XRY Intermédiaire
Description du cours
Le cours intermédiaire XRY est le cours suivant dans la progression naturelle de l’examinateur mobile, qui s’appuie sur les connaissances acquises lors de la certification XRY. Ce cours élargit l’exposition de l’étudiant aux différents outils offerts par MSAB, tels que XRY Cloud et XRY Photon.
Les étudiants apprennent à mettre en œuvre des techniques plus complexes de récupération des données sur un large éventail d’appareils mobiles, tout en bénéficiant d’une présentation de l’analyse plus approfondie et plus complète des données après leur extraction.
Ce cours s’adresse à ceux qui ont utilisé XRY et XAMN pour leurs enquêtes et qui souhaitent passer au niveau supérieur dans l’analyse des appareils mobiles
Objectifs du cours
Premier jour
- Introduction
- Importation des sauvegardes (GrayKey, iTunes, Android et JTAG/Chipoff)
- Exercice d’importation de sauvegarde iTunes
- Disposition et options de l’onglet de démarrage de XAMN
- Méthodes alternatives pour les smartphones - Contournement du code de sécurité d’un appareil Apple via un exercice de verrouillage - Exercice sur le bootloader Android - Démonstration - Mode de téléchargement d’urgence (EDL) et Raspberry Pi Zero W
- Analyse des fichiers journaux et exercice
- Onglet XAMN Spotlight
Deuxième jour
- Bilan de la première journée
- XAMN Source Mode et Elements - Introduction au binaire et à l’hexadécimal et exercice - Flux binaire vers hexadécimal et exercice - ASCII à partir du flux binaire et exercice - XAMN Source Mode - XAMN Elements et exercice
- Cartes mémoire
- Exercice d’extraction de la carte Micro SD
- Filtres XAMN Spotlight - Exercice de hachage de votre nom avec Hashcalc - Exercice de hachage/redécodage - Exercice de filtre de hachage - Présentation des filtres XAMN Spotlight - Pivot sur les métadonnées/données EXIF
- Profils de téléphones intelligents - Exercice d’extraction XRY Photon - Exercice d’extraction logique de combinés non pris en charge
- Chipsets - Identification des chipsets - Exercice PinPoint
Troisième jour
- Bilan de la deuxième journée
- XRY Cloud - Exercice d’extraction d’iCloud par XRY Cloud
- Bases de données PList, XML et SQLite - Exercice d’analyse d’un échantillon Plist - Exercice d’analyse d’un échantillon Plist - Exercice d’analyse d’un échantillon XML - Exercice d’analyse d’un échantillon Plist - Exercice d’analyse d’un échantillon XML - Bases de données SQLite dans XRY - Exercice de travail avec des bases de données
- Investigation d’applications de smartphones - Exercice d’investigation de l’application Kik avec XAMN - Exportation des applications de l’iPhone avec exercice XAMN - Exercice d’investigation d’un dossier d’application
- Données des drones - Exercice sur les données des drones
- Rapports - Exercice sur les rapports PDF de XAMN - Exercice sur les rapports des messages - Exercice sur le sous-ensemble de sauvegarde XAMN
- Conclusion et évaluation
Schedule
| Dates | Language | City | Country |
|---|