Forensics

En 2026, l'IA transforme radicalement le reverse engineering malware : LLMs, analyse comportementale et automatisation accélèrent la réponse aux incidents pour les équipes SOC et DFIR.

L'IA révolutionne le DFIR en 2026 en automatisant le triage d'incidents, l'analyse forensique mémoire et l'intégration MITRE ATT&CK pour des SOC plus réactifs.

Forensics Windows 2026 — Prefetch, Amcache, ShimCache, LNK, MFT et Zimmermann Tools pour investigation DFIR Windows des équipes françaises soumises à NIS 2.

Forensics Linux 2026 — bash_history, auditd, Plaso/log2timeline, Volatility 3 et investigation post-incident pour équipes DFIR françaises soumises à NIS 2.

AWS CloudTrail forensics 2026 : compromission IAM, exfiltration S3, requêtes Athena, GuardDuty, MITRE ATT&CK Cloud et conservation logs NIS2/DORA.

Forensics Active Directory 2026 — collecte artefacts, Event IDs critiques, BloodHound, Plaso, DCSync, ADCS abuse et remédiation post-compromission.

Forensics mémoire 2026 avec Volatility 3 : plugins pslist/malfind/netscan, détection malware fileless, rootkits DKOM et investigation DFIR des incidents cyber.

Les artefacts Windows constituent la mémoire silencieuse de chaque poste compromis. LNK, Prefetch, Amcache, ShimCache, SRUM et UserAssist livrent des preuves d'exécution, d'accès aux fichiers et de mouvements latéraux que même les attaquants les plus prudents laissent derrière eux. Maîtriser leur analyse est fondamental pour toute investigation forensique Windows.

Guide d'investigation forensique Windows : analyser Prefetch (exécutions programmes), ShimCache et AmCache pour reconstituer une timeline d'attaque. Outils,...

NTLM Relay 2026 : techniques modernes, exploitation AD CS ESC8, détection SIEM, défenses LDAP signing, EPA, SMB signing.

Kerberoasting 2026 : guide expert attaque + défense Active Directory. Rubeus, Hashcat, détection SIEM, hardening complet.

Volatility 3 est le framework open source de référence pour l'analyse forensique de mémoire vive. Guide complet : architecture ISF, plugins Windows/Linux/macOS, détection malware et rootkits, workflow DFIR, alternatives Rekall et MemProcFS.