Wireshark pour experts criminalistiques

- Principes de base de l'expertise informatique (forensic) : définition et importance de l'expertise informatique ; domaines d'application et scénarios ; cadre juridique. - Une brève introduction à Wireshark : histoire et développement de Wireshark ; fonctions de base et interface utilisateur ; installation et configuration - Analyse de réseau avec Wireshark : Bases : création et utilisation de profils et de Geo IP ; extension des filtres de capture et d'affichage ; analyse des protocoles réseau - Analyse approfondie du réseau et forensics : identification et analyse des incidents de sécurité ; journalisation et documentation ; exercice pratique : scénarios complexes et enquêtes médico-légales - Utilisation d'outils externes dans le domaine de l'informatique légale : introduction à d'autres outils pertinents (p. ex. tcpdump, pktmon, ...) ; intégration de ces outils dans Wireshark et Network Miner ; études de cas : utilisation de tcpdump et de pktmon pour la capture de paquets, utilisation de Network Miner pour l'extraction d'artefacts, utilisation d'autres outils pour la détection de modèles d'attaque. - Études de cas et exercices avec exemples pratiques et analyse approfondie - Présentation et analyse d'études de cas réelles : Vérification d'attaques DDoS ; enquête sur une fuite de données ; détection et analyse de communications de logiciels malveillants ; analyse médico-légale d'une attaque d'initiés ; expertise réseau lors de l'implémentation d'un botnet ; détection de chevaux de Troie sur le réseau ; enquête sur le trafic réseau en cas de comportement suspect de l'utilisateur. - Discussion et analyse des techniques utilisées - Rapports d'expérience et Lessons Learned