Formation Computer Hacking Forensic Investigator V10

PLB n'est pas ATC d'EC-Council. Cette formation officielle est donnée en partenariat par Sysdream, ATC- Accredited Training Center officiel d'EC-Council, dans leur locaux, sur site ou à distance, par un formateur officiel.

Les nouvelles technologies sont en train de changer le monde professionnel. Les entreprises s’accommodant rapidement aux technologies numériques comme le cloud, le mobile, le big data ou encore l’IoT, rendent l’étude du forensique numérique dorénavant nécessaire.

La formation Computer Hacking Forensic Investigator V10 a été développé pour des professionnels en charge de la collecte de preuves numériques après un cyber crime. Il a été conçu par des experts sur le sujet et des professionnels du secteur, il présente les normes mondiales en matière de bonnes pratiques forensiques.

En somme, il vise également à élever le niveau de connaissances, de compréhension et de compétences en cybersécurité des acteurs du forensique.

Objectif opérationnel : 

Savoir identifier les traces laissées lors de l’intrusion d’un système informatique.

Objectifs pédagogiques : 

À l'issue de cette formation Computer Hacking Forensic Investigator, vous aurez acquis les connaissances et les compétences nécessaires pour : 

• Donner aux participants les qualifications nécessaires pour identifier les traces laissées lors de l’intrusion d’un système informatique par un tiers et pour collecter correctement les preuves nécessaires à des poursuites judiciaires.
• Préparer à la certification avec l’examen CHFI 312-49 à l’issue du cours.

Public :

Cette formation est destinée à la police, personnels militaires et de la défense, professionnels de la sécurité E-business, administrateurs systèmes, professions juridiques, Banque, assurance et autres professionnels, organismes gouvernementaux, responsables informatiques.

Prérequis :

Il est fortement recommandé d’avoir validé le CEH (certified ethical hacker) avant de suivre le cours CHFI.

Jour n°1

Investigation légale dans le monde d’aujourd’hui
Lois sur le Hacking et la légalité dans l’informatique
Procédés d’investigation informatique
Procédure « First Responder »
CSIRT
Laboratoire d’investigation légale
Comprendre les systèmes de fichiers et les disques durs
Comprendre les appareils multimédia digitaux

Jour n°2

Processus de lancement Windows, Linux et Mac
Investigation légale dans IWindows
Investigation légale dans Linux
Acquisition de données et duplication
Outils d’investigation légale
Investigations légales utilisant Encase

Jour n°3

Retrouver des fichiers et des partitions supprimés
Investigation légale dans les fichiers d’images
Stéganographie
Application de crackage de mots de passe
Investigation légales dans les réseaux et utiliser les journaux de logs à des fins d’investigation
Enquêter sur le trafic réseau
Enquêter sur les attaques Wireless

Jour n°4

Enquêter sur des attaques internet
Investigation légale de routeurs
Enquêter sur les attaques par Déni de Service
Enquêter sur les cybercrimes
Suivre les emails et enquêter sur les délits par email
Enquêter sur l’espionnage industriel
Enquêter sur les atteintes portées aux marques déposées et copyright

Jour n°5

Enquêter sur les incidents de harcèlement sexuel
Enquêter sur la pornographie enfantine
Investigation légale de PDA
Investigation légale d’Ipod
Investigation légale de Blackberry
Rapports d’investigation
Devenir un témoin-Expert

L'examen CHFIv10 (312-49) se passe depuis le lieu de votre choix grâce à la surveillance de votre examen en ligne via Proctor U (en option) mais il faudra alors en faire la demande au moment de votre inscription à la formation. Pour passer l'examen à distance, vous devrez alors disposer d’une webcam et d’une bonne connexion à internet.

• Titre de l'examen : CHFI 312-49 v10
• Format de l'examen : QCM
• Nombre de questions: 150
• Durée : 4 heures
• Langue: anglais
• Score requis : 70%