Préparation à la certification GCFA
Date de mise à jour :
Identifiant Offre Info : 06_25190248F
Organisme responsable :
IT MANAGEMENT INSTITUTE
(ouvre dans un nouvel onglet)
Présentation de la formation
Objectifs
- Identifier les concepts clés liés à l'analyse forensique avancée, à la réponse à incident et à l'investigation des systèmes d'exploitation (Windows, Linux), afin de disposer d'une base théorique solide pour la mise en pratique et la préparation à l'examen GCFA. - Mettre en œuvre les outils et méthodes présentés en formation pour la collecte, l'analyse et la corrélation d'artefacts avancés (registre, journaux, mémoire, systèmes de fichiers) dans des…
- Mettre en œuvre les outils et méthodes présentés en formation pour la collecte, l'analyse et la corrélation d'artefacts avancés (registre, journaux, mémoire, systèmes de fichiers) dans des situations professionnelles concrètes de compromission.
- Évaluer les résultats obtenus et élaborer des rapports d'investigation clairs, pour développer une capacité d'analyse et d'adaptation conforme aux attentes de la certification GCFA.
Programme de la formation
Module 1 : Rappel des fondamentaux et préparation à l'examen GCFA - Structure et méthodologie de l'examen GCFA - Stratégies de révision et gestion du temps - Rappel des chaînes de conservation et des aspects légaux Module 2 : Forensique Avancée Windows - Analyse détaillée du Registre Windows pour la persistance et l'exécution - Investigation des artefacts d'utilisation (ShellBags, JumpLists, AppCompatCache, SRUM) - Analyse approfondie des journaux d'événements…
- Structure et méthodologie de l'examen GCFA
- Stratégies de révision et gestion du temps
- Rappel des chaînes de conservation et des aspects légaux
Module 2 : Forensique Avancée Windows
- Analyse détaillée du Registre Windows pour la persistance et l'exécution
- Investigation des artefacts d'utilisation (ShellBags, JumpLists, AppCompatCache, SRUM)
- Analyse approfondie des journaux d'événements (Event Logs) et de l'historique
- Introduction à l'analyse de la mémoire vive (Memory Forensics) sur Windows
Module 3 : Forensique Linux et macOS
- Artefacts spécifiques aux systèmes basés sur UNIX (journaux, historique des commandes, structure du système de fichiers)
- Identification des mécanismes de persistance sur Linux/macOS (crontab, services, etc.)
- Outils d'analyse forensique spécifiques à ces environnements
Module 4 : Réponse à Incident et Investigation Réseau
- Processus de réponse à incident et intégration de la forensique
- Corrélation d'événements et construction de la chronologie d'attaque (Timeline)
- Analyse des traces réseau (PCAP) liées à l'incident
- Identification des menaces et des techniques de l'attaquant (TTPs)
Validation et sanction
Type de formation
Non certifiante
Niveau de sortie
Sans niveau spécifique
Durée, rythme, financement
Durée
En centre
21 h
Financement
- Conventionnement
- Oui
- Financeur
-
- Entreprise
Conditions d'accès
Publics visés
- Salarié
- Tout public
Niveau d'entrée
Sans niveau spécifique
Conditions spécifiques et prérequis
- Connaissance et expérience significative des principes de l'analyse forensique numérique (équivalent à la certification GCFE/FOR500 ou expérience pratique). - Maîtrise des concepts de base des systèmes d'exploitation (Windows, Linux) et des réseaux. - Familiarité avec les outils d'analyse forensique courants.
Lieu de réalisation de l'action
Modalités d'enseignement
Formation entièrement à distance
Adresse
Périodes prévisibles de déroulement des sessions
Début
Fin
- Adresse d'inscription
-
417 Rue Saint Yves
56580 Crédin - État du recrutement
- Ouvert
- Modalités
- Entrées / Sorties à dates permanentes