X-Ways forensics niveau 1
Cette formation a pour but d’enseigner l’examen des médias informatiques à l’aide du logiciel d’investigation « X-Ways Forensics ».
Téléphonie ISP – In-System Programming
Code formation : TTISP Durée : 5 jours
Les prochaines dates
Descriptif
Il n’est pas toujours possible d’utiliser la technique du JTAG pour extraire les données d’un téléphone portable. La technique ISP permet aux examinateurs d’acquérir une image complète de la puce mémoire sans dessoudage ou détérioration des éléments électroniques.
En effet, elle permet d’accéder directement à la puce mémoire flash eMMC ou eMCP (qui sont aujourd’hui le standard au niveau des smartphones) du téléphone sans détériorer le téléphone et sans la retirer.
Objectifs
- Contourner des codes de déverrouillage de téléphone
- Accéder aux données lorsque le JTAG ou les outils commerciaux ne le permettent pas
- Comment avoir une approche non destructrice pour l’appareil
- Comment extraire les données plus rapidement qu’en utilisant le JTAG
- Extraire des données en disposant de moins de ressources et de moins d’outils que le chip-off (extraction de carte)
Prérequis
Bien qu’aucune connaissance préalable ne soit nécessaire afin de suivre cette formation, des connaissances en électronique sont un plus.
Public Visé
Ce cours est dédié aux personnes souhaitant disposer d’un autre mode opératoire pour extraire les données des téléphones portables et smartphones. Les compétences requises sont une connaissance minimale de l’investigation numérique et de l’analyse des téléphones portables.
Matériel mis à disposition
- Un ordinateur portable
- Kit d’outillage permettant le dessoudage et la lecture de puces mémoire
- Lot de téléphones portables
- Livret de cours en anglais (format papier)
- Bloc note & crayon
- 1 clé USB
- 1 box Z3X
Méthodes mobilisées
- Evaluation des besoins et du profil du participant
- Alternance d’apports théoriques et pratiques regroupés en différents modules
- Un support de cours sera remis aux participants au début de la formation
Modalités d’évaluation
La formation est clôturée par un exercice final pratique faisant intervenir l’ensemble des connaissances abordées.
Le cas pratique consiste en la rétro-ingénierie d’un téléphone afin d’en identifier les différentes pistes électroniques et d’en réaliser l’acquisition via ISP.
