Objectifs de la formation

Fournir les compétences et connaissances requises pour réaliser des investigations numériques sous Windows.

Public concerné

Administrateurs réseaux et systèmes, RSSI, pentesteurs, auditeurs.

Pré-requis

Bonnes connaissances en Hack éthique, sécurité et Windows.

Méthode pédagogique

La formation, se voulant très pragmatique, est composée de 70% de pratique pour 30% de théorie.

Programme détaillé

Introduction/fondamentaux du FORENSIQUE

• Enjeux
• Définition
• Windows et le FORENSIC
• Phases d’investigation
• Outils et framework



FORENSIQUE Windows

• Disques
• Fichiers
• Objets Windows
• Processus
• Handle et jetons



Le réseau dans le FORENSIQUE Windows

• Artefacts
• Connections cachées
• Raw sockets
• Sniffer



Noyau et Rootkit

• Modules du noyau
• Threads
• Timer
• IRP



Le GUI

• Présentation
• Session desktops
• Atom
• Hooks
• Handles

Réf. : FORWIN-1
Prix : 3250 € TTC
Durée : 5 jour(s)

Dates de formation
Les dates planifiées concernent essentiellement les formations inter-entreprises. En fonction des demandes, d'autres dates seront possibles. N'hésitez donc pas à nous consulter en cliquant ici

Lieux de formation
En fonction des dates et de vos besoins, les formations peuvent être organisées dans vos locaux

Inscription à une sessions
Si vous souhaitez vous inscrire à une session suivez ce lien.