Kubernetes Forensics — Blog https://www.kubernetesforensics.com/fr/blog Latest from Blog fr Sun, 27 Sep 2026 20:41:49 GMT Ce que les logs d'audit Kubernetes ne montrent pas https://www.kubernetesforensics.com/fr/blog/kubernetes-audit-log-limitations https://www.kubernetesforensics.com/fr/blog/kubernetes-audit-log-limitations Angles morts des logs d'audit Kubernetes : activité dans les conteneurs, kubelet et etcd, trous de politique, champs falsifiables, et preuves complémentaires. Florian Amette Sun, 27 Sep 2026 00:00:00 GMT Attaque Kubernetes pas à pas : un incident fictif https://www.kubernetesforensics.com/fr/blog/kubernetes-incident-walkthrough-fictional https://www.kubernetesforensics.com/fr/blog/kubernetes-incident-walkthrough-fictional Incident Kubernetes fictif pas à pas dans le log d'audit : token de dashboard exposé, recon can-i, vol de secrets, DaemonSet privilégié, cluster-admin, XMRig. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT Crypto-minage dans Kubernetes : le détecter dans les logs https://www.kubernetesforensics.com/fr/blog/kubernetes-cryptomining-detection https://www.kubernetesforensics.com/fr/blog/kubernetes-cryptomining-detection Détecter le crypto-minage dans Kubernetes via les logs d'audit : images et arguments de mineurs, registries inhabituels, persistance CronJob et DaemonSet. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT Pods privilégiés et évasion de conteneur : les indices https://www.kubernetesforensics.com/fr/blog/privileged-pods-container-escape https://www.kubernetesforensics.com/fr/blog/privileged-pods-container-escape Repérer une évasion de conteneur en préparation dans les logs d'audit Kubernetes : pods privilégiés, hostPID, hostPath sur /, DaemonSets dans kube-system. Florian Amette Sat, 19 Sep 2026 00:00:00 GMT Escalade de privilèges RBAC Kubernetes : la détecter https://www.kubernetesforensics.com/fr/blog/kubernetes-rbac-privilege-escalation https://www.kubernetesforensics.com/fr/blog/kubernetes-rbac-privilege-escalation Repérer l'escalade de privilèges RBAC Kubernetes dans les logs d'audit : bindings cluster-admin, verbes escalate, bind, impersonate, accès anonyme. Florian Amette Thu, 17 Sep 2026 00:00:00 GMT Secrets Kubernetes et vol de tokens de compte de service https://www.kubernetesforensics.com/fr/blog/kubernetes-secrets-service-account-token-theft https://www.kubernetesforensics.com/fr/blog/kubernetes-secrets-service-account-token-theft Détecter le vol de secrets et de tokens de compte de service Kubernetes dans les logs d'audit : list globaux, rafales, TokenRequest, IP publiques, can-i. Florian Amette Tue, 15 Sep 2026 00:00:00 GMT Détecter kubectl exec, attach et port-forward (logs d'audit) https://www.kubernetesforensics.com/fr/blog/detect-kubectl-exec-port-forward https://www.kubernetesforensics.com/fr/blog/detect-kubectl-exec-port-forward Comment kubectl exec, attach, cp, port-forward et nodes/proxy apparaissent dans les logs d'audit Kubernetes, et comment distinguer admin légitime et abus. Florian Amette Sat, 12 Sep 2026 00:00:00 GMT Analyser des logs d'audit Kubernetes dans le navigateur https://www.kubernetesforensics.com/fr/blog/analyze-kubernetes-audit-logs https://www.kubernetesforensics.com/fr/blog/analyze-kubernetes-audit-logs Analyse de logs d'audit Kubernetes pas à pas avec un outil gratuit dans le navigateur : exports EKS, GKE, AKS ou bruts, verdict, constats, chronologie. Florian Amette Thu, 10 Sep 2026 00:00:00 GMT Logs d'audit EKS, GKE et AKS : les activer et les exporter https://www.kubernetesforensics.com/fr/blog/eks-gke-aks-audit-logs https://www.kubernetesforensics.com/fr/blog/eks-gke-aks-audit-logs Activer et exporter les logs d'audit Kubernetes sur EKS, GKE et AKS : où ils se trouvent, ce que la politique managée omet, et les commandes d'export. Florian Amette Tue, 08 Sep 2026 00:00:00 GMT Politique d'audit Kubernetes : que journaliser en forensique https://www.kubernetesforensics.com/fr/blog/kubernetes-audit-policy-for-forensics https://www.kubernetesforensics.com/fr/blog/kubernetes-audit-policy-for-forensics Écrire une politique d'audit Kubernetes qui capture les preuves utiles (exec, RBAC, workloads, tokens) sans journaliser les secrets ni crouler sous le bruit. Florian Amette Sat, 05 Sep 2026 00:00:00 GMT Format des logs d'audit Kubernetes : anatomie d'un event https://www.kubernetesforensics.com/fr/blog/kubernetes-audit-event-anatomy https://www.kubernetesforensics.com/fr/blog/kubernetes-audit-event-anatomy Le format des logs d'audit Kubernetes champ par champ : stages, niveaux, user, sourceIPs, objectRef, responseStatus, annotations, utiles en forensique. Florian Amette Thu, 03 Sep 2026 00:00:00 GMT Réponse à incident Kubernetes avec les logs d'audit https://www.kubernetesforensics.com/fr/blog/kubernetes-incident-response-audit-logs https://www.kubernetesforensics.com/fr/blog/kubernetes-incident-response-audit-logs Guide de réponse à incident Kubernetes : les preuves à collecter dans les logs d'audit, les questions à poser, les attaques à chercher et comment contenir. Florian Amette Tue, 01 Sep 2026 00:00:00 GMT