Articles avec le tag « malware-analysis »

• SHA-1 dans l'Amcache : pivoter du disque au threat intel

  Comment le champ FileId d'Amcache devient le pivot le plus utile dans une investigation DFIR, pourquoi les hashes battent les chemins, et le workflow de hash-pivot à grande échelle.

  2026-05-27