Analyse forensique de disques avec des défis de sécurité pratiques

Les preuves numériques sont la pierre angulaire de la réponse aux incidents modernes et des enquêtes en cybersécurité. Ce cours textuel vous initie aux principes fondamentaux de la criminalistique de disque, vous montrant comment découvrir des données cachées et reconstruire des incidents de sécurité. Vous passerez d'un passionné de sécurité à un analyste compétent capable d'enquêter systématiquement sur les supports de stockage. Grâce à des guides écrits étape par étape et à des scénarios basés sur des défis, vous apprendrez à décoder les systèmes de fichiers, à retracer l'activité des utilisateurs et à résoudre des problèmes réalistes de criminalistique CTF (Capture the Flag). Ce que vous apprendrez : * Comprendre les concepts fondamentaux de la criminalistique de disque, les tables de partition et les structures de systèmes de fichiers, y compris NTFS et ext4 ; * Analyser les ruches du registre, les journaux système et les artefacts des systèmes d'exploitation modernes pour reconstruire l'activité des utilisateurs ; * Extraire et récupérer des fichiers supprimés, des données cachées et des métadonnées à partir d'images de disque ; * Résoudre des défis pratiques de concours de criminalistique en appliquant des techniques d'investigation structurées ; * Appliquer des méthodologies de triage modernes pour identifier rapidement les preuves de grande valeur lors d'un incident. Le cours commence par la terminologie essentielle et les bases des systèmes de fichiers avant de passer à l'analyse des artefacts et aux démonstrations pratiques des problèmes de concours de criminalistique. Vous lirez des études de cas détaillées et appliquerez une logique d'investigation pour résoudre des scénarios complexes. Conçu pour les débutants en cybersécurité, les futurs examinateurs en criminalistique numérique et les joueurs de CTF cherchant à construire une base solide, aucune connaissance préalable en criminalistique n'est requise. Commencez votre voyage dans l'investigation numérique et commencez à relever les défis d'analyse de disque dès aujourd'hui.