Descriptif

Cette formation couvre l’intégralité des bases nécessaires à l’utilisation du logiciel « MAGNET AXIOM » (évolution du logiciel « Internet Evidence Finder » plus connu sous le nom d’IEF).

A la fin de la formation, les participants sont capables de faire des acquisitions forensiques d’ordinateurs et de téléphones portables, de configurer AXIOM Process afin de récupérer les artefacts les plus pertinents, d’utiliser AXIOM Examine pour explorer les preuves en détail, de simplifier l’analyse des activités en reliant simplement les faits et les données, et de préparer les artefacts clés pour d’autres intervenants.

Chaque module propose des exercices basés sur des scénarios pour renforcer les objectifs d’apprentissage et améliorer la compréhension des fonctionnalités d’AXIOM et son application dans le cadre du workflow judiciaire.

Objectifs

À l’issue de la formation, le stagiaire doit être en mesure de :

• Être capable de conduire l’analyse d’un support numérique (disque dur, clé USB, et terminal Android et iOS)
• Savoir donner des réponses aux principales questions posées en investigation numérique (Qui, Quoi, Quand, Comment et Où a été commis le crime ?)
• Être en mesure de bien maîtriser le workflow proposé par AXIOM et se basant sur les 6 outils de représentation (Tableau de Bord, Artefacts, Connexions, Système de Fichiers, Registre, Timeline)

Prérequis

Aucune connaissance préalable en investigation numérique n’est nécessaire. Des connaissances en informatiques sont toutefois un réel plus pour suivre cette formation.

Public Visé

Ce cours est dédié aux personnes souhaitant améliorer leur maîtrise du logiciel Magnet AXIOM et en particulier les personnes ayant à analyser des données en provenance de smartphones, de tablettes, d’ordinateurs ou encore des solutions de stockage cloud. Ce cours est parfaitement adapté aux débutants sur le logiciel Magnet AXIOM.

Matériel mis à disposition

• Un ordinateur portable
• Licence AXIOM de formation
• Livret de cours en anglais (format papier)
• Bloc note & crayon
• 1 clé USB

Méthodes mobilisées

• Evaluation des besoins et du profil du participant
• Alternance d’apports théoriques et pratiques regroupés en différents modules

Modalités d’évaluation

La formation est clôturée par un exercice final pratique faisant intervenir l’ensemble des connaissances abordées.

Le cas pratique consiste en l’analyse de différents fichiers évidence (HDD, Clé USB, téléphone portable, Cloud) provenant de différents systèmes (Windows, iOS) contenant différentes traces.