Cette formation approfondit les techniques d’investigation numérique sur les systèmes Windows, en mettant l’accent sur les artefacts laissés par les attaquants et les méthodes de collecte et d’analyse forensique efficaces.

• Environnement virtualisé Windows compromis.
• TP sur artefacts Windows réels.
• Utilisation de KAPE, RECmd, Velociraptor, etc.
• Reconstruction de lignes temporelles.

• Analystes SOC/DFIR
• Enquêteurs numériques
• Administrateurs systèmes Windows

• Bonne connaissance de l’environnement Windows.
• Notions en sécurité informatique et ligne de commande.