FTK Bootcamp

Introduction

Ce stage pratique comporte des exercices pratiques et des simulations de situation réelles pour vous aider à prendre en main Forensic ToolKit (FTK v6.4). La formation permet aux participants d’appréhender les techniques de gestion de la preuve numérique, depuis la saisie initiale du média et son acquisition.
Le programme met ensuite l’accent sur l’analyse des données puis l’archivage et la validation des données.

Les cours sont dispensés habituellement sur Paris.
URIEL dispose en outre d’une salle de formation mobile. Les formations peuvent être dispensées sur site, à la demande, si un nombre minimal de participants est atteint.

Les participants aborderont les point suivants pendant la formation :

    • la méthodologie d’analyse numérique sous FTK.
    • De quoi est constituée la preuve numérique
    • Le logiciel FTK Imager
    • Le logiciel Registry Viewer
    • Administration du logiciel FTK.
    • Comment créer un cas et comment prévisualiser et acquérir un support numérique
    • Comment effectuer des recherches en particulier dans les index.
    • Comment analyser les signatures de fichiers et voir les fichiers
    • Comment pratiquer une analyse de hash et importer des ensembles de hashes
    • Comment créer un rapport avec FTK.
    • Comment restaurer une image de support numérique
    • Comment archiver les fichiers et les données créés durant la phase d’analyse
    • Les techniques à respecter en matière de gestion et de préservation de preuve

Niveau

Basique

Prérequis

Utilisation basique d’un ordinateur. Il est inutile de suivre une préparation préalable pour suivre ce cours

Public

Ce cours a été développé pour les professionnels de la sécurité des systèmes d’information, les professionnels du support légal, et les investigateurs en analyse numérique.
Les participants doivent avoir une utilisations basique de l’outil informatique mais peuvent être néophytes dans le monde de l’investigation numérique

Inscription

N’hésitez pas à nous contacter par mail ou par téléphone pour tout renseignement sur cette formation ou bien pour réserver votre place.