Formation Dark Web Forensics for Ethical Hackers (EC-Council)
Dark Web Forensics for Ethical Hackers est un cours EC-Council iClass consacré aux enquêtes sur le dark web. Il explique le fonctionnement technique de Tor, décrit les principaux types de marchés cachés et enseigne une démarche d'investigation qui protège l'identité de l'enquêteur. Ce n'est pas une certification : c'est un atelier spécialisé, idéal en complément du CHFI ou du C|TIA. Nous le proposons en classe virtuelle, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.
L'essentiel
Éditeur : EC-Council
Durée : Durée sur demande
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Cours EC-Council iClass sans examen de certification dédié
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Comprendre l'architecture de Tor : circuits, relais, nœuds de sortie et services cachés
Expliquer le rôle des mixeurs de cryptomonnaies dans le blanchiment
Reconnaître les grandes familles de marchés illicites et leurs modes opératoires
Conduire une enquête pas à pas sans exposer son identité ni son infrastructure
Utiliser des crawlers onion et un système amnésique comme TAILS
Documenter ses constats pour une exploitation judiciaire ou de renseignement
Programme
Fondements techniques du dark web
Réseau Tor, relais et nœuds de sortie
Services en .onion
Mixeurs et traçabilité des cryptomonnaies
Panorama des marchés cachés
Stupéfiants et criminalité financière
Contenus illicites et propagande extrémiste
Fonctionnement, réputation et cycle de vie des marchés
Méthodologie d'enquête
Démarche d'investigation pas à pas
Protection de l'identité de l'enquêteur
Collecte automatisée avec des crawlers Tor
Outils et travaux pratiques
Mise en œuvre de TAILS et d'Onion Crawler
Analyse de vulnérabilités de services cachés en laboratoire
Exploitation des résultats et rédaction
Prérequis
Bonnes bases en réseaux et en systèmes d'exploitation
Expérience de l'investigation numérique ou du renseignement sur les menaces recommandée
Être âgé d'au moins 18 ans
Public visé
Enquêteurs forensiques travaillant sur des fuites de données ou la fraude financière
Analystes en renseignement sur les menaces (CTI)
Services d'enquête et unités de lutte contre la cybercriminalité
Équipes conformité et lutte anti-blanchiment des banques
L'examen
Dark Web Forensics n'est rattaché à aucun examen de certification EC-Council portant un code dédié. Si vous visez une certification reconnue en investigation numérique, nous vous recommandons de la combiner avec le CHFI v11 (examen 312-49), dont un module entier est consacré à la forensique du dark web. Une version non expurgée du contenu est réservée par EC-Council aux forces de l'ordre.
Conseils de préparation
Révisez le fonctionnement de TCP/IP, du DNS et du chiffrement avant la session
Préparez une machine dédiée ou une VM isolée pour les exercices
Renseignez-vous sur le cadre légal applicable aux enquêtes en ligne dans votre pays
Questions fréquentes (FAQ)
Cette formation délivre-t-elle une certification ?
Non. Il s'agit d'un cours spécialisé EC-Council iClass, sans examen de certification dédié. Pour obtenir une certification reconnue, associez-le au CHFI v11, dont l'un des quinze modules porte sur la forensique du dark web.
Combien de temps dure la formation ?
EC-Council ne publie pas de durée officielle. Nous adaptons le format à votre besoin ; contactez-nous pour un programme détaillé.
Est-il légal d'enquêter sur le dark web ?
Utiliser Tor est légal dans la plupart des pays, mais certaines actions menées sur des services cachés ne le sont pas. La formation insiste sur le respect du cadre légal, sur un mandat clair et sur l'autorisation préalable de votre organisation.
Quelle différence avec le module dark web du CHFI ?
Le CHFI traite surtout des traces laissées sur le poste de l'utilisateur. Ce cours va plus loin sur les marchés, les méthodes d'enquête en ligne et les outils de collecte.
Faut-il être policier pour s'inscrire ?
Non. La version standard s'adresse aux professionnels de la sécurité majeurs ; seule la version non expurgée est réservée aux forces de l'ordre.