Investigation numérique (forensique) : de zéro à pro
Enquête sur les ordinateurs, les téléphones, la mémoire et les réseaux comme un professionnel : préserver la preuve, récupérer des fichiers effacés, analyser Windows et la RAM, et rédiger un rapport recevable.

Ce que tu vas apprendre
- Mener une investigation selon la méthode : identifier, préserver, collecter, examiner, analyser, rapporter
- Tenir une chaîne de possession et prouver l'intégrité avec des empreintes (hash)
- Créer une image forensique et récupérer des fichiers effacés
- Analyser un dossier avec Autopsy et lire les traces Windows
- Analyser la mémoire avec Volatility, un téléphone et une capture réseau
- Analyser un e-mail suspect et reconstituer une chronologie
- Rédiger un rapport clair et comprendre la recevabilité de la preuve électronique
Contenu du cours
Partie 1. Commencer : le métier d'analyste forensique6 leçons
- Analyste forensic : missions, salaire, compétences (Guardia)par Guardia - Ecole de Cybersécurité2 min
- Enquêteur en nouvelles technologies de la Gendarmerie nationalepar Gendarmerie nationale7 min
- Dans les coulisses du C3N, le centre de lutte contre les criminalités numériquespar L'Essor de la Gendarmerie4 min
- Enquêteur cyber à l'OFAC (Police nationale)par Police Nationale3 min
- Enquêter sur des crimes cyber : audit et forensic (2rue)par 2rue12 min
- Comment marche ce cours — et les règles
Partie 2. Les bases de l'analyse forensique17 leçons
- Les bases du forensique: Présentationspar HacktBack5 min
- Les bases du forensique: Définitions et Vocabulairepar HacktBack5 min
- Les bases du forensique: Histoire et Typespar HacktBack3 min
- Les bases du forensique: Qui l'utilise ?par HacktBack9 min
- Les bases du forensique: Face à la cybercriminalitépar HacktBack5 min
- Les bases du forensique: Le cadre légalpar HacktBack4 min
- Les bases du forensique: L'évolution des technologiespar HacktBack4 min
- Les bases du forensique: IA et Big Datapar HacktBack3 min
- Les bases du forensique: Les compétences de basespar HacktBack3 min
- Les bases du forensique: Plateformes et Apprentissagepar HacktBack11 min
- Les bases du forensique: Les contrats de missionspar HacktBack6 min
- Les bases du forensique: Les trouvailles illégalespar HacktBack5 min
- Les bases du forensique: Combien ça gagne un analyste forensique ?par HacktBack5 min
- Les bases du forensique: Les bases de l'analyse Réseaupar HacktBack1 min
- Les principes de toute investigation
- Contrôler l'intégrité d'un fichier avec SHA-256 (PowerShell)par CyberConcept3 min
- Quiz : les principes
Partie 3. Systèmes, réseau et mobile : les bases4 leçons
Partie 4. Récupérer des données et mener un dossier dans Autopsy4 leçons
Partie 5. Windows et la mémoire vive9 leçons
- Webinaire : investigation numérique sous Windows (ESD Cybersecurity)par ESD Cybersecurity1h 15m
- Volatility: Installation Volatility 3par TechieNeurons5 min
- Volatility: Présentation MemLabs 0par TechieNeurons4 min
- Volatility: Commandes exécutées [cmdline, cmdscan, consoles]par TechieNeurons4 min
- Volatility: Récupérer des fichiers [filescan, dumpfiles]par TechieNeurons3 min
- Volatility: Action sur les registres [hivelist, hivedump]par TechieNeurons3 min
- Volatility: Première partie du flag et finpar TechieNeurons2 min
- Aide-mémoire des traces Windows
- Quiz : Windows et mémoire
Partie 6. E-mails, réseau et réponse à incident6 leçons
- Phishing : comment autopsier un e-mail frauduleux (Formip)par Formip - Certification IT11 min
- Analyser un e-mail suspect (Techno)par Techno13 min
- Forensique des réseaux avec Wireshark (ZeroBullshit)par ZeroBullshit32 min
- Le processus de réponse aux incidents (Valentin Chéneau)par Valentin Chéneau31 min
- Répondre efficacement à des incidents de cybersécurité (ZeroBullshit)par ZeroBullshit54 min
- Pratique : analyser un e-mail suspect
Partie 7. Rapport, droit et carrière7 leçons
- Les bases du forensique: Les Honeypotspar HacktBack5 min
- Les bases du forensique: Les défis d'une mission et gestion du bruitpar HacktBack4 min
- Les bases du forensique: L'évolution des attaquantspar HacktBack4 min
- Les bases du forensique: Dans 10 ans...par HacktBack3 min
- Interview : l'analyse forensique en entreprise (CnC Expertise)par CnC Expertise21 min
- La preuve électronique en Afrique francophone
- Quiz : rapport et droit
Partie 8. Projet final1 leçon
Projet final : Projet final : une enquête complète et un rapport. Tu termines en réalisant un vrai projet ; un mentor le vérifie avant de te délivrer ton certificat.
À propos de ce cours
Quand il y a une fraude, un piratage, une fuite ou un crime impliquant un téléphone ou un ordinateur, l'analyste forensique découvre ce qui s'est réellement passé — et le prouve d'une façon qu'un tribunal acceptera. C'est l'un des métiers les plus respectés de la cybersécurité, recherché par la police et la gendarmerie, les banques, les opérateurs, les cabinets d'avocats et les équipes de réponse à incident, en Afrique et dans le monde. Ce cours s'appuie sur la grande formation de HacktBack « Les bases de l'analyse forensique » avec l'analyste X-No, sur les métiers vus par la Gendarmerie nationale et la Police nationale, sur Autopsy, PhotoRec, Volatility, Wireshark et l'analyse des e-mails, et sur la réponse à incident. Tu apprendras la méthode, la chaîne de possession, les empreintes (hash), l'acquisition, la récupération de données, les traces Windows, la mémoire, le mobile, le réseau, et le droit de la preuve électronique en Afrique francophone. Uniquement des méthodes légales, sur des données d’entraînement. Environ 7 heures de vidéo et des labs.
Les apprenants ont aussi suivi
Des cours gratuits qui vont bien avec celui-ci.

Cybersécurité : les bases
Comprends les attaques, protège tes comptes et découvre les métiers de la cybersécurité.

Renseignement et sécurité : de la vigilance à l'analyse
Comprendre le renseignement, penser comme un analyste, enquêter en sources ouvertes (OSINT), vérifier les images, déjouer les arnaques et rédiger une note d'analyse.

Réseaux informatiques : de zéro à expert
Comprends et construis des réseaux : modèle OSI, adresses IP et sous-réseaux, switchs et VLAN, routage, DHCP, DNS, NAT et pare-feu — avec des labs Cisco Packet Tracer, vers le CCNA.

Ingénierie et sécurité réseau avancées
Pour ceux qui maîtrisent déjà les bases : analyse de paquets, BGP et routage d'internet, automatisation avec Python et Ansible, pare-feu, VPN, SD-WAN, segmentation et zero trust.