Forensics

Guide complet chkrootkit et rkhunter pour la détection de rootkits Linux : installation, scan, interprétation des alertes, gestion des faux positifs, automatisation cron et procédure de réponse à incident.

En 2026, l'IA transforme radicalement le reverse engineering malware : LLMs, analyse comportementale et automatisation accélèrent la réponse aux incidents pour les équipes SOC et DFIR.

L'IA révolutionne le DFIR en 2026 en automatisant le triage d'incidents, l'analyse forensique mémoire et l'intégration MITRE ATT&CK pour des SOC plus réactifs.

Forensics Windows 2026 — Prefetch, Amcache, ShimCache, LNK, MFT et Zimmermann Tools pour investigation DFIR Windows des équipes françaises soumises à NIS 2.

Forensics Linux 2026 — bash_history, auditd, Plaso/log2timeline, Volatility 3 et investigation post-incident pour équipes DFIR françaises soumises à NIS 2.

AWS CloudTrail forensics 2026 : compromission IAM, exfiltration S3, requêtes Athena, GuardDuty, MITRE ATT&CK Cloud et conservation logs NIS2/DORA.

Forensics Active Directory 2026 — collecte artefacts, Event IDs critiques, BloodHound, Plaso, DCSync, ADCS abuse et remédiation post-compromission.

Forensics mémoire 2026 avec Volatility 3 : plugins pslist/malfind/netscan, détection malware fileless, rootkits DKOM et investigation DFIR des incidents cyber.

Les artefacts Windows constituent la mémoire silencieuse de chaque poste compromis. LNK, Prefetch, Amcache, ShimCache, SRUM et UserAssist livrent des preuves d'exécution, d'accès aux…

Guide d'investigation forensique Windows : analyser Prefetch (exécutions programmes), ShimCache et AmCache pour reconstituer une timeline d'attaque. Outils,...

NTLM Relay 2026 : techniques modernes, exploitation AD CS ESC8, détection SIEM, défenses LDAP signing, EPA, SMB signing.

Kerberoasting 2026 : guide expert attaque + défense Active Directory. Rubeus, Hashcat, détection SIEM, hardening complet.