CCLO – Cellebrite Certified Logical Operator

Opérateur Logique certifié Cellebrite (cours intermédiaire)

Le cours CCLO est fait pour les premiers intervenants sur une scène de crime et les investigateurs de premier niveau (typiquement les C-Ntech en gendarmerie par exemple). Ce cours de 2 jours concrétise les concepts vu dans le 1er cours CMFF et illustre par des cas concrets l’investigation sur téléphone mobile, l’extraction logique de données utilisateurs et l’analyse de données issu de téléphones portables. Les opérations effectuées sur l’UFED seront détaillées sur plusieurs téléphones différents avec des systèmes d’exploitation variés. Le cours comprend également l’apprentissage du clonage de carte SIM mais aussi comment extraire des données depuis ces mêmes carte SIM. Les participants apprendront à créer des rapports sur leurs découvertes et pourront utiliser le lecteur UFED reader pour permettre diffuser les informations trouvées auprès de multiples enquêteurs. La session se termine par un examen pratique permettant l’obtention de la certification CCLO.

Cellebriteufed

Les participants aborderont les point suivants pendant la formation :

    • 1. Rappel sur la technologie utilisée dans les mobiles
    • 2. Les différents types de mobile
    • 3. Manipulation « forensic » des téléphones mobiles, préservation des preuves numériques
    • 4. Aperçu de la technologie UFED et les différents types d’extractions
      • – Extraction logique
      • – Extraction des mots de passe
      • – Extraction de carte SIM
      • – Clonage de carte SIM
    • 5. Aperçu du logiciel Logical Analyzer
      • – Recherche instantanée
      • – Filtrage
      • – Filtrage avancé
      • – Utilisation de signets
      • – Liste de mots clés importants (Watch List)
      • – Gestion de Project Analytique
      • – Recherche de Malware
      • – Analyse temporelle et regroupement des événements
    • 6. Le rapport sur les informations trouvées
    • 7. UFED Reader
    • 8. Examen écrit
    • 9. Examen Pratique

Les cours sont dispensés habituellement sur Paris.
URIEL dispose en outre d’une salle de formation mobile. Les formations peuvent être dispensées sur site, à la demande, si un nombre minimal de participants est atteint.