https://cyberveille.ch/tags/uac/ Recent content in UAC on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 05 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-05-vanguard-toolkit-dfir-open-source-tout-en-un-pour-la-reponse-a-incident-en-entreprise/ Sun, 05 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-05-vanguard-toolkit-dfir-open-source-tout-en-un-pour-la-reponse-a-incident-en-entreprise/ <h2 id="-contexte">🛡️ Contexte</h2> <p>Publié le 04/05/2026 sur GitHub par <strong>Ridgeline Cyber Defence</strong>, VanGuard est un <strong>toolkit de réponse à incident (DFIR) open-source</strong> développé en Go, conçu pour les équipes de sécurité en entreprise. Il se présente comme un binaire unique, portable, sans installation requise, compatible Windows et Linux.</p> <h2 id="-fonctionnalités-principales">🔧 Fonctionnalités principales</h2> <p>VanGuard consolide l&rsquo;ensemble du cycle de vie IR dans un seul exécutable :</p> <ul> <li><strong>Triage rapide</strong> : collecte de 20+ catégories d&rsquo;artefacts Windows et 15+ Linux (processus, logs, tâches planifiées, historique navigateur, registre, connexions réseau, etc.)</li> <li><strong>Threat Hunting</strong> : intégration de <strong>Hayabusa</strong> (Sigma), <strong>Chainsaw</strong>, <strong>Loki</strong> (IOC scanning), <strong>YARA</strong> ; détection de LOLBins, autoruns suspects, DLL hijacking, unités systemd rogues, binaires SUID, patterns C2</li> <li><strong>Forensique mémoire</strong> : capture via <strong>DumpIt</strong>, <strong>WinPMEM</strong>, <strong>AVML</strong>, <strong>LiME</strong> ; analyse via <strong>Volatility3</strong></li> <li><strong>Collecte disque</strong> : <strong>KAPE</strong> + <strong>EZ Tools</strong> (Windows), <strong>UAC</strong> (Linux)</li> <li><strong>Opérations Velociraptor</strong> : gestion complète du cycle de vie serveur/agent, déploiement via WinRM/SSH/PSExec, VQL, hunts</li> <li><strong>Opérations distantes</strong> : exécution simultanée sur plusieurs endpoints, authentification NTLM/SSH/PSExec</li> <li><strong>Reporting</strong> : rapports HTML auto-contenus, super-timelines CSV, clustering MITRE ATT&amp;CK automatique</li> </ul> <h2 id="-bibliothèque-de-28-cas-dusage-pré-construits">📋 Bibliothèque de 28 cas d&rsquo;usage pré-construits</h2> <p>Chaque cas d&rsquo;usage inclut un mapping <strong>MITRE ATT&amp;CK</strong>, une classification de sévérité et une collecte d&rsquo;artefacts phasée :</p>