Forensics

📅 Publié le 28 septembre 2026 sur le blog InfoGuard Labs par Matthew Green, cet article présente la première version publique de velociraptor-skills, un ensemble de compétences IA réutilisables destinées aux investigations DFIR (Digital Forensics and Incident Response) avec Velociraptor. 🔧 Architecture et composants Le projet repose sur un harnais Python partagé nommé vraptor, exposé via une interface en ligne de commande (CLI) plutôt qu’un serveur MCP ou des outils IA individuels. L’objectif est d’optimiser l’utilisation des tokens, de contrôler les performances et de standardiser le format des notes d’analyse générées. ...

Cet article publié par Sandfly Security alerte sur une menace croissante pour les systèmes Linux : les rootkits de type LD_PRELOAD tels que Medusa. Ces rootkits interceptent les appels de bibliothèques dynamiques pour masquer des activités malveillantes, telles que des fichiers, processus et connexions réseau, aux commandes système standard. Medusa fonctionne en utilisant des mécanismes LD_PRELOAD pour prioriser les bibliothèques malveillantes par rapport aux légitimes, affectant ainsi des commandes comme ls, ps et netstat. Pour détecter ces rootkits, il est recommandé d’utiliser des binaires statiques tels que BusyBox, qui ne dépendent pas des bibliothèques dynamiques et incluent tout le code nécessaire en interne, les rendant ainsi immunisés contre l’interception des bibliothèques. ...

L’article publié par lookout.com révèle que Massistant, une application d’analyse forensique, est utilisée par les forces de l’ordre en Chine pour collecter des informations étendues à partir de dispositifs mobiles. Massistant est considéré comme le successeur de l’outil d’analyse chinois MFSocket, rapporté en 2019 et attribué à l’entreprise de cybersécurité Meiya Pico. Cet outil fonctionne en tandem avec un logiciel de bureau correspondant et permet l’accès à des données telles que la localisation GPS, les messages SMS, les images, les audios, les contacts et les services téléphoniques. ...