Linux Forensic niveau 1
Les prochaines dates
Descriptif
Cette formation a pour but de former les participants à l’utilisation des systèmes de type GNU/Linux.
A la fin de la formation les participants doivent être capables d’utiliser de manière fluide des systèmes GNU/Linux et d’en faire une analyse de premier niveau.
Cette formation est composée d’une partie théorique (30%) et d’exercices pratiques (70%).
Objectifs
A l’issue de la formation, les stagiaires doivent être en mesure de :
- Evoluer dans un système GNU/Linux en mode graphique et à l’aide du terminal
- Analyser de manière forensique un système GNU/Linux cible
- Utiliser GNU/Linux comme outil d’analyse (en particulier pour les fichiers de logs)
Prérequis
Aucune connaissance préalable du système GNU/Linux n’est nécessaire. La connaissance de l’écosystème GNU/Linux et de bash est un plus.
Public Visé
Ce cours est dédié aux personnes souhaitant disposer de bases solides dans l’utilisation du système d’exploitation GNU/Linux. La dimension « investigation numérique » donnée à ce cours destine la formation aux enquêteurs et aux analystes forensiques. Cependant toute personne désireuse d’en connaître plus sur ce système peut prétendre participer au cours.
Matériel mis à disposition
- Un ordinateur portable
- Des machines virtuelles
- Livret de cours (format papier)
- Bloc note & crayon
- 1 clé USB
Méthodes mobilisées
- Evaluation des besoins et du profil du participant
- Alternance d’apports théoriques et pratiques regroupés en différents modules
Modalités éventuelles d’évaluation
La formation est clôturée par un exercice final pratique faisant intervenir l’ensemble des connaissances abordées. Le cas pratique consiste en l’analyse à l’aide du système GNU/Linux et de ses utilitaires, d’un scénario réaliste.