 4.1 Navigateurs Chromium : historique, téléchargements, cookies et sessions
  2. 4.2 Firefox : places.sqlite et données de session
  3. 4.3 Cache, navigation privée et traces persistantes
  4. 4.4 Fichiers de messagerie et analyse des en-têtes
  5. 4.5 Webmail et comptes cloud sur le poste de travail
  6. 4.6 Clients de synchronisation cloud : OneDrive, Google Drive et Dropbox

05 Mémoire et données volatiles

  1. 5.1 Pourquoi la mémoire est importante et comment l’acquérir
  2. 5.2 Volatility 3 : processus, lignes de commande et DLL
  3. 5.3 Connexions réseau, handles et code injecté
  4. 5.4 Fichiers d’hibernation, de pagination et de vidage sur incident

06 Fondamentaux de macOS et Linux

  1. 6.1 macOS : arborescence, plists et comptes
  2. 6.2 Activité sous macOS : journaux unifiés, FSEvents, KnowledgeC et Biome
  3. 6.3 Linux : arborescence, utilisateurs, historique du shell et tâches planifiées
  4. 6.4 Journaux Linux : journald, journaux d’authentification, wtmp et btmp
  5. 6.5 Persistance sur macOS et Linux

07 Antiforensique

  1. 7.1 Outils d’effacement, de suppression et de nettoyage
  2. 7.2 Falsification des horodatages, effacement des journaux et données cachées
  3. 7.3 Volumes chiffrés : BitLocker, FileVault et VeraCrypt