Principes fondamentaux de la criminalistique numérique
Apprenez les bases de la criminalistique numérique en manipulant les types d'artefacts sur lesquels les enquêteurs s'appuient après un compromis. Lorsqu'un système est effacé, modifié ou partiellement détruit, l'enquête repose sur la préservation rigoureuse des preuves et l'extraction de données exploitables à partir de ce qu'il en reste. Ce cours vous apprend à créer des images de stockage, à récupérer des éléments supprimés, à analyser des métadonnées et à établir une chronologie basée sur les preuves à partir de fichiers compromis.
Pourquoi est-ce important ?
La criminalistique ne consiste pas seulement à trouver des fichiers intéressants. Il s'agit de préserver l'intégrité des preuves, de récupérer des données sans contaminer la source et d'extraire suffisamment de contexte pour expliquer ce qui s'est passé. Ces habitudes sont essentielles dans la réponse aux incidents, l'examen juridique et l'analyse post-violation.
Ce cours se concentre sur les flux de travail fondamentaux de la criminalistique sur disque. Vous créerez des images bit à bit, récupérerez du contenu supprimé à partir de données brutes, inspecterez les métadonnées des fichiers et combinerez ces techniques dans un scénario d'enquête réaliste.
Ce que vous allez apprendre
- Créer et vérifier des images forensiques sans altérer les preuves originales.
- Récupérer des fichiers supprimés ou cachés à partir de données de stockage brutes.
- Extraire les métadonnées de documents et d'images pour étayer l'analyse chronologique.
- Comprendre comment les artefacts de fichiers contribuent à la reconstruction d'un incident.
- Enquêter sur des preuves de stockage compromises avec un processus forensique plus rigoureux.
Feuille de route du cours
- Imagerie forensique avec
dd: Créer des copies brutes fiables de preuves et vérifier leur intégrité à l'aide de hashs. - File Carving et récupération de fichiers : Récupérer des éléments supprimés à partir d'images disque en utilisant des techniques de carving.
- Analyse des métadonnées de fichiers : Extraire des indices contextuels cachés à partir de fichiers récupérés avec des outils tels que
ExifTool. - Le défi de l'enquêteur forensique : Appliquer l'imagerie, la récupération et l'analyse des métadonnées dans une enquête sur un système compromis.
À qui s'adresse ce cours ?
- Aux apprenants qui débutent dans les flux de travail de criminalistique numérique et de réponse aux incidents.
- Aux analystes en sécurité ayant besoin de bases plus solides en matière de traitement des preuves.
- Aux défenseurs souhaitant une introduction pratique à la récupération d'artefacts sur disque et à l'établissement de chronologies.
Résultats attendus
À la fin de ce cours, vous serez capable de préserver correctement les preuves sur disque, de récupérer des artefacts forensiques utiles et d'utiliser les métadonnées ainsi que les fichiers récupérés pour dresser un tableau plus clair de l'activité des attaquants.
