• NEW

Formation Forensic Mobile : Analyse des Smartphones iOS et Android

Durée 3 jours
Niveau Fondamental
Classe à distance
Possible

Vous pouvez suivre cette formation en direct depuis votre domicile ou votre lieu de travail. Plus d'informations sur notre solution de classe à distance...

Référence FFMA
Éligible CPF Non

L’analyse forensic des smartphones, qu’ils fonctionnent sous iOS ou Android, exige une compréhension approfondie de leur architecture, de leurs systèmes de fichiers et des techniques d’acquisition de données. Cette formation vous guidera à travers une méthode complète d’acquisition, d’extraction et d’analyse des données mobiles, en utilisant des outils spécialisés adaptés à chaque système d’exploitation pour mener des enquêtes numériques efficaces.

Objectif opérationnel :

Savoir maîtriser l’analyse forensic des smartphones iOS et Android.

Objectifs pédagogiques :

À l'issue de cette formation Forensic Mobile, vous aurez acquis les connaissances et compétences suivantes :  

  • Maîtriser les techniques d’acquisition de données sur smartphones, incluant les approches matérielles et logicielles
  • Comprendre les systèmes de fichiers mobiles et exploiter leurs contenus (plist, bplist, XML, ABX)
  • Traiter et analyser les données extraites, telles que les bases SQLite, les logs système et les fichiers multimédia
  • Concevoir des scripts Python pour automatiser l’analyse et le post-traitement des données (triage des applications iOS, parsing des applications)
  • Étudier des applications spécifiques (Snapchat, Winamax, etc.) et extraire des artefacts intéressants
  • Analyser les métadonnées des fichiers pour en extraire des informations clés

Public :

Aucune compétence préalable n’est requise, mais une expérience en investigation numérique ou des notions de programmation (Python) seront un atout.

Prérequis :

Cette formation s’adresse aux professionnels du domaine de l’investigation numérique souhaitant se spécialiser dans le forensic mobile, notamment les enquêteurs numériques et les analystes forensic.

Jour 1 : Introduction au Forensic Mobile

Introduction aux technologies des smartphones et à leur évolution matérielle et logicielle.(
Compréhension des systèmes de fichiers et des formats de données clés (SQLite, plist, protobufs, ...)
Introduction des structures matérielles (NOR/NAND, cartes SD, chiffrement)
Techniques d’acquisition existante et leurs limitations
Introduction à SQLite

Jour 2 : Forensic Android

Évolution des versions Android, impact du chiffrement (FDE/FBE) sur les données
Étude des répertoires du file system Android
Reverse d’APK : recherche de clés de chiffrement, déchiffrement de mot de passe
Analyse de bases de données natives : contacts, logs, SMS/MMS, Google, multimédia
Post traitement d’application via script Python

Jour 3 : Forensic iOS

Évolution d’iOS et impact des changements entre iOS 5 et iOS 18 sur l’acquisition des données
Méthodologies d’acquisition numérique (solutions gratuites et commerciales)
Analyse des fichiers système iOS (MobileBackup, logs, fichiers utilisateur plist)
Extraction et analyse des bases de données natives iOS (contacts, SMS/MMS, multimédia)
Post traitement d’application d’un dump via script Python
Date de mise à jour du programme : 10/04/2025

Dates et lieux

Du 08 au 10 septembre 2025
Lieu
Distanciel
Durée
3 jrs
2174 € HT
Du 08 au 10 septembre 2025
Lieu
Paris
Durée
3 jrs
2174 € HT

Ces formations peuvent aussi vous intéresser :

La sécurité de la mobilité informatique de bout en bout

  • Niveau : Intermédiaire
  • Référence : TSAM

Exploiter et analyser les mesures drive tests pour l'optimisation des réseaux et l'amélioration de la QoS

  • Niveau : Avancé
  • Référence : RMTR

  • Niveau : Intermédiaire
  • Référence : MPMR

  • Niveau : Intermédiaire
  • Référence : FLUT


Formations Informatique
et Management
en ligne à ce jour

+
Stagiaires dans nos salles
de cours sur
l'année

%
De participants satisfaits
ou très satisfaits de nos
formations


Formateurs experts
validés par
PLB