CHFI ® Computer Hacking Forensic Investigator
Présentiel | Certifiant
Durée : 5 jours
Tarif : 3960€ HT
Référence : CHFI
Accessibilité : Notre offre de formation est accessible à tout public, n'hésitez pas à nous faire part de toutes demandes spécifiques afin d'adapter au mieux nos modalités de formation
Description
Cette formation propose un large panel de cas d’investigations légales permettant d’acquérir de l’expérience sur les différentes techniques d’investigations.
Détails du programme CHFI V9 :
Jour 1 - Modules 1 à 3 : computer Forensics in Today’s World ; computer Forensics Investigation Process ; understanding Hard Disks and File Systems.
Jour 2 - Modules 4 à 6 : data Acquisition and Duplication ; defeating Anti-Forensics Techniques ; operating System Forensics.
Jour 3 - Modules 7 à 9 : network Forensics ; investigating Web Attacks ; database Forensics.
Jour 4 - Modules 10 à 12 : cloud Forensics ; malware Forensics ; investigating Email Crimes.
Jour 5 - Modules 13 à 14 : mobile Forensics ; forensics Report Writing and Presentation.
NB : la répartition des modules est communiquée à titre indicatif et sera réajustée selon le formateur et le rythme des participants.
Détails de la certification :
Cette formation inclut le passage de l’examen « CHFI 312-49 » (4h) en anglais délivrée par notre partenaire ECCouncil.
Les candidats qui n’obtiennent pas un score suffisant ont la possibilité de le repasser dans les 12 mois qui suivent sans frais supplémentaires.
Objectifs
Acquérir les compétences en matière d’investigations légales.
Identifier les traces laissées lors d’intrusions sur un système informatique par un tiers.
Découvrir les techniques d’investigation : acquisition de preuves virtuelles, gestion et analyse légale.
Fournir des preuves suite à un incident de sécurité et autres cas similaires sur un système d’information.
Cibles
Analyste sécurité
Ingénieur SSI
Services de police et institutions légales
Administrateur système et réseau
Toute personne ayant en charge la sécurité IT et la gestion des incidents.
Prérequis
Connaissances avancées des systèmes d’exploitations Windows et Linux et des protocoles réseaux.
La certification CEH est recommandée.
Compréhension de l’anglais technique exigée (formation et examen en anglais uniquement).
Modalité et délais d'accès
Accès sur inscription préalable au minimum 15 jours avant la date prévue. Pour être maintenue, une session doit rassembler un minimum de 3 participants.
Méthodes mobilisées
Support de cours et accès individuel aux labos
Modalité d'évaluation
Examen électronique : 150 questions à choix multiple. Score minimum entre 60 % à 85 % de réponses exactes pour valider la certification. Ce score minimum varie d'un examen à l'autre en fonction du niveau de difficulté des questions posées.