Plongez dans les mécanismes internes de Linux pour collecter et analyser les traces laissées par des attaquants. Une formation orientée incident réel et triage rapide.

• TP sur machines Linux compromises.
• Ateliers d’analyse forensique à froid et à chaud.
• Utilisation d’outils tels que Volatility, grep, awk, bash.
• Reconstitution de scénarios réels.

• Analystes Forensics
• Administrateurs Linux
• Membres d’équipes CERT/SOC
• Etudiants en DFIR.

• Très bonne maîtrise de Linux en ligne de commande.
• Connaissances de base en sécurité et architecture système.