X-Ways forensics niveau 2
Les prochaines dates
Descriptif
Cette formation a pour but de rendre les utilisateurs d’X-Ways Forensics complètement autonomes sur le logiciel X-Ways Forensics.
Elle comprend également des exercices pratiques simulant la plupart des aspects vus en cours. Les participants sont ainsi encouragés à mettre en pratique immédiatement les nouvelles notions acquises.
De nombreux sujets sont développés avec leur contexte théorique (RAID, images squelettes et nettoyées, profiles, conteneurs CTR, etc.).
Objectifs
- Être capable de créer différents types de conteneurs à l’aide du logiciel X-Ways Forensics
- Savoir reconstruire des systèmes RAIDs
- Être capable de personnaliser le logiciel (profils, rapport de registre)
- Être en mesure de réaliser des recherches en utilisant l’indexation
- Savoir récupérer tout type de structures effacées (partition, fichier)
Prérequis
Ce cours est réservé aux personnes ayant suivi la formation X-Ways Forensics Niveau 1.
Public Visé
Ce cours est dédié aux personnes souhaitant améliorer leur maîtrise du logiciel X-Ways Forensics et en particulier les personnes ayant à analyser des données en provenance de systèmes Windows ou Linux.
Méthodes mobilisées
- Evaluation des besoins et du profil du participant
- Alternance d’apports théoriques et pratiques regroupés en différents modules
Modalités éventuelles d’évaluation
La formation est clôturée par un exercice final pratique faisant intervenir l’ensemble des connaissances abordées.
Le cas pratique consiste en l’analyse de différents fichiers evidence (HDD, Clé USB) provenant de différents systèmes (Windows, Linux, Mac) notamment sous forme de RAID contenant différentes traces.