Investigation numérique web (web forensics) par HSC

Jour 1 :
Section 1 - Introduction
- Chiffres
- Rappels
- Panorama des attaques web (Top 10 OWASP)
- Le monde de l'investigation
- Le contexte spécifique au web
Section 2 - De la méthodologie à la pratique
- La méthode / Approche
- Temporalité (MAC times et timezones)
- Créer un arbre d'attaque
- Capturer un environnement web
TD / Première intervention
Section 3 - Principaux artefacts
- Les process
- Logs
- Inspection base de données
- Inspection du système de fichiers
- Analyse statique
- Désobfuscation de charge
T P / Collecte et examen d'artefacts
Section 4 - Regex
- Principes
- Création d'outils
- Parser des logs
TP / Analyse de logs.
Jour 2 :
Section 5 - Scénario d'attaques
- TD / Brute force SSH
- TD / WebShell
- TD / File inclusion
- TD / XSS / Frames
- TD / Injection SQL
Section 6 - Rédaction d'un rapport
- Eléments clés
- Méthodologie
- Réponse à incident
- Examen pour l'obtention d'un badge ESD academy (https://badges.esdacademy.eu)
En partenariat avec ESD.

Analyser de façon méthodique un serveur web compromis.