Articles avec le tag « triage »

• Qu'est-ce que le triage DFIR ? (glossaire)

  Le triage est la passe rapide qui décide si un hôte mérite une investigation complète. Amcache est l'un des artefacts les moins coûteux et les plus productifs du kit de triage.

  2026-05-24

• Chasser les malwares grand public avec Amcache

  Un playbook de triage Amcache-first pratique pour les malwares grand public sur les endpoints Windows — les filtres qui font ressortir le tooling attaquant, les pivots qui confirment l'exécution, et les requêtes cross-hôtes qui délimitent l'incident.

  2026-05-24