Articles tagués: #dfir

Analyse forensique Linux : auth.log, journal, auditd, wtmp

Comment les quatre familles de journaux Linux s’articulent dans une investigation, ce que chacune prouve, où elles divergent et comment les fusionner.

30/09/2026

linux-forensicsdfirtimelineauth-log