Descriptif

Oxygen Forensic Detective est la technologie phare d’Oxygen Forensics et un logiciel complet qui permet à un enquêteur d’extraire et d’analyser des données de plusieurs sources (téléphones portables, cartes SIM, ordinateurs, etc.) à partir de formats d’extraction standards dans une seule et même interface. Cette formation de 4 jours a pour but de familiariser les participants à l’utilisation de ce logiciel et des divers outils qui le composent.

Objectifs

À l’issue de la formation, les stagiaires seront capables de :

Installer Oxygen Forensic Detective et les pilotes associés pour l’extraction
Configurer le logiciel pour une utilisation optimale
Extraire les données des appareils Apple et Android, des cartes SIM et du contenu des cartes mémoires
Importer les données extraites avec Oxygen ou d’autres outils
Utiliser l’interface de l’outil et exploiter les statistiques
Comprendre les cas d’usage, et la méthodologie de recherche avec OFD
Savoir utiliser d’autres outils fournis avec OFD pour la géolocalisation, l’analyse des bases de données SQLite et les enregistrements de données d’appel

Prérequis

Aucune connaissance préalable en investigation numérique n’est nécessaire. Des connaissances en informatique sont toutefois un réel plus pour suivre cette formation.

Public Visé

Ce cours est dédié aux personnes souhaitant améliorer leur maîtrise du logiciel Oxygen Forensic Detective et en particulier les personnes ayant à analyser des données en provenance de smartphones (iOS, Android, KaiOS).

 
Matériel mis à disposition

Un ordinateur portable
Licence Oxygen de formation
Livret de cours en anglais (format numérique)
Bloc note & crayon
1 clé USB
Téléphones à analyser

Méthodes mobilisées

Evaluation des besoins et du profil du participant
Alternance d’apports théoriques et pratiques regroupés en différents modules

Modalités d’évaluation

La formation est clôturée par un exercice final pratique faisant intervenir l’ensemble des connaissances abordées.
Le cas pratique consiste en l’analyse de différents fichiers évidence (Téléphone portable, Cloud) provenant de différents systèmes (Android, iOS) contenant différentes traces.