- Cours pratique
- Informatique
Formation Forensic Mobile : Analyse des Smartphones iOS et Android
- Durée
- 3 jours
- Niveau
- Fondamental
- Modalités
- Présentiel / Distanciel
Description de la formation Forensic Mobile
L’analyse forensic des smartphones, qu’ils fonctionnent sous iOS ou Android, exige une compréhension approfondie de leur architecture, de leurs systèmes de fichiers et des techniques d’acquisition de données. Cette formation vous guidera à travers une méthode complète d’acquisition, d’extraction et d’analyse des données mobiles, en utilisant des outils spécialisés adaptés à chaque système d’exploitation pour mener des enquêtes numériques efficaces.
Objectifs pédagogiques
Objectifs pédagogiques :
À l'issue de cette formation Forensic Mobile, vous aurez acquis les connaissances et compétences suivantes :
- Maîtriser les techniques d’acquisition de données sur smartphones, incluant les approches matérielles et logicielles
- Comprendre les systèmes de fichiers mobiles et exploiter leurs contenus (plist, bplist, XML, ABX)
- Traiter et analyser les données extraites, telles que les bases SQLite, les logs système et les fichiers multimédia
- Concevoir des scripts Python pour automatiser l’analyse et le post-traitement des données (triage des applications iOS, parsing des applications)
- Étudier des applications spécifiques (Snapchat, Winamax, etc.) et extraire des artefacts intéressants
- Analyser les métadonnées des fichiers pour en extraire des informations clés
Objectifs opérationnels
Savoir maîtriser l’analyse forensic des smartphones iOS et Android.
Programme
Contenu du cours, module par module
3 modules
- Introduction aux technologies des smartphones et à leur évolution matérielle et logicielle.(
- Compréhension des systèmes de fichiers et des formats de données clés (SQLite, plist, protobufs, ...)
- Introduction des structures matérielles (NOR/NAND, cartes SD, chiffrement)
- Techniques d’acquisition existante et leurs limitations
- Introduction à SQLite
- Évolution des versions Android, impact du chiffrement (FDE/FBE) sur les données
- Étude des répertoires du file system Android
- Reverse d’APK : recherche de clés de chiffrement, déchiffrement de mot de passe
- Analyse de bases de données natives : contacts, logs, SMS/MMS, Google, multimédia
- Post traitement d’application via script Python
- Évolution d’iOS et impact des changements entre iOS 5 et iOS 18 sur l’acquisition des données
- Méthodologies d’acquisition numérique (solutions gratuites et commerciales)
- Analyse des fichiers système iOS (MobileBackup, logs, fichiers utilisateur plist)
- Extraction et analyse des bases de données natives iOS (contacts, SMS/MMS, multimédia)
- Post traitement d’application d’un dump via script Python
Programme mis à jour le 02/10/2025
Public concerné
Aucune compétence préalable n’est requise, mais une expérience en investigation numérique ou des notions de programmation (Python) seront un atout.
Prérequis
Cette formation s’adresse aux professionnels du domaine de l’investigation numérique souhaitant se spécialiser dans le forensic mobile, notamment les enquêteurs numériques et les analystes forensic.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
Formations liées
- FortiAnalyzer AnalystRéf. NSE52 joursFondamentalProchaine session : 10 déc.2 050 €
- FortiClient EMSRéf. NSE5-32 joursIntermédiaireProchaine session : 31 mai2 490 €
- IA et cybersécuritéRéf. IACS3 joursFondamentalProchaine session : 14 déc.2 790 €
- Inforensique AvancéeRéf. SIFA5 joursIntermédiaireProchaine session : 30 nov.3 780 €