Description
Ce stage avancé vous montrera les techniques indispensables pour réaliser une analyse post-mortem (aussi appelée inforensic) d'incidents de sécurité informatiques. Suite à des simulations d'attaques, vous apprendrez à collecter et préserver les preuves, les analyser et améliorer la sécurité du SI après l'intrusion.
À qui s'adresse cette formation ?
Pour qui ?Ingénieur/administrateur systèmes et réseaux, responsable de la sécurité.
Prérequis
Les objectifs de la formation
Programme de la formation
- Analyse forensic (ou inforensic) des systèmes
- Informatique judiciaire.
- Types de crimes informatiques.
- Rôle de l'enquêteur informatique.
- Cybercriminalité moderne
- Types de criminalité.
- Cadre de gestion d'un incident de sécurité, CERT.
- Analyser et comprendre les attaques réseaux.
- Détection réseau d'intrusions.
- Outils de protection, législation française.
- Travaux pratiques Analyser des logs réseaux d'un DDoS Volumétrique, ARP.
- Mise en place de SNORT.
- Analyse forensic d'un système d'exploitation Windows
- Acquisition, analyse et réponse.
- Compréhension des processus de démarrage.
- Collecter les données volatiles et non volatiles.
- Fonctionnement du système de mot de passe, du registre Windows.
- Analyse des données contenues dans la mémoire vive, des fichiers Windows.
- Analyse du cache, cookie et historique de navigation, historique des événements.
- Travaux pratiques Injection d'un utilisateur.
- Casser le mot de passe.
- Collecter, analyser les données de la mémoire vive.
- Référencer, faire le hash de tous les fichiers.
- Explorer les données du navigateur, du registre.
- Analyse de logs
- Visualiser, trier, chercher dans les traces.
- Splunk pour comprendre les attaques.
- Travaux pratiques Installer, configurer Splunk.
- Analyser des logs Web d'un Brute-Force sur Formulaire, mise en place de contre-mesure.
- Collecte des informations
- Hétérogénéité des sources.
- Qu'est-ce qu'un événement de sécurité ? Security Event Information Management (SIEM), événements collectés du SI.
- Journaux système des équipements (firewalls, routeurs, serveurs, bases de données).
- Travaux pratiques Géolocalisation d'adresses.
- Analyse de l'historique des utilisateurs Web (cookie, données envoyées POST).
- Analyser des logs Web d'une Injection SQL et mise en place de contre-mesure.
- Preuve numérique
- Définition, rôle, types et règles de classement.
- Evaluer et sécuriser les éléments électroniques d'une scène de crime.
- Collecter et préserver l'intégrité des preuves électroniques.
- Travaux pratiques Dupliquer les données bit à bit, vérifier l'intégrité.
- Récupérer les fichiers supprimés et/ou cachés.
- Analyse des données numériques.
