Formations -> Compétences -> Certifications -> Métiers -> Emplois

Réaliser une analyse technico-légale (forensique)

Item

Libelle

Réaliser une analyse technico-légale (forensique)

Code

RNCP36072BC04

Liste des compétences

Identifier le périmètre et l'environnement technique, en accédant si nécessaire au système d'exploitation ou au matériel pour avoir une vision précise de la volumétrie des données afin d'évaluer la quantité de données à acquérir Définir la stratégie de préservation des données (en considérant la volumétrie des données à analyser, le temps dont on dispose, le matériel de copie dont on dispose, et d'autres contraintes externes) afin de rédiger le document de traçabilité des actions effectuées Réaliser la collecte de façon technico-légale à l'aide d'outils de collecte dédiés soit en extrayant les données sur un support de type clé USB, ou bien, soit en réalisant une copie technico-légale avec des outils open source, tels que dd, dcfldd, présents sur la distribution Kali Linux, ou bien des outils commerciaux comme ftk imager, afin de préserver les preuves numériques Analyser des artefacts identifiés (disque dur, mémoire, traces réseaux, journaux d'évènements, e-mail, navigateurs, smartphones…) afin de tracer les preuves numériques Rédiger un rapport d'analyse en adaptant son discours afin de le présenter à divers publics, techniques et institutionnels (forces de l'ordre, magistrat, équipe de réponse à incidents)

Modalités d'évaluation

Cas d'étude