Azure Forensics — Blog https://www.azureforensics.app/fr/blog Latest from Blog fr Sun, 27 Sep 2026 20:41:46 GMT Limites de la forensique des logs Azure : rétention, trous https://www.azureforensics.app/fr/blog/azure-log-forensics-limitations https://www.azureforensics.app/fr/blog/azure-log-forensics-limitations La rétention de l'Activity Log Azure est de 90 jours et les logs de ressources sont désactivés par défaut. Ce que chaque log ne dit pas, et comment conclure. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT Une compromission Azure décortiquée (cas fictif) https://www.azureforensics.app/fr/blog/azure-breach-walkthrough-fictional https://www.azureforensics.app/fr/blog/azure-breach-walkthrough-fictional Une compromission Azure fictive, analysée de bout en bout : secret fuité, rôle auto-attribué, Run Command, jeton d'identité managée volé, Key Vault et blobs. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT Abus d'identités managées et de principaux de service Azure https://www.azureforensics.app/fr/blog/azure-managed-identity-app-registration-abuse https://www.azureforensics.app/fr/blog/azure-managed-identity-app-registration-abuse Comment les attaquants abusent des principaux de service et identités managées Azure : secrets fuités, vol de jeton IMDS, identifiants fédérés, runbooks. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT Analyse des flow logs NSG et VNet pour l'exfiltration https://www.azureforensics.app/fr/blog/nsg-vnet-flow-logs-exfiltration https://www.azureforensics.app/fr/blog/nsg-vnet-flow-logs-exfiltration Analyse des flow logs NSG et VNet en réponse à incident : formats de tuples, octets et états de flux, exfiltration, minage, IP d'attaquant et angles morts. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT Évasion de défense Azure : logs supprimés, Defender coupé https://www.azureforensics.app/fr/blog/azure-defense-evasion-diagnostic-settings https://www.azureforensics.app/fr/blog/azure-defense-evasion-diagnostic-settings Paramètres de diagnostic supprimés, export de l'Activity Log retiré, plans Defender en Free, verrous et règles NSG : repérer l'évasion de défense Azure. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT Exfiltration de données Azure Storage : SAS et logs blob https://www.azureforensics.app/fr/blog/azure-storage-sas-data-exfiltration https://www.azureforensics.app/fr/blog/azure-storage-sas-data-exfiltration Enquêter sur une exfiltration Azure Storage : listAccountSas et listKeys dans l'Activity Log, rafales de GetBlob, hash des jetons SAS, ce qu'il faut renouveler. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT Logs d'audit Key Vault : qui a lu quel secret, et quand https://www.azureforensics.app/fr/blog/key-vault-audit-logs-secret-access https://www.azureforensics.app/fr/blog/key-vault-audit-logs-secret-access Utiliser les logs d'audit Azure Key Vault (AuditEvent) pour savoir qui a lu quel secret : SecretGet, SecretList, stratégies d'accès, nouveaux principaux. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT Attaques Azure Run Command : enquêter sur l'exécution VM https://www.azureforensics.app/fr/blog/azure-run-command-attack https://www.azureforensics.app/fr/blog/azure-run-command-attack Run Command et Custom Script Extension aux mains des attaquants : ce que l'Activity Log enregistre ou omet, et quels artefacts de la VM gardent le script. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT Abus d'attributions de rôles Azure et elevateAccess https://www.azureforensics.app/fr/blog/azure-role-assignment-abuse-elevate-access https://www.azureforensics.app/fr/blog/azure-role-assignment-abuse-elevate-access Comment les attaquants s'élèvent via les attributions de rôles Azure et elevateAccess, à quoi ressemblent les événements roleAssignments/write, comment trier. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT Analyser l'Activity Log Azure pas à pas, dans le navigateur https://www.azureforensics.app/fr/blog/analyze-azure-logs-with-azure-forensics https://www.azureforensics.app/fr/blog/analyze-azure-logs-with-azure-forensics Analyse pas à pas de l'Activity Log Azure avec l'analyseur gratuit Azure Forensics : charger les exports, lire verdict, constats, chronologie et entités. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT Exporter l'Activity Log Azure et les logs de ressources https://www.azureforensics.app/fr/blog/export-azure-activity-log-resource-logs https://www.azureforensics.app/fr/blog/export-azure-activity-log-resource-logs Exporter l'Activity Log Azure, les logs Key Vault, Storage et flow logs pour une investigation : portail, az CLI, Log Analytics, stockage, et pièges à éviter. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT Abonnement Azure compromis ? Guide de réponse à incident https://www.azureforensics.app/fr/blog/azure-incident-response-compromised-subscription https://www.azureforensics.app/fr/blog/azure-incident-response-compromised-subscription Abonnement Azure compromis ? Quels logs préserver d'abord, les opérations qui trahissent un attaquant, et comment passer de l'Activity Log à un verdict. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT