Articles avec le tag « incident-response »
- Enquêter sur un vrai incident avec l'Amcache : walkthrough
Une investigation ransomware fictive mais réaliste, parcourue de bout en bout via la preuve Amcache : le pivot SHA-1, la corroboration et les limites de la ruche.
2026-05-27