IDFEInstitute of Digital Forensic Examiners
Cours gratuits/IDFE-DFF

IDFE-DFF · Gratuit

Digital Forensics Foundation

Le socle commun de toute enquête numérique : comment les preuves sont identifiées, acquises, préservées, analysées et rapportées sans perdre leur intégrité.

4 h · 7 modules · 21 leçons

Commencer le cours gratuitSe connecter

Connectez-vous pour enregistrer votre progression et reprendre là où vous vous êtes arrêté. C’est gratuit.

Contenu du cours

01 Fondamentaux de la preuve numérique

  1. 1.1 Ce qui fait des données des éléments de preuve
  2. 1.2 Volatilité et fragilité
  3. 1.3 Le processus d’investigation numérique

02 Principes juridiques et éthiques

  1. 2.1 Fondement juridique et périmètre
  2. 2.2 Vie privée et protection des données
  3. 2.3 Déontologie de l’examinateur

03 Identification et saisie

  1. 3.1 Reconnaître les sources de preuves
  2. 3.2 Sécuriser les lieux
  3. 3.3 Saisie, conditionnement et transport

04 Acquisition et intégrité

  1. 4.1 Types d’acquisition
  2. 4.2 Valeurs de hachage et intégrité des éléments de preuve
  3. 4.3 Images forensiques et blocage en écriture

05 Chaîne de conservation et documentation

  1. 5.1 Registres de chaîne de conservation
  2. 5.2 Notes contemporaines
  3. 5.3 Stockage et conservation des éléments de preuve

06 Fondamentaux de l’analyse

  1. 6.1 Les systèmes de fichiers en un coup d’œil
  2. 6.2 Horodatages et fuseaux horaires
  3. 6.3 Artefacts courants

07 Principes fondamentaux de la rédaction de rapports

  1. 7.1 Ce qu’un rapport doit contenir
  2. 7.2 Énoncer les limites
  3. 7.3 Rédiger pour des non-spécialistes