AWS Forensics — Blog https://www.awsforensics.com/fr/blog Latest from Blog fr Sun, 27 Sep 2026 20:44:29 GMT Limites de CloudTrail : ce que l'analyse des logs ne dit pas https://www.awsforensics.com/fr/blog/aws-log-forensics-limitations https://www.awsforensics.com/fr/blog/aws-log-forensics-limitations Ce que CloudTrail, les VPC Flow Logs et les journaux d'accès S3 n'enregistrent pas, où les références échouent, et comment conclure honnêtement sans preuves. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT Réponse à incident AWS : de la clé divulguée au minage https://www.awsforensics.com/fr/blog/aws-incident-walkthrough-leaked-key-to-cryptomining https://www.awsforensics.com/fr/blog/aws-incident-walkthrough-leaked-key-to-cryptomining Un incident AWS fictif analysé à partir des journaux : clé divulguée, reconnaissance, admin backdoor, GuardDuty supprimé, 320 objets S3 volés, minage GPU. Florian Amette Wed, 23 Sep 2026 00:00:00 GMT Analyse des VPC Flow Logs : exfiltration et minage https://www.awsforensics.com/fr/blog/vpc-flow-logs-analysis https://www.awsforensics.com/fr/blog/vpc-flow-logs-analysis Lire les VPC Flow Logs en investigation : champs clés, volume sortant par destination, ports de pools de minage, ce qu'ils n'enregistrent pas et les pièges. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT Minage de cryptomonnaie sur un compte AWS : réagir vite https://www.awsforensics.com/fr/blog/aws-cryptomining-incident-response https://www.awsforensics.com/fr/blog/aws-cryptomining-incident-response Instances GPU, facture qui explose, région inutilisée : confirmer un minage sur AWS via CloudTrail et les flow logs, le contenir et trouver le point d'entrée. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT Détecter StopLogging et GuardDuty désactivé dans CloudTrail https://www.awsforensics.com/fr/blog/cloudtrail-stoplogging-guardduty-disabled https://www.awsforensics.com/fr/blog/cloudtrail-stoplogging-guardduty-disabled Contournement des défenses sur AWS : StopLogging, DeleteTrail, sélecteurs d'événements, détecteurs GuardDuty, Config et Flow Logs supprimés dans CloudTrail. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT Exfiltration de données S3 : ce que les journaux prouvent https://www.awsforensics.com/fr/blog/s3-data-exfiltration-evidence https://www.awsforensics.com/fr/blog/s3-data-exfiltration-evidence Prouver ou écarter un vol de données S3 : événements de données CloudTrail, journaux d'accès S3, buckets publics, snapshots partagés, et ce qui reste invisible. Florian Amette Sun, 13 Sep 2026 00:00:00 GMT Élévation de privilèges et persistance IAM dans CloudTrail https://www.awsforensics.com/fr/blog/detect-iam-persistence-privilege-escalation https://www.awsforensics.com/fr/blog/detect-iam-persistence-privilege-escalation Comment un attaquant reste dans AWS via IAM (utilisateurs cachés, clés en plus, politiques admin, rôles, fournisseurs d'identité) ce que CloudTrail en montre. Florian Amette Fri, 11 Sep 2026 00:00:00 GMT Événements CloudTrail à surveiller, reliés à MITRE ATT&CK https://www.awsforensics.com/fr/blog/cloudtrail-events-to-monitor https://www.awsforensics.com/fr/blog/cloudtrail-events-to-monitor Les événements CloudTrail que tout intervenant AWS doit connaître, de la reconnaissance à l'impact, avec les champs porteurs de preuves et les ID MITRE ATT&CK. Florian Amette Wed, 09 Sep 2026 00:00:00 GMT Analyse des logs CloudTrail : le guide pas à pas https://www.awsforensics.com/fr/blog/cloudtrail-log-analysis-guide https://www.awsforensics.com/fr/blog/cloudtrail-log-analysis-guide Analyse des logs CloudTrail dans le navigateur : chargez les exports, lisez verdict et détections, pivotez sur clés et IP, bâtissez la chronologie, remédiez. Florian Amette Mon, 07 Sep 2026 00:00:00 GMT Clé d'accès AWS divulguée : comment mener l'enquête https://www.awsforensics.com/fr/blog/investigate-leaked-aws-access-key https://www.awsforensics.com/fr/blog/investigate-leaked-aws-access-key Une clé d'accès AWS a fuité : désactivez-la, puis retrouvez dans CloudTrail où elle a servi, ce qu'elle a énuméré, ce qu'elle a créé et les données exposées. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT Exporter les logs CloudTrail, VPC Flow et S3 pour l'analyse https://www.awsforensics.com/fr/blog/export-aws-logs-for-investigation https://www.awsforensics.com/fr/blog/export-aws-logs-for-investigation Exporter les logs CloudTrail depuis le bucket du trail, l'historique ou CloudTrail Lake, puis VPC Flow Logs, accès S3, détections GuardDuty et rapport IAM. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT Réponse à incident AWS : enquêter sur un compte compromis https://www.awsforensics.com/fr/blog/aws-incident-response-compromised-account https://www.awsforensics.com/fr/blog/aws-incident-response-compromised-account Compte AWS compromis ? Les premiers réflexes, les journaux à sécuriser, comment cerner l'attaque dans CloudTrail et la contenir sans détruire les preuves. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT