Forensique Windows

Files and Disks (Fichiers et disques)
Ce module établit les bases de la forensique Windows en couvrant les systèmes d'encodage, les formats binaires et hexadécimaux, et les tailles numériques. Les participants apprennent à utiliser des éditeurs hexadécimaux pour examiner les structures de fichiers et les disques, comprendre les décalages de données, et explorer les caractéristiques uniques des disques SSD pertinents pour l'investigation forensique.
 

Automatic Carving (Récupération automatique)
Les étudiants maîtrisent les outils et techniques avancés pour la récupération automatisée de fichiers et la récupération de données. Ce module enseigne comment récupérer des fichiers supprimés ou fragmentés à partir de disques et d'images en utilisant des logiciels spécialisés, une compétence essentielle pour reconstituer des preuves numériques lors d'investigations.
 

Metadata (Métadonnées)
Ce module explore l'importance des métadonnées dans les investigations forensiques Windows. Les participants apprennent à extraire et interpréter les métadonnées des fichiers système, comprendre les horodatages et les attributs de fichiers, et utiliser ces informations pour établir des chronologies d'activités et corroborer des preuves.
 

Steganography (Stéganographie)
Les étudiants acquièrent une expérience pratique avec les techniques de stéganographie, apprenant à identifier, extraire et analyser des informations cachées dans divers types de fichiers. Le module couvre à la fois l'analyse visuelle et les outils automatisés pour détecter du contenu stéganographique, ainsi que la création de données cachées pour mieux comprendre les méthodes de dissimulation.
 

File System Analysis (Analyse du système de fichiers)
Ce module approfondit l'analyse des structures de disques durs, en se concentrant sur les fichiers système Windows et la Master File Table (MFT). Les participants acquièrent la maîtrise du Forensic Toolkit (FTK) pour analyser les images de disques, récupérer des fichiers supprimés et naviguer dans les structures de stockage de données complexes.
 

Registry Analysis (Analyse du registre)
Les étudiants apprennent à extraire et interpréter des données du registre Windows, comprenant la structure des ruches du registre et en se concentrant particulièrement sur NTUSER.DAT. Le module couvre les techniques de recherche générale dans le registre, l'utilisation de visualiseurs spécialisés, et la découverte de preuves d'activités utilisateur, de logiciels installés et de configurations système.
 

Artifacts (Artefacts)
Ce module se concentre sur l'identification et l'analyse des artefacts numériques laissés par les activités des utilisateurs, avec un accent particulier sur la forensique des navigateurs. Les participants apprennent à localiser l'historique de navigation, le contenu en cache, les fichiers téléchargés et les copies fantômes de volume, puis à corréler ces différentes preuves numériques pour créer des chronologies d'activités complètes.
 

Memory Analysis (Analyse de la mémoire)
Les étudiants maîtrisent les techniques de création d'images de mémoire et leur analyse à l'aide de Volatility. Ce module couvre l'importance des données RAM volatiles dans les investigations, les méthodes de récupération de données à partir de dumps de mémoire, et l'interprétation des résultats de l'analyse de mémoire pour obtenir des informations sur l'état du système et les activités des utilisateurs.
 

Windows Events (Événements Windows)
Ce module enseigne l'analyse des journaux d'événements en utilisant Windows Event Viewers et l'importance des stratégies d'audit. Les participants apprennent à naviguer dans les journaux système, de sécurité et d'applications, à configurer des politiques d'audit efficaces pour un enregistrement complet, et à effectuer des recherches personnalisées pour identifier des activités spécifiques ou des anomalies.
 

Network Analysis (Analyse réseau)
Les étudiants acquièrent des compétences en forensique réseau Windows, apprenant à analyser les protocoles et services réseau, à capturer et examiner le trafic réseau, et à identifier les connexions suspectes. Le module couvre la cartographie du réseau, l'analyse de paquets, et la détection de connexions darknet pour reconstruire les événements réseau et tracer les origines d'attaques potentielles.
 

Malware Analysis (Analyse de logiciels malveillants)
Le module final couvre les techniques d'analyse statique et dynamique pour identifier et comprendre les logiciels malveillants affectant les systèmes Windows. Les participants apprennent à examiner le code de logiciels malveillants sans l'exécuter, à observer le comportement des logiciels malveillants dans des environnements contrôlés, à détecter les signatures de logiciels malveillants connus, et à comprendre les mécanismes de défense avancés comme NX (No Execute).