Descriptif

Cette formation a pour but de former les participants à l’utilisation des systèmes de type GNU/Linux.

A la fin de la formation les participants doivent être capables d’utiliser de manière fluide des systèmes GNU/Linux et d’en faire une analyse de premier niveau.

Cette formation est composée d’une partie théorique (30%) et d’exercices pratiques (70%).

Objectifs

A l’issue de la formation, les stagiaires doivent être en mesure de :

Evoluer dans un système GNU/Linux en mode graphique et à l’aide du terminal
Analyser de manière forensique un système GNU/Linux cible
Utiliser GNU/Linux comme outil d’analyse (en particulier pour les fichiers de logs)

Prérequis

Aucune connaissance préalable du système GNU/Linux n’est nécessaire. La connaissance de l’écosystème GNU/Linux et de bash est un plus.

Public Visé

Ce cours est dédié aux personnes souhaitant disposer de bases solides dans l’utilisation du système d’exploitation GNU/Linux. La dimension « investigation numérique » donnée à ce cours destine la formation aux enquêteurs et aux analystes forensiques. Cependant toute personne désireuse d’en connaître plus sur ce système peut prétendre participer au cours.

Matériel mis à disposition

Un ordinateur portable
Des machines virtuelles
Livret de cours (format papier)
Bloc note & crayon
1 clé USB

Méthodes mobilisées

Evaluation des besoins et du profil du participant
Alternance d’apports théoriques et pratiques regroupés en différents modules

Modalités éventuelles d’évaluation

La formation est clôturée par un exercice final pratique faisant intervenir l’ensemble des connaissances abordées. Le cas pratique consiste en l’analyse à l’aide du système GNU/Linux et de ses utilitaires, d’un scénario réaliste.