CCO – Cellebrite Certified Operator

Opérateur UFED Touch2 / UFED4PC certifié Cellebrite (cours intermédiaire)

Le cours CCO est fait pour les équipes chargées de l’extraction des données sur une scène de crime ou dans un laboratoire.  (typiquement les C-Ntech et les Ntech en gendarmerie ou les ICC ou Lions en Police par exemple). Ce cours de 2 jours concrétise les concepts vu dans le 1er cours CMFF et illustre par des cas concrets l’investigation sur téléphone mobile, l’extraction logique système de fichiers et physique des données utilisateurs seront détaillées. Les opérations effectuées sur l’UFED seront détaillées sur plusieurs téléphones différents avec des systèmes d’exploitation variés. Une introduction à Android et aux spécificités de l’iOS sera également effectuée. Le cours comprend également l’apprentissage du clonage de carte SIM mais aussi comment extraire des données depuis ces mêmes carte SIM. Les participants apprendront à créer des rapports sur leurs découvertes et pourront utiliser le lecteur UFED reader pour permettre diffuser les informations trouvées auprès de multiples enquêteurs. La session se termine par un examen permettant l’obtention de la certification CCO.

UFED Touch2

Les participants aborderont les point suivants pendant la formation :

    • 1. Rappel sur la technologie utilisée dans les mobiles
    • 2. Les différents types de mobile
    • 3. Manipulation « forensic » des téléphones mobiles, préservation des preuves numériques
    • 4. Aperçu de la technologie UFED et les différents types d’extractions
      • – Extraction logique, systèmes de fichiers et physiques
      • – Extraction des mots de passe
      • – Extraction de carte SIM
      • – Clonage de carte SIM
    • 5. Découverte des spécificités d’Android et de l’iOS
      • – Problème de deverrouillage
      • – Les différents types d’extraction appliquées à l’iOS et à Android
      • – Les différents types de chiffrement
      • – Application pratique
      • – Introduction à l’EDL
    • 6. Le rapport sur les informations trouvées
    • 7. UFED Reader et utilisation de méthodes de triage pour un tri et une analyse rapide
    • 8. Examen écrit

Les cours sont dispensés habituellement sur Paris.
URIEL dispose en outre d’une salle de formation mobile. Les formations peuvent être dispensées sur site, à la demande, si un nombre minimal de participants est atteint.