Forensics numérique
Acquisition de preuves, chaîne de possession, et reconstruction d'incident — approfondissement optionnel.
Ce que vous allez vraiment apprendre
La criminalistique numérique, ce n'est pas trouver des preuves — c'est les trouver d'une façon qui tient encore debout après que quelqu'un d'autre a essayé de les démonter. Ce parcours couvre comment acquérir une preuve sans l'altérer, pourquoi la chaîne de possession est une exigence légale et non une formalité, et comment reconstruire la séquence réelle d'un incident à partir d'artefacts (horodatages, fichiers supprimés, dumps mémoire) que la plupart des gens négligeraient ou détruiraient accidentellement en les manipulant mal.
Ce que vous serez capable de faire
Vous prendrez l'image disque et le dump mémoire d'un système compromis et reconstruirez ce qui s'est réellement passé — pas une supposition, une chronologie défendable construite à partir d'artefacts, traités comme une vraie enquête l'exige pour que la preuve reste recevable. C'est la vraie différence entre « je pense que voilà ce qui s'est passé » et pouvoir le prouver.
Programme
Questions fréquentes
Environ 2 heures réparties sur 7 quêtes pratiques — vous avancez à votre rythme et reprenez exactement là où vous vous êtes arrêté.
Il faut d'abord être à l'aise avec Défense & détection — la carte de compétences débloque Forensics numérique une fois ces compétences terminées.
Oui — Forensics numérique est entièrement disponible sur l'offre gratuite, en commençant par une première quête gratuite, sans carte bancaire requise pour s'inscrire. Plus et Elite suppriment les limites de rythme mais ne verrouillent aucune partie du programme Forensics numérique derrière un paywall.
Créez un compte gratuit et démarrez votre première quête — sans carte bancaire.
Commencer gratuitement