CHFI
Computer Hacking Forensic Investigator · EC-Council
Le CHFI valide la connaissance de la démarche d’investigation numérique : acquisition et préservation des preuves, analyse des systèmes Windows, Linux et macOS, des réseaux, de la messagerie, des mobiles, du cloud et des logiciels malveillants, et rédaction de conclusions recevables en justice. Il est accrédité et reconnu par le DoD américain. Son atout : une vision structurée de toute l’enquête. Sa limite : un examen QCM, alors que les équipes forensiques préfèrent souvent les certifications GIAC (GCFA, GCFE) ou celles des éditeurs d’outils.
- Examen
- Examen 312-49 (CHFI v11) : 150 QCM en 4 h, seuil entre 60 % et 85 % selon la version de l’examen.
- Prix de l’examen
- 650 $Bon en surveillance à distance ; reprise 399 $. Sans formation officielle, ajoutez 100 $ de frais d’éligibilité.
- Expérience exigée
- Formation officielle EC-Council, ou deux ans d’expérience en sécurité de l’information validés par une demande d’éligibilité (100 $, non remboursables).
- Validité et maintien
- Valable 3 ans : 120 crédits de formation continue (ECE) sur le cycle et une cotisation annuelle de 80 $.
- Format
- QCM
- Reconnaissance
- Accréditée ISO/IEC 17024 · Reconnue DoD 8140
Pour qui ?
Intervenants en réponse à incident, analystes SOC, enquêteurs et équipes IT susceptibles de collecter et d’analyser des preuves numériques.
Domaines couverts
- Démarche d’investigation numérique
- Disques, systèmes de fichiers et acquisition des données
- Contre-mesures face aux techniques anti-forensiques
- Forensique Windows, Linux et macOS
- Forensique réseau et enquête sur les attaques web
- Enquêtes sur le dark web et la messagerie
- Analyse forensique des logiciels malveillants
- Forensique des mobiles et de l’IoT
- Forensique du cloud
L’avis de Belinda
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
