Forensics

Forensics Windows : LNK, Prefetch, Amcache et ShimCache analysés

Les artefacts Windows constituent la mémoire silencieuse de chaque poste compromis. LNK, Prefetch, Amcache, ShimCache, SRUM et UserAssist livrent des preuves d'exécution, d'accès aux fichiers et de mouvements latéraux que même les attaquants les plus prudents laissent derrière eux. Maîtriser leur analyse est fondamental pour toute investigation forensique Windows.

Forensic Windows : analyser les artefacts Prefetch, Shimcache et Amcache

NTLM Relay 2026 : Attaque Moderne et Défense [Guide]

NTLM Relay 2026 : techniques modernes, exploitation AD CS ESC8, détection SIEM, défenses LDAP signing, EPA, SMB signing.

Kerberoasting 2026 : Attaque, Détection et Défense AD

Kerberoasting 2026 : guide expert attaque + défense Active Directory. Rubeus, Hashcat, détection SIEM, hardening complet.

Volatility 3 : Framework Forensics Mémoire Open Source 2026

Volatility 3 est le framework open source de référence pour l'analyse forensique de mémoire vive. Guide complet : architecture ISF, plugins Windows/Linux/macOS, détection malware et rootkits, workflow DFIR, alternatives Rekall et MemProcFS.

Forensique Mémoire : Guide Pratique Volatility 3 en 2026

Timeline Forensique : Reconstituer Pas à Pas une : Guide

Forensique Cloud : Analyser les Logs CloudTrail, Azure

Forensique Microsoft 365 : Analyse du Unified Audit Log

Chaîne de Preuve Numérique : Bonnes Pratiques Juridiques

Exercice de Crise Cyber : Organiser un Tabletop Efficace

Forensique Disque : Acquisition d'Image et Analyse

Mobile Forensics : Extraction et Analyse iOS/Android

Guide technique approfondi : Mobile Forensics : Extraction et Analyse iOS/Android. Analyse detaillee des techniques, outils et methodologies pour les professionnels DFIR et threat intelligence.

Ransomware Forensics : Identifier la Souche : Guide Complet

Guide technique approfondi : Ransomware Forensics : Identifier la Souche. Analyse detaillee des techniques, outils et methodologies pour les professionnels DFIR et threat intelligence.

Forensics Linux : Artifacts et Investigation : Guide Complet

Guide technique approfondi : Forensics Linux : Artifacts et Investigation. Analyse detaillee des techniques, outils et methodologies pour les professionnels DFIR et threat intelligence.

MacOS Forensics : Artifacts et Persistence : Guide Complet

Guide technique approfondi : MacOS Forensics : Artifacts et Persistence. Analyse detaillee des techniques, outils et methodologies pour les professionnels DFIR et threat intelligence.

Malware Reverse : Analyse de Cobalt Strike 5 : Guide Complet

Guide technique approfondi : Malware Reverse : Analyse de Cobalt Strike 5. Analyse detaillee des techniques, outils et methodologies pour les professionnels DFIR et threat intelligence.

Email Forensics : Tracer les Campagnes Phishing en 2026

Guide technique approfondi : Email Forensics : Tracer les Campagnes Phishing. Analyse detaillee des techniques, outils et methodologies pour les professionnels DFIR et threat intelligence.

Timeline Analysis : Reconstruction d'Incidents en 2026

Guide technique approfondi : Timeline Analysis : Reconstruction d'Incidents. Analyse detaillee des techniques, outils et methodologies pour les professionnels DFIR et threat intelligence.

Registry Advanced : Guide Expert Analyse Technique

Analyse forensique avancée du registre Windows : transaction logs (.LOG1/.LOG2), récupération cellules supprimées, REGF format, KTM, techniques anti-forensics.

NTFS Forensics : Methodologie et Recommandations de Sécurité

Analyse forensique approfondie NTFS : Master File Table ($MFT), Alternate Data Streams (ADS), USN Journal, récupération de données, détection malware,...

LNK & Jump Lists : Strategies de Detection et de Remediation

Analyse forensique approfondie des fichiers LNK et Jump Lists Windows : architecture interne, structures AutomaticDestinations et CustomDestinations,...

Windows Forensics : Guide Expert en Analyse Sécurité

Une investigation forensique debute par la preservation des preuves via une image disque et un dump memoire, suivie de l'analyse des artefacts systeme (registres, journaux d'evenements, fichiers pr...

Registry Forensics : Guide Expert Analyse Sécurité

analyse forensique du registre Windows : ruches NTUSER.DAT, SAM, SYSTEM, SOFTWARE, clés critiques, techniques d