Linux Log Parser — Blog https://www.linuxlogparser.com/fr/blog Latest from Blog fr Wed, 30 Sep 2026 00:50:49 GMT EXECVE auditd : auid, ses et arguments hexadécimaux https://www.linuxlogparser.com/fr/blog/auditd-execve-forensics https://www.linuxlogparser.com/fr/blog/auditd-execve-forensics Reconstituer les commandes depuis audit.log : regroupement par événement, arguments EXECVE réassemblés, décodage hexadécimal, auid et ses à travers sudo. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Analyse forensique d’auth.log et secure : SSH, sudo, su https://www.linuxlogparser.com/fr/blog/auth-log-forensics-ssh-sudo https://www.linuxlogparser.com/fr/blog/auth-log-forensics-ssh-sudo Lire /var/log/auth.log et /var/log/secure : force brute et connexions SSH, shells root via sudo et su, mots de passe, comptes et formats d’heure. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Collecter les journaux Linux : tar, UAC, Velociraptor https://www.linuxlogparser.com/fr/blog/collect-linux-logs-for-forensics https://www.linuxlogparser.com/fr/blog/collect-linux-logs-for-forensics Quoi collecter pour une investigation sur les journaux Linux et comment : tar sur un hôte actif, export journalctl, ausearch, UAC, Velociraptor ou image disque. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Altération des journaux Linux : trous, zéros et arrêts https://www.linuxlogparser.com/fr/blog/detect-linux-log-tampering https://www.linuxlogparser.com/fr/blog/detect-linux-log-tampering Prouver que des journaux Linux ont été modifiés ou supprimés : trous de seqnum, lignes absentes d’auth.log, wtmp effacé, démons arrêtés, commandes d’effacement. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Intrusion Linux : une investigation pas à pas des journaux https://www.linuxlogparser.com/fr/blog/linux-intrusion-investigation-walkthrough https://www.linuxlogparser.com/fr/blog/linux-intrusion-investigation-walkthrough Investigation des journaux d’un bastion synthétique : essais de mots de passe SSH, nouvelle IP, sudo -i, persistance cron et systemd, journaux altérés. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Analyse forensique Linux : auth.log, journal, auditd, wtmp https://www.linuxlogparser.com/fr/blog/linux-log-forensics-timeline https://www.linuxlogparser.com/fr/blog/linux-log-forensics-timeline Comment les quatre familles de journaux Linux s’articulent dans une investigation, ce que chacune prouve, où elles divergent et comment les fusionner. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Journal systemd : fichiers, trous de seqnum, .journal~ https://www.linuxlogparser.com/fr/blog/systemd-journal-forensics https://www.linuxlogparser.com/fr/blog/systemd-journal-forensics Analyse forensique des fichiers journal systemd sans journalctl : format, champs fiables, compression, trous de seqnum, fichiers .journal~ et champs d’heure. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT wtmp, btmp et lastlog en forensique : wtmpdb et lastlog2 https://www.linuxlogparser.com/fr/blog/wtmp-btmp-lastlog-forensics https://www.linuxlogparser.com/fr/blog/wtmp-btmp-lastlog-forensics Les enregistrements de connexion Linux : struct utmp sur x86_64 et aarch64, échecs dans btmp, emplacements lastlog, SQLite wtmpdb et lastlog2, et altération. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT