Formation Forensics réseaux
Décrypter une intrusion réseau et en tirer des éléments exploitables pour sécuriser durablement vos environnements filaires et sans fil.
- Référence formation :
- MOD_20251370
- Durée :
- 35 heures
- Satisfaction :
- Prix :
- 3550 € HT
Présentation de la formation
Cette formation couvre la cybercriminalité moderne, la gestion des preuves numériques, l’analyse forensic des réseaux, l’audit et la sécurité, ainsi que la rédaction de rapports d’investigation forensic. Elle combine théorie et pratique pour une compréhension approfondie et appliquée.
Objectifs pédagogiques
- Réaliser des analyses forensics sur un réseau.
- Mettre en œuvre des méthodes d’investigation sur les réseaux filaires et sans fil.
- Appliquer une méthodologie de rédaction de rapports d’audit forensic après des tests d’intrusion.
- Identifier les traces laissées lors d’une intrusion sur un réseau informatique.
Public visé
- Cette formation s’adresse aux ingénieurs, administrateurs systèmes et réseaux, ainsi qu’aux responsables de la sécurité informatique.
Prérequis
- Maîtrise des bases en sécurité informatique et en administration réseaux/systèmes.
1/ Cybercriminalité moderne
- Typologie des crimes informatiques.
- Gestion des incidents de sécurité et rôle du CERT.
- Mise en place d’un laboratoire d’investigation réseau.
- Analyse et compréhension des attaques réseau.
- Détection et protection contre les intrusions, cadre législatif français.
- Travaux pratiques : Analyse de trafics liés à des attaques DDoS, infections malveillantes, et communications BotNet vers des serveurs C2.
2/ Preuve numérique
- Définition et typologie des preuves numériques.
- Évaluation et sécurisation des éléments électroniques d’une scène de crime.
- Collecte et préservation de l’intégrité des preuves.
- Travaux pratiques : Duplication bit à bit des données, vérification d’intégrité, capture de trafic réseau, et analyse des données numériques.
3/ Analyse forensic des réseaux
- Architecture des réseaux et vulnérabilités.
- Techniques d’investigation sur les réseaux filaires et sans fil.
- Analyse de captures de trames réseau.
- Identification de différents types d’attaques : ARP Storm, DHCP Starvation, ARP Spoofing, scans réseau, exfiltration de données…
- Travaux pratiques : Simulations d’attaques sur des réseaux filaires et sans fil, et investigation forensic des connexions détectées sur une scène de crime.
4/ Audit et sécurité
- Systèmes de détection et de prévention des intrusions (IDS/IPS).
- Étapes essentielles des tests d’intrusion.
- Supervision de la sécurité réseau.
- Travaux pratiques : Analyse des réseaux et détection d’intrusions avec des outils IDS/IPS tels que Snort.
5/ Rapports d’investigation forensic
- Importance des rapports d’investigation.
- Méthodologie de rédaction et modèles de rapports d’audit forensic.
- Travaux pratiques : Rédaction d’un rapport d’audit forensic complet à partir des investigations réalisées.
Dernière mise à jour le 24 septembre 2026
Cette session n’a pas de date programmée, veuillez nous contacter pour en planifier une.
Modalités pratiques et pédagogiques
Docaposte Institute propose plusieurs dispositifs pédagogiques adaptés aux apprenants :
- Formation en présentiel
- En groupe (inter-entreprises ou intra-entreprise)
- En individuel (monitorat)
- En journée ou en cours du soir (sur demande spécifique)
- Formation en distanciel
- Distanciel synchrone
- Distanciel asynchrone
- Alternance d’apports théoriques et de mises en pratique contextualisées.
- Progression pédagogique structurée, de la compréhension à la mise en œuvre opérationnelle.
- Pédagogie immersive favorisant une mise en application immédiate des compétences.
- Formation interactive et participative s’appuyant sur des ateliers pratiques, études de cas et échanges collectifs (+ 60 % du temps de formation.)
- Séquences pédagogiques rythmées et évaluations formatives régulières pour renforcer l’ancrage des apprentissages.
- Supports de cours, ressources documentaires et références mis à disposition par le formateur
En amont de la formation (évaluation en ligne dans l’extranet apprenant)
- Recueil des besoins et des attentes des participants.
- Auto-positionnement permettant d’évaluer le niveau initial des apprenants.
Tout au long de la formation
- Évaluations continues réalisées par le formateur à travers des questions orales, exercices, QCM, études de cas et mises en situation pratiques.
À l’issue de la formation (évaluations en ligne dans l’extranet apprenant)
- Auto-positionnement afin de mesurer l’acquisition des compétences visées.
- Validation de l’acquisition des compétences par le formateur
- Questionnaire de satisfaction « à chaud » à l’issue de la formation
- Questionnaire de satisfaction « à froid », 45 jours après la formation afin d’évaluer l’ancrage des acquis et leur mise en application en situation professionnelle.
Nous consulter.
Nos formations peuvent être adaptées à certaines conditions de handicap. Nous contacter pour toute information et demande spécifique.
Tarifs et financement
Cette formation est accessible avec un tarif de formation négocié (offre adhérent)
Pour en bénéficier, contactez-nous à
hello.institute@docaposte.fr
et complétez votre
inscription sur M-Campus.
À distance
Présentiel
Certification
35h
Formation ISO 27035 Lead Incident Manager + Certification
À partir de 4 190€
Financement possible
À distance
Présentiel
14h
Formation Cryptographie, Introduction et concept clés
À partir de 1 780€
À distance
Présentiel
21h
Formation Communication Quantique et Cryptographie
À partir de 2 380€