La formation CHFI v11 vous apprend à mener une investigation numérique de bout en bout, de la saisie des preuves jusqu'au rapport recevable en justice. En cinq jours, vous pratiquez l'analyse de disques, de systèmes, de réseaux, du cloud, des mobiles et de l'IoT sur 68 laboratoires officiels EC-Council. La formation se déroule en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais, et se termine par la préparation ciblée à l'examen 312-49.
Appliquer une méthodologie d'investigation rigoureuse et préserver la chaîne de possession des preuves
Acquérir et dupliquer des supports en garantissant l'intégrité des preuves
Analyser des systèmes de fichiers Windows, Linux et macOS
Contourner les techniques anti-forensiques courantes
Enquêter sur des attaques réseau, web, e-mail et malware
Mener des investigations dans le cloud, sur mobile, sur l'IoT et sur le dark web
Rédiger un rapport d'expertise clair et exploitable
Programme
L'investigation numérique aujourd'hui
Enjeux, rôles et cadre légal
Processus d'investigation
Phases, saisie et chaîne de possession
Disques durs et systèmes de fichiers
Structures NTFS, ext, APFS
Acquisition et duplication de données
Images légales, hachage, acquisition à chaud
Techniques anti-forensiques
Stéganographie, effacement, chiffrement
Forensique Windows
Registre, journaux, mémoire vive
Forensique Linux et macOS
Artefacts système et mémoire
Forensique réseau
Captures, journaux, corrélation
Forensique des malwares
Analyse statique et dynamique
Attaques web
Journaux serveurs et pare-feu applicatifs
Forensique du dark web
Artefacts du navigateur Tor
Forensique cloud
Investigations AWS, Azure et GCP
E-mail et réseaux sociaux
En-têtes, traçage, preuves en ligne
Forensique mobile
Acquisition Android et iOS
Forensique IoT
Objets connectés et firmware
Prérequis
Connaissances de base en informatique et en cybersécurité
Notions d'investigation numérique et de réponse aux incidents
Public visé
Analystes SOC et équipes de réponse aux incidents
Enquêteurs numériques, policiers et gendarmes spécialisés
Auditeurs, juristes techniques et responsables conformité amenés à manipuler des preuves numériques
Administrateurs systèmes et réseaux
L'examen
L'examen CHFI (312-49) comporte 150 questions à choix multiple à traiter en 4 heures. EC-Council utilise plusieurs formes d'examen et fixe pour chacune un seuil de réussite compris entre 60 et 85 %, selon sa difficulté. L'examen se passe via l'EC-Council Exam Portal. Les conditions de maintien de la certification sont définies par EC-Council ; nous vous les détaillons lors de l'inscription.
Conseils de préparation
Refaites chaque laboratoire en notant les outils et les artefacts utilisés
Maîtrisez les structures des systèmes de fichiers et les emplacements clés du registre Windows
Entraînez-vous à gérer le temps : environ 1 minute 30 par question
Questions fréquentes (FAQ)
Quelle est la différence entre CHFI et CEH ?
Le CEH enseigne les techniques d'attaque et la recherche de vulnérabilités. Le CHFI intervient après l'incident : il apprend à collecter, analyser et présenter les preuves numériques de façon à ce qu'elles restent exploitables devant une direction ou un tribunal.
Faut-il le CEH pour suivre le CHFI ?
Non, le CEH n'est pas obligatoire. Des bases solides en informatique, en cybersécurité et en réponse aux incidents suffisent. Avoir suivi le CEH aide toutefois à comprendre plus vite les traces laissées par les attaquants.
Combien de laboratoires contient la formation ?
La version 11 comprend 68 laboratoires pratiques répartis sur 15 modules : l'essentiel de la semaine se passe donc sur des preuves réelles plutôt que sur des diapositives.
L'examen peut-il se passer en ligne ?
L'examen est délivré par l'EC-Council Exam Portal. Les modalités de passage (à distance ou en centre) vous sont confirmées au moment de l'activation du voucher.
Quels postes vise cette certification ?
Analyste forensique, membre d'un CSIRT, analyste SOC de niveau 2 ou 3, enquêteur en cybercriminalité ou consultant chargé d'expertises après incident.