L’analyse forensic d’un système mobile
- Informatique judiciaire.
- Les types de crimes informatiques sur les systèmes mobiles.
- Rôle de l'enquêteur informatique.
La cybercriminalité moderne
- Types de criminalité.
- Cadre de gestion d'un incident de sécurité, CERT.
- Mise en place des labs : outils nécessaires pour investigation Android.
- Analyser et comprendre les attaques sur les systèmes mobiles.
- Outils de protection, législation française.
Travaux pratiques
Analyse réseaux d'attaques DDOS, d'infection et de traffic BotNet vers C2.
La preuve numérique
- Définition, rôle, types et règles de classement.
- Evaluer et sécuriser les éléments électroniques d'une scène de crime.
- Collecter et préserver l'intégrité des preuves.
Travaux pratiques
Duplication bit à bit, intégrité, récupérer des fichiers et analyser des données.
Bases de forensic des systèmes mobiles
- Comprendre l’architecture des systèmes mobiles et cartes SIM.
- Techniques de forensic des systèmes mobiles.
- Processus forensic des systèmes mobiles.
Travaux pratiques
Analyse des applications et malwares sous mobile. Investigation forensic avec la distribution Santoku.
Les bases de l’analyse forensic des systèmes Android
- Etude des architectures des modèles d’Android.
- Etude des composants logiciels : Kernel, Android Runtime, Librairies.
- Etude de la sécurité des systèmes Android.
Travaux pratiques
Mise en place d’un lab d’investigation forensic Android.
Techniques d’extraction et analyse des données des systèmes Android
- Techniques d’extraction et acquisition des données.
- Collecte des données volatiles et non volatiles.
- Systèmes d’analyse et recouvrement des données Android.
- Analyse et reverse engineering des applications Android.
- Bypasser les techniques de verrouillage.
- Obtention des droits d’accès root.
- Techniques d’extraction des données des logiciels tiers.
Travaux pratiques
Investigation globale d’une image capturée d’un système Android : Bypass des chiffrements. Collecter, analyser la mémoire vive. Root d'Android et extraction des données des applications tiers.
Rapports d’investigation forensic
- Comprendre l’importance des rapports.
- Méthodologies de rédaction et templates.
3j
- 21h00 
