https://cyberveille.ch/tags/yara-x/ Recent content in YARA-X on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 08 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-08-washizukami-outil-open-source-de-collecte-forensique-windows-implemente-en-rust/ Thu, 08 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-08-washizukami-outil-open-source-de-collecte-forensique-windows-implemente-en-rust/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 10/08/2026 sur GitHub (tadmaddad/Washizukami-Collector), cet article présente <strong>Washizukami (鷲掴)</strong>, un outil open source de collecte d&rsquo;artefacts forensiques pour Windows, développé en <strong>Rust</strong> et distribué sous forme de binaire statique unique.</p> <h2 id="-fonctionnalités-principales">⚙️ Fonctionnalités principales</h2> <p>L&rsquo;outil se distingue par sa capacité à <strong>contourner les verrous de fichiers du système d&rsquo;exploitation</strong> en parsant directement la <strong>Master File Table (MFT) NTFS</strong>, permettant l&rsquo;acquisition d&rsquo;artefacts normalement inaccessibles en live :</p> <ul> <li><strong>Registres Windows</strong> : SAM, SECURITY, SOFTWARE, SYSTEM, Amcache.hve, NTUSER.DAT, UsrClass.dat (avec logs de transaction)</li> <li><strong>Journaux d&rsquo;événements</strong> : Security, System, Application (.evtx)</li> <li><strong>Métadonnées NTFS</strong> : $MFT, $SECURE:$SDS, $UsnJrnl:$J (via lecture ADS directe)</li> <li><strong>Artefacts système</strong> : Prefetch, LNK récents, WMI Repository, SRUM Database</li> <li><strong>Historiques navigateurs</strong> : Chrome, Firefox, IE/Edge</li> </ul> <h2 id="-mécanismes-dintégrité">🛡️ Mécanismes d&rsquo;intégrité</h2> <p>Chaque fichier collecté est accompagné d&rsquo;un <strong>hash SHA-256</strong> consigné dans un journal d&rsquo;audit structuré (<code>collection.log</code>) incluant horodatage, méthode de collecte et statut.</p>