XRY INTERMÉDIAIRE

Le niveau supérieur de la formation en investigation mobile

Conditions préalables : Certification XRY Durée du cours : 3 jours

Ce cours, qui vient compléter les connaissances acquises à l’issue de la certification XRY, montre aux élèves comment mettre en œuvre des techniques plus complexes de récupération de données sur un large éventail d’appareils mobiles, tout en leur présentant également l’analyse plus poussée et globale qui suit l’extraction, à l’aide des outils MSAB. Les élèves seront initiés à XRY Cloud et XRY Photon ainsi qu’à l’investigation des applications mobiles, et consolideront leurs connaissances grâce à l’utilisation du puissant outil d’analyse XAMN Spotlight. Il s’agit du cours de niveau supérieur, une fois que le cours de certification XRY concernant les outils d’investigation MSAB a été validé. Comme nous considérons que vous connaissez à présent les bases de XRY, il est temps pour vous d’accéder au niveau supérieur d’analyse et de compréhension des téléphones mobiles. À cet effet, nous allons vous présenter les données hexadécimales, le décodage physique, les fichiers de listes de propriétés (PList) d’Apple, les documents XML Android, l’analyse SQL et l’investigation des applications de smartphones. En plus d’informations exhaustives, le cours comprend des exercices pratiques sur les téléphones basiques, les smartphones, les cartes mémoire, les appareils de géolocalisation par GPS, ainsi qu’un gros volume de données pré-acquises à partir d’un large éventail d’appareils que vous analyserez pendant le cours. La formation XRY intermédiaire développe l’expertise et la confiance en notre système et vous en explique les caractéristiques et les fonctionnalités afin que vous puissiez tirer le meilleur parti de votre investissement. Un certificat officiel sanctionnera le bon déroulement de ce cours, garantissant que les compétences répondent aux exigences d’un enquêteur en investigation mobile. Une fois que vous aurez validé le cours intermédiaire, vous pourrez en toute confiance accéder aux niveaux suivants de la formation, les cours de niveau spécialiste et avancé.

Options pour suivre ce cours :

Cours dirigé par un instructeur

Programme du cours :

  • Introduction
  • Importation des sauvegardes (GrayKey, iTunes, Android et JTAG/Chipoff)
  • Exercice d’importation de sauvegarde iTunes
  • Mise en page et options de l’onglet Démarrage de XAMN
  • Méthodes alternatives des smartphones

– Exercice de contournement du code de sécurité iDevice par le biais du verrouillage – Exercice sur le chargeur de démarrage Android – Démonstration – Mode de téléchargement d’urgence et Raspberry Pi Zero W

  • Analyse et exercice du fichier journal
  • Onglet XAMN Spotlight
  • Récapitulatif du jour 1
  • Mode source de XAMN Elements

– Présentation des données binaires et hexadécimales – Exercice de conversion de flux binaire en hexadécimal – Exercice de conversion de flux binaire en ASCII – Exercice sur le mode source de XAMN – Exercice sur XAMN Elements

  • Cartes mémoire
  • Exercice d’extraction de carte Micro SD
  • Filtres XAMN Spotlight

– Exercice de hachage de votre nom avec Hashcalc – Exercice de hachage/re-décodage – Exercice de filtre de hachage – Aperçu des filtres XAMN Spotlight – Bascule entre les données Meta/EXIF

  • Profils des smartphones

– Exercice d’extraction avec XRY Photon – Exercice d’extraction logique de combinés non pris en charge

  • Puces

– Identification des puces – Exercice PinPoint

  • Récapitulatif du jour 2
  • XRY Cloud

– Exercice d’extraction iCloud avec XRY Cloud

  • Bases de données PList, XML et SQLite

– Exercice de base d’analyse Plist – Exercice approfondi d’analyse Plist – Exercice de base d’analyse XML – Exercice approfondi d’analyse Plist – Exercice de base d’analyse XML – Exercice sur les bases de données SQLite dans XRY – Exercice sur le travail avec les bases de données

  • Investigation des applications des smartphones

– Exercice d’investigation de l’application Kik avec XAMN – Exercice d’exportation de l’ensemble des applications iPhone avec XAMN – Exercice d’investigation du dossier d’une application

  • Données de drone

– Exercice sur les données d’un drone

  • Création de rapports

– Exercice de création de rapport PDF dans XAMN – Exercice de rapport de message – Exercice d’enregistrement de sous-catégorie XAMN

  • Conclusion et évaluation
Nom du cours Langue Ville Pays Dates Places disponibles Réserver maintenant Mode de présentation
Nom du cours Langue Ville Pays Dates Places disponibles Nom/réservation Date Mode de présentation