Forensics

NTLM Relay 2026 : techniques modernes, exploitation AD CS ESC8, détection SIEM, défenses LDAP signing, EPA, SMB signing.

Kerberoasting 2026 : guide expert attaque + défense Active Directory. Rubeus, Hashcat, détection SIEM, hardening complet.

Volatility 3 est le framework open source de référence pour l'analyse forensique de mémoire vive. Guide complet : architecture ISF, plugins Windows/Linux/macOS, détection malware et rootkits, workflow DFIR, alternatives Rekall et MemProcFS.

Guide technique approfondi : Mobile Forensics : Extraction et Analyse iOS/Android. Analyse detaillee des techniques, outils et methodologies pour les professionnels DFIR et threat intelligence.