Certified Hacking Forensic Investigator v10 : enquêteur judiciaire en piratage informatique
Le monde informatique évolue avec les nouvelles technologies et dans un contexte de transition numérique, les entreprises se tournent rapidement vers les solutions cloud, les applications mobiles, le big data et les objets connectés (IoT). Cette évolution conduit à considérer l'étude du digital forensics comme une véritable priorité.
À ce titre, la formation CHFI et la certification Certified Hacking Forensic Investigator v10 ont été créées spécifiquement pour les professionnels de la criminalistique informatique qui doivent collecter des preuves numériques après un acte de cybercriminalité. Développé par des experts en cybersécurité et des professionnels du domaine, ce cours est une référence mondiale pour se former aux meilleures pratiques de l’informatique légale. Le cours CHFI V10 est également conçu pour améliorer les connaissances et les compétences des personnes impliquées dans les enquêtes médico-légales dans le domaine de la cybersécurité.
À l'issue de ce programme Hacking Forensic Investigator, vous acquerrez une approche méthodologique complète de la criminalistique et de l'analyse des preuves numériques. Vous serez alors en mesure de transposer ces nouvelles compétences lorsque vous passerez l'examen EC0 312-49 en ligne via le portail de notre partenaire certificateur EC-Council.
Objectifs
En participant à la formation CHFI v10, vous atteindrez les objectifs suivants :
- comprendre ce que représente l'investigation numérique ;
- connaître les techniques de récupération de fichiers supprimés et de décryptage de mots de passe ;
- agir en tant que premier intervenant lors d'une attaque informatique ;
- sécuriser et analyser la surface d'une zone d'attaque ;
- mener des enquêtes préparatoires ;
- identifier les traces numériques laissées par des attaquants et rassembler des preuves suffisantes pour engager une action en justice ;
- rédiger des rapports d'enquête complets ;
- collecter et stocker en toute sécurité des preuves numériques ;
- réussir l'examen ECHO 312-49 et obtenir le titre de Certified Hacking Forensic Investigator (CHFI).
Programme
Cours CHFI N°1
- Comprendre ce qu'est la criminalistique informatique de nos jours.
Cours CHFI N°2
- Mettre en œuvre des procédures d'investigation numérique (Computer Forensics).
Cours CHFI N°3
- Connaître le fonctionnement des disques durs et des systèmes de fichiers.
Cours CHFI N°4
- Collecter et dupliquer des données avec précision.
Cours CHFI N°5
- Contourner les dispositifs anti-forensic.
Cours CHFI N°6
- Mener des analyses numériques sur un système Windows.
Cours CHFI N°7
- Mener des analyses numériques sur des systèmes Linux et Mac.
Cours CHFI N°8
- Mener des analyses numériques sur un réseau de communication.
Cours CHFI N°9
- Mener des investigations sur des attaques provenant du web.
Cours CHFI N°10
- Mener des investigations sur des attaques provenant du dark web.
Cours CHFI N°11
- Mener des investigations à partir de bases de données.
Cours CHFI N°12
- Mener des investigations sur des attaques provenant du cloud.
Cours CHFI N°13
- Mener des investigations sur des attaques provenant de courriers électroniques.
Cours CHFI N°14
- Mener des investigations sur des attaques provenant de logiciels malveillants.
Cours CHFI N°15
- Mener des investigations sur des attaques provenant d’appareils mobiles.
Cours CHFI N°16
- Mener des investigations sur des attaques provenant de systèmes IoT.
Passage de l’examen 312-49 Certified Hacking Forensic Investigator
- Type d’examen : 150 questions à choix multiples
- Lieu de l’examen : en ligne sur EC-Council Exam Center
- Durée : 4 heures
- Langue : anglais
- Attribution : entre 60 % et 85 % de bonnes réponses
Prérequis
Suivre la formation CHFI v10, nécessite les prérequis suivants :
- avoir des connaissances avancées sur les systèmes d'exploitation Windows et Linux (systèmes de fichiers, permissions, sécurité, pare-feu, etc.) ;
- maîtriser les fondamentaux des réseaux, tels que les protocoles TCP/IP ;
- connaître les rôles et les services qui sont utilisés par les serveurs au niveau du réseau.
- avoir suivi la formation CEH v11 et être titulaire du titre de Certified Ethical Hacking est chaudement conseillé.
Public
Cette formation s'adresse aux publics suivants :
- les professionnels de l'informatique qui sont chargés de la sécurité des SI, des analyses criminalistiques et de la gestion des incidents ;
- les analystes forensiques, les investigateurs cybercriminalité, les cyber analystes judiciaires, les auditeurs informatiques, les analystes spécialisés dans les programmes malveillants, les consultants en sécurité et les RSSI ;
- toute personne souhaitant se former aux techniques d'investigation informatique légale.
Points forts
Certification
La formation et la certification Hacking Forensic Investigator vous permettent d'obtenir le titre de Certified Hacking Forensic Investigator (CHFI v10). Ce certificat a été mis au point par des experts en cybersécurité afin de valider les compétences de chaque enquêteur informatique en matière d'identification des traces numériques et de collecte des preuves requises pour entamer des procédures judiciaires.
L’examen CHFI 312-49 vous sera proposé le dernier jour de formation. Si vous souhaitez en savoir plus sur les domaines qui seront évalués, consultez cette documentation officielle.
Objectifs
En participant à la formation CHFI v10, vous atteindrez les objectifs suivants :
- comprendre ce que représente l'investigation numérique ;
- connaître les techniques de récupération de fichiers supprimés et de décryptage de mots de passe ;
- agir en tant que premier intervenant lors d'une attaque informatique ;
- sécuriser et analyser la surface d'une zone d'attaque ;
- mener des enquêtes préparatoires ;
- identifier les traces numériques laissées par des attaquants et rassembler des preuves suffisantes pour engager une action en justice ;
- rédiger des rapports d'enquête complets ;
- collecter et stocker en toute sécurité des preuves numériques ;
- réussir l'examen ECHO 312-49 et obtenir le titre de Certified Hacking Forensic Investigator (CHFI).
Programme
Cours CHFI N°1
- Comprendre ce qu'est la criminalistique informatique de nos jours.
Cours CHFI N°2
- Mettre en œuvre des procédures d'investigation numérique (Computer Forensics).
Cours CHFI N°3
- Connaître le fonctionnement des disques durs et des systèmes de fichiers.
Cours CHFI N°4
- Collecter et dupliquer des données avec précision.
Cours CHFI N°5
- Contourner les dispositifs anti-forensic.
Cours CHFI N°6
- Mener des analyses numériques sur un système Windows.
Cours CHFI N°7
- Mener des analyses numériques sur des systèmes Linux et Mac.
Cours CHFI N°8
- Mener des analyses numériques sur un réseau de communication.
Cours CHFI N°9
- Mener des investigations sur des attaques provenant du web.
Cours CHFI N°10
- Mener des investigations sur des attaques provenant du dark web.
Cours CHFI N°11
- Mener des investigations à partir de bases de données.
Cours CHFI N°12
- Mener des investigations sur des attaques provenant du cloud.
Cours CHFI N°13
- Mener des investigations sur des attaques provenant de courriers électroniques.
Cours CHFI N°14
- Mener des investigations sur des attaques provenant de logiciels malveillants.
Cours CHFI N°15
- Mener des investigations sur des attaques provenant d’appareils mobiles.
Cours CHFI N°16
- Mener des investigations sur des attaques provenant de systèmes IoT.
Passage de l’examen 312-49 Certified Hacking Forensic Investigator
- Type d’examen : 150 questions à choix multiples
- Lieu de l’examen : en ligne sur EC-Council Exam Center
- Durée : 4 heures
- Langue : anglais
- Attribution : entre 60 % et 85 % de bonnes réponses
Prérequis
Suivre la formation CHFI v10, nécessite les prérequis suivants :
- avoir des connaissances avancées sur les systèmes d'exploitation Windows et Linux (systèmes de fichiers, permissions, sécurité, pare-feu, etc.) ;
- maîtriser les fondamentaux des réseaux, tels que les protocoles TCP/IP ;
- connaître les rôles et les services qui sont utilisés par les serveurs au niveau du réseau.
- avoir suivi la formation CEH v11 et être titulaire du titre de Certified Ethical Hacking est chaudement conseillé.
Public
Cette formation s'adresse aux publics suivants :
- les professionnels de l'informatique qui sont chargés de la sécurité des SI, des analyses criminalistiques et de la gestion des incidents ;
- les analystes forensiques, les investigateurs cybercriminalité, les cyber analystes judiciaires, les auditeurs informatiques, les analystes spécialisés dans les programmes malveillants, les consultants en sécurité et les RSSI ;
- toute personne souhaitant se former aux techniques d'investigation informatique légale.
Points forts
Certification
La formation et la certification Hacking Forensic Investigator vous permettent d'obtenir le titre de Certified Hacking Forensic Investigator (CHFI v10). Ce certificat a été mis au point par des experts en cybersécurité afin de valider les compétences de chaque enquêteur informatique en matière d'identification des traces numériques et de collecte des preuves requises pour entamer des procédures judiciaires.
L’examen CHFI 312-49 vous sera proposé le dernier jour de formation. Si vous souhaitez en savoir plus sur les domaines qui seront évalués, consultez cette documentation officielle.
CHFI™ et EC-Council sont des marques commerciale d'EC-Council Limited aux États-Unis et dans d'autres pays.