IFT-3002 : Informatique d`enquête - Pixel
Transcription
IFT-3002 : Informatique d`enquête - Pixel
IFT-3002 : Informatique d'enquête NRC 54474 Été 2015 Mode d'enseignement : À distance Temps consacré : 3-0-6 Crédit(s) : 3 Préalables : IFT 1002 OU IFT 1005 OU GIF 1001 Origine d'une enquête informatique (computer forensics) et techniques d'enquête. Aspects informatique et judiciaire de la collecte et de l'analyse d'information, afin d'en assurer l'utilisation lors d'un procès. Localisation, extraction et divulgation des informations sur les systèmes d'exploitation, de stockage, les réseaux et les périphériques. Obstacle à l'enquête informatique. Étude de cas réels. Ce cours est offert à distance. Pour plus d’informations, consultez la page du cours à l’adresse www.distance.ulaval.ca ». Plage horaire : Classe virtuelle synchrone lundi 18h00 à 19h50 Du 4 mai 2015 au 19 juil. 2015 mardi 18h00 à 19h50 Du 4 mai 2015 au 19 juil. 2015 Il se peut que l'horaire du cours ait été modifié depuis la dernière synchronisation avec Capsule. Vérifier l'horaire dans Capsule Site de cours : https://www.portaildescours.ulaval.ca/ena/site/accueil?idSite=61833 Coordonnées et disponibilités Sylvain Desharnais Chargé de cours Aucun [email protected] Disponibilités : Veuillez me contacter par courriel. J'y réponds généralement dans un délai de 48 heures. Soutien technique : Pour recevoir du soutien technique relatif à l'utilisation du Portail des Cours, contactez : Comptoir LiberT (FSG) Pavillon Adrien-Pouliot, Local 3709 [email protected] 418-656-2131 poste 4651 Session d'automne et hiver © Université Laval Lundi Mardi Mercredi Jeudi 08h00 à 18h45 08h00 à 18h45 08h00 à 18h45 08h00 à 18h45 Vendredi 08h00 à 16h45 Mis à jour le 27 juil. 2015 22:30 Page 1 de 11 Vendredi 08h00 à 16h45 Session d'été Lundi 08h00 à 16h00 Mardi 08h00 à 16h00 Mercredi 08h00 à 16h00 Jeudi 08h00 à 16h00 Vendredi 08h00 à 16h45 © Université Laval Mis à jour le 27 juil. 2015 22:30 Page 2 de 11 Sommaire Description du cours ......................................................................................................................... 4 Objectifs ....................................................................................................................................... 4 Objectifs spécifiques ....................................................................................................................... 4 Méthodologie ................................................................................................................................. 4 À propos de ce cours ...................................................................................................................... 4 Sommaire des séances ................................................................................................................... 5 Contenu et activités .......................................................................................................................... 6 Évaluations et résultats .................................................................................................................... 7 Modalités d'évaluation ..................................................................................................................... 7 Informations détaillées sur les évaluations sommatives ....................................................................... 7 Devoir court 1 - Recherche documentaire ..................................................................................... 7 Devoir court 2 - Expressions régulières ......................................................................................... 7 Devoir court 3 - Planification et exécution d'opération ..................................................................... 7 Devoir court 4 - Systèmes de fichiers ........................................................................................... 7 Devoir long 1 - Examen d'un média numérique .............................................................................. 8 Intra ........................................................................................................................................ 8 Final ........................................................................................................................................ 8 Informations détaillées sur les évaluations formatives ......................................................................... 8 Voir les précisions ...................................................................................................................... 8 Politique sur les examens ................................................................................................................ 8 Politique sur les travaux .................................................................................................................. 9 Consignes sur les examens .............................................................................................................. 9 Consignes sur les travaux .............................................................................................................. 10 Échelle des cotes .......................................................................................................................... 10 Politique sur les cotes ................................................................................................................... 10 Commentaires sur l'échelle des cotes .............................................................................................. 10 Modalités sur les laboratoires ......................................................................................................... 10 Politique sur l'utilisation d'appareils électroniques ............................................................................. 10 Politique sur le plagiat et la fraude académique ................................................................................ 10 Étudiants ayant un handicap, un trouble d’apprentissage ou un trouble mental ..................................... 11 Matériel didactique ......................................................................................................................... 11 Matériel obligatoire ....................................................................................................................... 11 Matériel complémentaire ............................................................................................................... 11 Logiciels ...................................................................................................................................... 11 Médiagraphie et annexes ................................................................................................................ 11 Bibliographie ................................................................................................................................ 11 © Université Laval Mis à jour le 27 juil. 2015 22:30 Page 3 de 11 Description du cours Objectifs L'utilisation quasi universelle et quotidienne des ordinateurs fait en sorte qu'une grande quantité d'informations s'y retrouvent. Même après avoir été effacées, ces informations continuent d'exister. Récupérer ces informations en respectant les contraintes légales imposées par les tribunaux est central lorsque ces informations servent dans un cadre judiciaire. Le but principal du cours est de familiariser les informaticiens avec ces contraintes et avec les méthodes, logiciels et matériels qui permettent d'y faire face efficacement. Objectifs spécifiques Comprendre les règles et les processus régissant la collecte de preuves dans un cadre judiciaire Connaître les méthodes de collecte de preuve sur différents systèmes et média Se familiariser avec les outils logiciels et matériels en informatique d'enquête (forensics) Comprendre « l'anti-forensics » Comprendre l'utilité de l'informatique d'enquête à l'aide d'exemples réels et de cas pratiques Méthodologie Cours magistral Vidéo pour l'enseignement des logiciels Exercices en classe virtuelle À propos de ce cours Faculté des sciences et de génie Département d'informatique et de génie logiciel IFT-3002 : Informatique d'enquête Mode d’enseignement : À distance Temps consacré : 3-0-6 Crédits : 3 Préalable(s) : IFT 1002 OU IFT 1005 OU GIF 1001 Origine d'une enquête informatique (computer forensics) et techniques d'enquête. Aspects informatique et judiciaire de la collecte et de l'analyse d'information, afin d'en assurer l'utilisation lors d'un procès. Localisation, extraction et divulgation des informations sur les systèmes d'exploitation, de stockage, les réseaux et les périphériques. Obstacle à l'enquête informatique. Étude de cas réels. Ce cours est offert à distance. Pour plus d’informations, consultez la page du cours à l’adresse www.distance.ulaval.ca ». Plage horaire : NRC 54474 (Régulier) Classe virtuelle synchrone lundi 18h00 à 20h00 Du 4 mai 2015 au 13 juillet 2015 Classe virtuelle synchrone mardi 18h00 à 20h00 Du 5 mai 2015 au 14 juillet 2015 Il se peut que l’horaire du cours ait été modifié depuis la dernière synchronisation avec Capsule. Vérifier l’horaire dans Capsule. © Université Laval Mis à jour le 27 juil. 2015 22:30 Page 4 de 11 l’horaire dans Capsule. Dates d'examen: Intra: Dimanche 14 juin 2015, local et heures vous seront communiqués ultérieurement Final: Dimanche 19 juillet 2015, local et heures vous seront communiqués ultérieurement Sommaire des séances #Act 1 2 Titre de l'activité Préalable(s) Plan de cours, exigences de rédaction et recherche documentaire Lecture du plan de cours et du document "Exigences de rédaction en 0x66F mots" "Notes d'investigation numérique": Voir la section "Matériel didactique". Section 2100 des "Notes d'investigation numérique" Recherche documentaire et droit Sections 2100, 2200 et 2300 des des "Notes d'investigation numérique" Date de l'activité 4 mai 2015 5 mai 2015 Chapitre 1300 du livre de cours 3 Expressions régulières Section 2500 des "Notes d'investigation numérique" 11 et 12 mai 2015 4 Fondements de l'investigation numérique Prière de lire dans cet ordre: 18 mai 2015 - Section 2400 des "Notes d'investigation numérique" - Chapitre 1700 avec attention particulière aux paragraphes 1700.54 à 1700.115 5 Matériel et logiciels d'opération et de laboratoire Prière de lire dans cet ordre: 19 mai 2015 Section 2410 des "Notes d'investigation numérique" Survol des chapitres 1400 et 1500 et faire le lien avec les propriétés mentionnées dans les "Notes..." 6 Survol d'une opération d'investigation numérique Section 2420 des "Notes d'investigation numérique" 25 mai 2015 Chapitres 1600 et 1800 du livre de cours 7 Techniques d'investigation, approches opérationnelles et stratégies de fouille et d'examen Section 2430 des "Notes d'investigation numérique" Semaine de lecture 3 au 13 juin 2015 Examen intra (14 juin @ 13H30 14 juin 2015 Systèmes de fichiers Chapitre 2600, Introduction et partie 1 (FAT) 15 juin 2015 8.1 26 mai, 1er et 2 juin 2015 Visionner les capsules vidéo 1 à 6 (Voir "Contenu et activités - Capsules vidéo") Installez FTK Imager et téléchargez StraTJ01 2.e01 "Contenu et activités Énoncés et artéfacts" © Université Laval Mis à jour le 27 juil. 2015 22:30 Page 5 de 11 Énoncés et artéfacts" 8.2 Chapitre 2600, parties 2 et 3 (ExtFS) 16 juin 2015 Visionner les capsules vidéo 7 à 11 (Voir "Contenu et activités - Capsules vidéo") 8.3 Chapitre 2600, partie 3 (HFS+) et conclusion 22 juin 2015 Téléchargez Encase Forensic Imager Avoir une clé USB petit format (Max. 2 Go) serait un atout. Amazon: clé 512 Mo au http://alturl.com/vbhw5 pour 4$/unité Visionner les capsules vidéo EnFI (à paraître) 9 Traces furtives Chapitre 2440 23 juin 2015 10 Forensique volatile Chapitre 2450 29 juin 2015 11 Virtualisation et infonuagique Chapitre 2470 30 juin 2015 12 Forensique mobile Chapitre 2460 6 et 7 juillet 2015 13 Anti-forensique et révision Chapitre 2470 13 et 14 juillet 2015 Examen final (19 juillet @ 13H30) 19 juillet 2015 Contenu et activités Le tableau ci-dessous présente les semaines d'activités prévues dans le cadre du cours. Titre Date Classe virtuelle Adobe Connect Enregistrements classe virtuelle Fichiers Harmonie et plus Les documents de cette section sont les documents qui vous permettront de vivre une session harmonieuse et réussie. Si vous ne consultez pas cette section, c'est à vos risques et périls. Notes de cours Voici le Pdf contenant les notes de cours du chargé de cours.ATTENTION: à lire avant le cours car je ne ferai que survoler la théorie pour laisser toute la place possible aux discussions et aux cas pratiques Énoncés et artéfacts Cette section contient les énoncés pour les devoirs et les artéfacts qui permettront de les faire. Ils seront déposés une semaine avant la date de remise dans les cas des devoirs courts et deux semaines avant dans le cas du devoir court. Études de cas Cette section comprend les études de cas que nous examinerons en classe. Veuillez lire au préalable. Capsules vidéos Cette section contient les liens vers mes sites Internet (blogs, sites éducatifs, etc.). Ce sont tous des tutoriels de 5 à 10 minutes sur différents logiciels. Vous devez les écouter au fur et à mesure qu'ils sont publiés si vous voulez être performants en analyse forensique. © Université Laval Mis à jour le 27 juil. 2015 22:30 Page 6 de 11 fur et à mesure qu'ils sont publiés si vous voulez être performants en analyse forensique. Je n'envoie pas de courriel pour vous avisez de la publication. Vous devez donc venir faire votre tour de temps à autres. Note : Veuillez vous référer à la section Contenu et activités de votre site de cours pour de plus amples détails. Évaluations et résultats Modalités d'évaluation Sommatives Titre Date Mode de travail Pondération Devoir court 1 - Recherche documentaire Dû le 18 mai 2015 à 13h30 Individuel 5 % Devoir court 2 - Expressions régulières Dû le 25 mai 2015 à 13h30 Individuel 5 % Devoir court 3 - Planification et exécution d'opération Dû le 8 juin 2015 à 13h30 Individuel 5 % Devoir court 4 - Systèmes de fichiers Dû le 6 juil. 2015 à 13h30 Individuel 5 % Devoir long 1 - Examen d'un média numérique Dû le 6 juil. 2015 à 13h30 En équipe 10 % Intra Le 14 juin 2015 de 13h30 à 16h30 Individuel 30 % Final Le 19 juil. 2015 de 13h30 à 16h30 Individuel 40 % Formatives Titre Date Mode de travail Voir les précisions Dû le 19 juil. 2015 à 09h39 Individuel Informations détaillées sur les évaluations sommatives Devoir court 1 - Recherche documentaire Date de remise : Mode de travail : Pondération : Remise de l'évaluation : 18 mai 2015 à 13h30 Attention: 2.5% brut par heure de retard entamée. Individuel 5 % Boîte de dépot Devoir court 2 - Expressions régulières Date de remise : Mode de travail : Pondération : Remise de l'évaluation : 25 mai 2015 à 13h30 Attention: 2.5% brut de pénalité par heure de retard entamée Individuel 5 % Boîte de dépot Devoir court 3 - Planification et exécution d'opération Date de remise : Mode de travail : Pondération : Remise de l'évaluation : 8 juin 2015 à 13h30 Attention: 2.5% brut de pénalité par heure de retard entamée Individuel 5 % Boîte de dépot Devoir court 4 - Systèmes de fichiers © Université Laval Mis à jour le 27 juil. 2015 22:30 Page 7 de 11 Date de remise : Mode de travail : Pondération : Remise de l'évaluation : 6 juil. 2015 à 13h30 Attention: 2.5% brut de pénalités par heure de retard entamée Individuel 5 % Boîte de dépot Devoir long 1 - Examen d'un média numérique Date de remise : Mode de travail : Pondération : Remise de l'évaluation : 6 juil. 2015 à 13h30 Attention: 2.5% brut de pénalité par heure de retard entamée En équipe 10 % Boîte de dépot Intra Date et lieu : Mode de travail : Pondération : Remise de l'évaluation : Matériel autorisé : Le 14 juin 2015 de 13h30 à 16h30, PLT-2751 Individuel 30 % Remise aux surveillants d'examen Livre obligatoire, notes de cours et calculatrice autorisée par le département Final Date et lieu : Mode de travail : Pondération : Remise de l'évaluation : Matériel autorisé : Le 19 juil. 2015 de 13h30 à 16h30, PLT-2751 Individuel 40 % Surveillants de l'examen Livre obligatoire, notes de cours et calculatrice autorisée par le département Informations détaillées sur les évaluations formatives Voir les précisions Date de remise : Mode de travail : Remise de l'évaluation : 19 juil. 2015 à 09h39 Tout au long du cours, nous ferons des exercices pratiques visant à assimiler la compréhension de la matière. Ces exercices ne feront pas l'objet d'une évaluation Individuel [email protected] Tout au long du cours, nous ferons des exercices pratiques visant à assimiler la compréhension de la matière. Ces exercices ne feront pas l'objet d'une évaluation Directives de l'évaluation : Activités tenues à chaque cours. Aucun travail à remettre. Tout au long du cours, nous ferons des exercices pratiques visant à assimiler la compréhension de la matière. Ces exercices ne feront pas l'objet d'une évaluation Politique sur les examens Les étudiants qui ont une lettre d'Attestation d'accommodations scolaires obtenue auprès d'un conseiller du secteur Accueil et soutien aux étudiants en situation de handicap (ACSESH) doivent compléter un rapport d'anomalie sur Pixel à cet effet au début de la session. Les étudiants doivent également rencontrer leur professeur au début de la session afin que des mesures d'accommodations en classe ou lors des évaluations puissent être prévues et planifiées suffisamment à l'avance puis mises en place. Ceux qui ont une déficience fonctionnelle ou un handicap, mais qui n'ont pas cette lettre doivent contacter le secteur ACSESH au 656-2880 le plus tôt possible. Les étudiants inscrits dans un cours à distance et résidant, durant leurs études, à plus de 100 km de la ville de Québec doivent procéder à l'inscription pour le lieu d'examen au plus tard le 6 mai à l'adresse suivante : www.distance.ulaval.ca/lieu_examen © Université Laval Mis à jour le 27 juil. 2015 22:30 Page 8 de 11 Concernant une absence à un examen, le plus rapidement possible, et ce dans un délai maximal de 3 jours ouvrables l'étudiant doit utiliser le formulaire Web à cet effet qu'il ou elle trouvera sur son guichet étudiant. Sans quoi, une note de 0 sera automatiquement allouée pour cet examen. Seuls motifs acceptables pour s'absenter à un examen : 1. incapacité pour l'étudiant de passer l'examen durant la plage horaire de cet examen, à être mentionné comme tel par un billet précis d'un médecin (incluant les coordonnées de ce dernier), suite à une consultation médicale. Ce billet doit être présenté à la direction du département (tel qu'indiqué dans les instructions associées au formulaire Web à remplir), qui le déposera au dossier de l'étudiant. L'enseignant n'intervient pas dans ce processus mais en est informé automatiquement, d'où la nécessité pour l'étudiant de remplir ce formulaire Web le plus rapidement possible, car dans l'attente, une note de 0 est automatiquement attribuée à l'étudiant pour cette épreuve. 2. mortalité d'un proche, à être documenté par une preuve de décès de la personne et une lettre d'une tierce personne attestant du lien de parenté ou autre entre l'étudiant et la personne décédée. Ces pièces doivent également être présentées à la direction du département (tel qu'indiqué dans les instructions associées au formulaire Web à remplir). L'enseignant n'intervient pas dans ce processus mais en est informé automatiquement, d'où la nécessité pour l'étudiant de remplir ce formulaire Web le plus rapidement possible, car dans l'attente, une note de 0 est automatiquement attribuée à l'étudiant pour cette épreuve. Aucune justification d'absence reliée à des événements sportifs (sauf pour les athlètes du Rouge et Or ou d'équipes nationales, sur approbation préalable de la direction du Département), à un travail, à un conflit d'horaire avec d'autres cours ou examens, à des horaires de voyage conflictuels (selon des billets d'avion déjà achetés par exemple), ou à des motifs religieux quelconques n'est acceptable. Les conflits d'horaire doivent être résolus au tout début de la session, avant la fin de la période de modification de choix de cours, par l'étudiant lui-même. Un étudiant inscrit à l'un de nos cours après cette date est réputé ne pas avoir de conflit d'horaire pour passer ses examens. Toute absence justifiée à un examen entraîne l'obligation pour l'étudiant de passer un examen reporté. Cet examen est planifié le samedi de la première semaine de cours de la session académique suivante. L'étudiant a l'obligation de se rendre disponible à cette date, sans quoi il obtiendra la note 0 pour cet examen. Pour les cours à distance, les examens de reprise n'auront lieu qu'à l'Université Laval. Politique sur les travaux Dans le cadre d'un travail, toute communication entre équipes est strictement défendue. Toute personne prise à plagier, à tricher, activement ou passivement, ou à contrevenir aux directives données dans le cadre d'un examen ou d'un travail noté et contributoire à la note finale du cours, peu importe la pondération attribuée à l'examen ou au travail en question, fera face aux conséquences de ses gestes, qui peuvent aller jusqu'à l'exclusion de son programme de formation. Une politique stricte de tolérance zéro est appliquée en tout temps et sous toutes circonstances. Tous les cas seront référés à la direction du Département. L'étudiant trouvera sur son guichet étudiant la politique départementale relative aux examens; il ou elle est réputé(e) en avoir pris connaissance. Consignes sur les examens Les consignes habituellement données aux étudiants par l'université Laval et le département d'informatique et de génie logiciel s'appliquent et prévalent sur ce qui suit s'il y a conflit. Lors des examens intra et final, vous aurez droit: 1. Au livre de référence obligatoire pour le cours (Comprendre l'informatique judiciaire) avec toutes les notes que vous y inscrirez; 2. Au document "Notes d'investigation numérique" que je vous remettrai avec toutes les notes que vous y porterai; 3. À la calculatrice prescrite par l'université et le département d'informatique et de génie logiciel. © Université Laval Mis à jour le 27 juil. 2015 22:30 Page 9 de 11 Consignes sur les travaux Les consignes habituellement données aux étudiants par l'université Laval et le département d'informatique et de génie logiciel s'appliquent et prévalent sur ce qui suit s'il y a conflit. Les consignes courantes pour ce cours sont contenues dans le document "Exigences de rédaction en 0x66F mots". Les énoncés seront affichés un lundi vers 13H30 et seront à remettre le lundi suivant à 13H30. Tout retard sera sanctionné d'une pénalité de 2.5% brut par heure de retard entamée. Les travaux doivent être remis en format pdf via le panier de dépôt de ce site de cours. Si d'autres fichiers sont utiles, ils seront demandés dans l'énoncé et devront être remis dans une archive compression d'extension zip. Échelle des cotes Cote % minimum % maximum Cote % minimum % maximum A+ 92 100 C+ 73 76,99 A 89 91,99 C 69 72,99 A- 86 88,99 C- 65 68,99 B+ 83 85,99 D+ 62 64,99 B 80 82,99 D 60 61,99 B- 77 79,99 E 0 59,99 L'enseignant se réserve le droit de modifier les seuils. Politique sur les cotes L'enseignant se réserve le droit d'ajuster quelque peu cette répartition des cotes afin de réfléter l'évaluation juste des étudiants du cours. Commentaires sur l'échelle des cotes L'enseignant se réserve le droit d'ajuster quelque peu cette répartition des cotes afin de réfléter l'évaluation juste des étudiants du cours. Modalités sur les laboratoires Tous les étudiants inscrits aux cours du Département d'informatique et de génie logiciel ont accès aux laboratoires d'enseignement. Pour avoir de l'information sur ces laboratoires, consultez la page Web du Département : http://www.ift.ulaval.ca. Politique sur l'utilisation d'appareils électroniques La politique sur l'utilisation d'appareils électroniques de la Faculté des sciences et de génie peut être consultée à l'adresse : http://www.fsg.ulaval.ca/fileadmin/fsg/documents/PDF/Calculatrices-autorisees-FSG.pdf. Politique sur le plagiat et la fraude académique Règles disciplinaires Tout étudiant qui commet une infraction au Règlement disciplinaire à l'intention des étudiants de l'Université Laval dans le cadre du présent cours, notamment en matière de plagiat, est passible des sanctions qui sont prévues dans ce règlement. Il est très important pour tout étudiant de prendre connaissance des articles 28 à © Université Laval Mis à jour le 27 juil. 2015 22:30 Page 10 de 11 prévues dans ce règlement. Il est très important pour tout étudiant de prendre connaissance des articles 28 à 32 du Règlement disciplinaire. Celui-ci peut être consulté à l'adresse suivante: http://www.ulaval.ca/sg/reg/Reglements/Reglement_disciplinaire.pdf Plagiat Tout étudiant est tenu de respecter les règles relatives au plagiat. Constitue notamment du plagiat le fait de: i. copier textuellement un ou plusieurs passages provenant d'un ouvrage sous format papier ou électronique sans mettre ces passages entre guillemets et sans en mentionner la source; ii. résumer l'idée originale d'un auteur en l'exprimant dans ses propres mots (paraphraser) sans en mentionner la source; iii. traduire partiellement ou totalement un texte sans en mentionner la provenance; iv. remettre un travail copié d'un autre étudiant (avec ou sans l'accord de cet autre étudiant); v. remettre un travail téléchargé d'un site d'achat ou d'échange de travaux scolaires. L'Université Laval étant abonnée à un service de détection de plagiat, il est possible que l'enseignant soumette vos travaux pour analyse. Étudiants ayant un handicap, un trouble d’apprentissage ou un trouble mental Les étudiants qui ont une lettre d'Attestation d'accommodations scolaires obtenue auprès d'un conseiller du secteur Accueil et soutien aux étudiants en situation de handicap (ACSESH) doivent impérativement se conformer à la politique d'Accommodations scolaires aux examens de la Faculté des sciences et de génie qui peut être consultée à l'adresse : http://www.fsg.ulaval.ca/fileadmin/fsg/documents/PDF/Politique-Facultaire-Accommodements.pdf Matériel didactique Matériel obligatoire Comprendre l'informatique judiciaire: concepts de base (1er tome) Auteur : Sylvain Desharnais Éditeur : Guérin (Montréal, 2010) ISBN : 9782760172302 Matériel complémentaire Pour le matériel complémentaire (par exemple mes "Notes de cours" vous devez vous rendre dans la section "Contenu et activités" Logiciels Dans la section "Contenu et activités", dans le bloc "Fichiers Harmonie", vous trouverez une liste des gratuiciels utiles pour le cours IFT-3002. Médiagraphie et annexes Bibliographie Voir la "Médiagraphie progressive" dans la section "Contenu et activités", dans le bloc "Fichiers Harmonie". © Université Laval Mis à jour le 27 juil. 2015 22:30 Page 11 de 11