Forensique Linux

Intro to Linux (Introduction à Linux)
Ce module établit les compétences Linux fondamentales nécessaires pour la forensique numérique. Les étudiants apprennent les bases de virtualisation, les commandes système essentielles, la structure des fichiers système et les permissions de fichiers. Comprendre ces éléments fondamentaux est crucial pour naviguer efficacement dans les environnements Linux lors des investigations et identifier les indicateurs de compromission potentiels dans les configurations système.
 

Linux Scripting (Script Linux)
Les étudiants maîtrisent les techniques de script Linux pour automatiser les tâches d'investigation forensique et améliorer l'efficacité. Le module couvre l'automatisation de processus, la manipulation de données et le développement de scripts d'analyse personnalisés. Ces compétences permettent aux enquêteurs de traiter de grands volumes de données, d'effectuer des analyses répétitives et de créer des flux de travail forensiques reproductibles dans les environnements Linux.
 

File Analysis (Analyse de Fichiers)
Ce module enseigne des techniques avancées d'examen de fichiers incluant l'extraction de métadonnées, la récupération de fichiers et la détection de stéganographie. Les étudiants apprennent à découvrir des informations cachées, reconstruire des données supprimées et identifier des fichiers modifiés ou déguisés. Ces compétences sont essentielles pour découvrir des preuves que les attaquants tentent de masquer ou supprimer des systèmes compromis.
 

File Systems (Systèmes de Fichiers)
Les étudiants explorent en profondeur les systèmes de fichiers Linux, incluant leur structure, leurs mécanismes de journalisation et leurs artefacts forensiques. Le module couvre les types de systèmes de fichiers communs (ext3/ext4, XFS), les techniques de récupération de fichiers supprimés et l'interprétation des horodatages et métadonnées du système de fichiers. Comprendre l'architecture du système de fichiers permet aux enquêteurs de reconstruire les actions des utilisateurs et récupérer des preuves critiques.
 

Log Analysis (Analyse de Journaux)
Ce module se concentre sur la maîtrise de l'analyse de journaux en utilisant des outils de manipulation de texte en ligne de commande comme grep, sed et awk. Les étudiants apprennent à analyser les journaux système intégrés, les journaux d'authentification et les journaux spécifiques aux applications pour identifier les violations de sécurité et les activités non autorisées. Le module couvre également les meilleures pratiques pour la rétention, la centralisation et la corrélation des journaux tout en maintenant l'intégrité forensique.
 

User Activity (Activité Utilisateur)
Les étudiants apprennent à localiser et interpréter les artefacts d'activité utilisateur dans les systèmes Linux. Le module couvre l'examen des fichiers utilisateurs, l'historique des commandes, les données de connexion et les informations utilisateurs suspectes. Les étudiants développent des compétences pour tracer les actions des utilisateurs, identifier les activités anormales et établir des chronologies d'événements système liés aux comptes utilisateurs.
 

Network Forensics (Criminalistique/Forensique Réseau)
Ce module enseigne l'inspection du trafic réseau en utilisant Wireshark, TShark et d'autres outils d'analyse. Les étudiants apprennent à identifier les schémas suspects, analyser les protocoles réseau et reconstruire les attaques réseau. Le module couvre l'utilité Netcat, la détection d'attaques de type man-in-the-middle et l'analyse de protocoles sécurisés. Ces compétences permettent aux enquêteurs de découvrir des preuves d'exfiltration de données et d'intrusions réseau.
 

Live Analysis (Analyse en Direct)
Les étudiants développent des compétences pour examiner des systèmes actifs tout en préservant l'intégrité des preuves. Le module couvre le montage sécurisé de partitions, les techniques de vidage de mémoire et les processus de clonage de disques durs. Les étudiants apprennent à capturer des données volatiles, analyser les processus en cours d'exécution et effectuer des techniques avancées de recherche dans les fichiers journaux sur les systèmes en direct sans compromettre les preuves.
 

Cyber Security (Cybersécurité)
Ce module construit une base solide en cybersécurité essentielle pour des investigations forensiques efficaces. Les étudiants explorent les protocoles réseau communs et leurs vulnérabilités, divers vecteurs d'attaque et stratégies de compromission. Le module couvre également les techniques de renforcement du système pour durcir les environnements Linux. Comprendre comment les systèmes sont compromis équipe mieux les enquêteurs pour détecter et analyser les violations de sécurité.