Cours d’analyse et d’interprétation des données présentes dans un téléphone (cours moyen à avancé)
Le cours Cellebrite Certified Physical Analyst (CCPA) Course est conçu pour les investigateurs d’un niveau moyen à avancé. Ce cours de 3 jours montre l’utilisation du logiciel Physical Analyzer dans différents téléphones (Android, iOs, téléphones classiques) et montre l’utilisation des fonctions avancées de Physical Analyzer dans les différents cas. Les cas spécifiques d’encodage des données (PDU) seront également vus en détail et permettront au stagiaire d’être réellement plus efficace dans ses investigations au quotidien. La connaissance des méthodes d’extraction est un plus. La connaissance du cours CCO est souhaitée.
Les participants aborderont les point suivants pendant la formation :
- 1. Système de fichier et encodage de fichiers
- 2. Aperçu du logiciel UFED Physical Analyzer
- – Récupération de données effacées
- – Liste de mots clés importants (Watch List)
- – Analyse temporelle et regroupement des événements
- – Gestion de Project Analytique
- – Recherche instantannée
- – Filtrage
- – Filtrage avancé
- 3. Android et iOs, les différents systèmes de fichiers et les artifacts spécifiques
- 4. Techniques de recherches avancées
- – Recherche (Chaines, Octets, Dates, SIM)
- – Expressions régulières (GREP)
- – 7 Bit SMS PDU
- – Pattern Code
- – Extractions manuelles depuis l’espace non alloué
- 5. Verification et Validation des découvertes
- – Analyse manuelle
- – Base de données
- – Outils Tiers
- 6. Les bases de données SQLite et l’utilisation du SQLite Wizard et du DBViewer au sein de Physical Analyzer.
- 7. Gestionnaire de plug in et de chaines
- 8. La problématique spécifique liée à la mémoire flash
- 9. Examen écrit et certification