Informatique judiciaire

Name: Informatique judiciaire
Price: 23.99 USD
Availability: InStock

Collecte et analyse des preuves numériques pour la cybercriminalité

Bases de la Sécurité Informatique 4.3(52)3h 5min19 leçons2 sections

Ce que vous apprendrez

Comprendre les bases de la criminalistique numérique
Distinguer la criminalistique numérique et l'enquête numérique
Comprendre la méthodologie de l'enquête numérique
Découvrir les types de criminalistique numérique
Comprendre la criminalistique des réseaux
Traiter les preuves numériques et les acquérir
Utiliser les outils de criminalistique numérique
Analyser les logiciels malveillants et les rootkits
Comprendre la criminalistique des appareils mobiles

À propos du cours

Ce cours explique l'informatique judiciaire, c'est-à-dire la criminalistique numérique et l'enquête numérique sur la cybercriminalité. Il commence par une introduction à l'informatique judiciaire et à ses notions de base, puis la différence entre criminalistique numérique et enquête numérique, la méthodologie en deux parties, et les types de criminalistique numérique. Vous apprenez ensuite la criminalistique des réseaux en deux parties, les appareils informatiques et l'Internet des objets, l'acquisition et l'authentification, les outils de criminalistique numérique et les étapes de l'analyse judiciaire. Vous passez ensuite au système d'exploitation Microsoft Windows et aux acquisitions à chaud, à l'analyse des logiciels malveillants en deux parties, aux techniques de rootkits et à la criminalistique des appareils mobiles, avec un cahier de travail à télécharger. Le cours convient aux personnes intéressées par la cybersécurité, aux responsables informatiques et à toute personne qui veut comprendre comment les preuves numériques sont examinées, et il est utile de connaître les bases de l'informatique. À la fin, vous comprendrez la méthodologie de l'enquête numérique et la manière de traiter et d'analyser les preuves.

Résultats attendus

Réaliser des enquêtes numériques en utilisant des méthodologies et des outils avancés.
Analyser les logiciels malveillants et découvrir les racines cachées.
Appliquer les étapes d'analyse judiciaire pour les appareils et les réseaux.
Manipuler les preuves numériques de manière précise et professionnelle.

Avis des apprenants

Ces avis proviennent d'apprenants qui ont acheté le contenu et en ont complété au moins 50% — il n'y a aucun avis de personnes n'ayant pas suivi le contenu.

4.3

★★★★☆

52 avis

5★

4★

3★

2★

1★

Contenu du cours

Informatique Légale

18 leçons

Introduction à la Criminalistique NumériqueIntroduction à l'investigation numérique : son rôle après la compromission d'une entreprise et ses étapes, de l'autorisation légale, la chaîne de conservation, le hachage et la sauvegarde à l'analyse, la conclusion et le témoignage d'expert.6:41
Concepts FondamentauxExplique les concepts de base de l'investigation numérique : l'empreinte numérique, ses objectifs, les types de cybercriminalité, la définition de la preuve numérique et les conditions d'admission au tribunal (originale, complète, claire).10:02
Criminalistique Numérique et Enquête NumériqueExplique l'enquête numérique et les sources de preuves dans tout appareil doté de stockage, les capacités de l'investigation comme la récupération de fichiers supprimés, ses utilisateurs, la règle de ne jamais modifier les données d'origine et les lieux clés.7:27
Méthodologie (Partie Un)Explique la première partie de la méthodologie d'investigation lors d'un cybercrime : les étapes de l'enquêteur, la vérification mathématique des supports, la documentation des dates et fichiers et les compétences requises.8:37
Méthodologie (Partie Deux)Explique la seconde partie de la méthodologie et ses cinq étapes : identification, conservation en lieu sûr, analyse, documentation et présentation des résultats en langage simple, compréhensible par le tribunal.5:15
Types de Criminalistique NumériqueExplique les types d'investigation numérique selon la source des données (disques durs, bases de données, analyse de malwares, téléphones mobiles), ses défis et ses bénéfices pour les tribunaux et les entreprises.13:27
Criminalistique Numérique et Réseaux (Partie Un)Explique les bases des réseaux pour l'investigation numérique : réseau, protocole et routeur, types de réseaux (LAN, WAN, VPN, intranet, Internet) et importance de la protection de la vie privée.10:19
Criminalistique Numérique et Réseaux (Partie Deux)Explique les vulnérabilités réseau courantes et leur exploitation, comme les malwares et l'ingénierie sociale, et les défenses : sécuriser physiquement les serveurs, utiliser des logiciels légitimes, configurer le pare-feu et le système.7:06
Appareils de Criminalistique Numérique et Informatique et IOTsExplique le cloud computing et l'Internet des objets et leur impact sur l'enquête numérique, leurs avantages (rapidité, flexibilité), la difficulté de collecter des preuves en ligne et le projet OWASP sur les vulnérabilités IoT.9:28
Acquisition et AuthentificationExplique l'acquisition et l'authentification des preuves numériques sans les modifier, les formats d'images forensiques, l'acquisition statique et à chaud avec ses quatre méthodes et la vérification d'intégrité par le hachage.11:25
Outils de Criminalistique NumériquePrésente les outils d'investigation numérique sous Windows et Linux, des exemples de vérification d'intégrité par hachage (MD5, SHA1), la commande dd pour copier des disques et des outils d'acquisition comme DEFT Linux.11:35
Étapes de l'Analyse JudiciaireExplique les quatre étapes successives de l'analyse forensique : saisie de l'appareil, acquisition des données, analyse et rapport, avec validation des outils par comparaison des empreintes et possible second expert.14:28
Système d'Exploitation Microsoft WindowsTravaux pratiques d'investigation sous Windows : où se trouvent les preuves dans le système, fichiers mémoire comme le page file et le swap file, gestion des disques, dossiers utilisateurs et affichage des fichiers système protégés.19:10
Réalisation d'Opérations d'Acquisition en DirectExplique l'acquisition à chaud de preuves sur une machine connectée au réseau et compromise : prioriser la mémoire vive volatile, journaliser chaque action, collecter via une autre machine et utiliser des packet sniffers.10:44
Malware (Partie Un) Forensics MalwareExplique les malwares, leurs dix types, leurs modes de propagation et objectifs, les signes d'infection, les connaissances requises pour les analyser (assembleur, formats de fichiers) et des outils comme IDA Pro et Process Explorer.13:14
Malware (Partie Deux) Forensics MalwareExplique les deux types d'analyse de malwares : l'analyse statique, qui examine un fichier sans l'exécuter, et l'analyse dynamique, qui l'exécute dans une machine virtuelle pour étudier son effet, avec des exemples d'outils.7:34
Techniques de Rootkit Toolkit TechniquesExplique les rootkits, comment ils se cachent, désactivent les protections et prennent le contrôle d'un appareil, les symptômes d'infection, leurs types (kernel mode, user mode, bootloader, firmware) et la difficulté de les éliminer.11:47
Criminalistique MobileExplique l'investigation mobile sur Android et iOS, leurs différences de sécurité, les risques du rootage, l'apparence d'un téléphone connecté à un ordinateur et l'emplacement du stockage des photos et fichiers.7:04