Cyber Shelf

// Comparaison

Cybersécurité et Malwares vs Evading EDR : lequel lire ?

Deux livres de cybersécurité sur Malware, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
4/52025
Cybersécurité et Malwares

Détection, analyse et Threat Intelligence

Sébastien Larinier, Paul Rascagnères

Désormais dans sa 5e édition, la référence francophone de l'analyse de malwares par Sébastien Larinier et Paul Rascagnères, chercheur reconnu en menaces APT, de l'identification à la Threat Intelligence en passant par Windows, macOS, Linux, Android et iOS.

Avancé
4/52024
Evading EDR

Le guide définitif pour déjouer les systèmes de détection des terminaux

Matt Hand

Un démontage composant par composant de la façon dont les capteurs EDR modernes collectent réellement la télémétrie, et des endroits où chaque source de données peut être affamée, aveuglée ou contournée.

À lire si

Analystes malware et investigateurs forensic francophones qui veulent une référence complète couvrant toutes les plateformes majeures (Windows, macOS, Linux, mobile) en un seul volume, jusqu'à la collecte et au partage de Threat Intelligence.
Red teamers et ingénieurs en détection qui veulent raisonner sur l'EDR depuis le capteur, plutôt que de copier-coller le contournement à la mode.

À éviter si

Les débutants sans aucune base en système ou en sécurité ; les 687 pages couvrent un champ large et technique qui suppose déjà une familiarité avec l'administration système et les fondamentaux de la sécurité.
Quiconque cherche une liste clé en main de contournements fonctionnels. Passez votre chemin si vous n'utilisez pas Windows ou si les internes vous rebutent.

Points clés

  • Une des rares références francophones à couvrir l'analyse de malwares sur toutes les plateformes majeures dans un seul livre, y compris le mobile.
  • Rascagnères est un chercheur reconnu en analyse de menaces APT ; le contenu reflète une pratique professionnelle réelle, pas seulement académique.
  • La cinquième édition et sa réédition régulière garantissent une matière globalement à jour, rare pour un livre technique en français.
  • L'EDR est un ensemble de sources de télémétrie, pas un monolithe ; l'évasion suppose de savoir quelle source voit quoi.
  • Les contournements les plus durables visent la collecte de données du capteur, pas sa logique de détection.
  • Une compréhension indépendante des éditeurs survit à n'importe quel contournement précis, que les éditeurs corrigent vite.

Comment ils se comparent

Cybersécurité et Malwares et Evading EDR sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.

Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.

Cybersécurité et Malwares et Evading EDR couvrent tous les deux Malware : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Cybersécurité et Malwares

→ Alternatives à Cybersécurité et Malwares→ Que lire après Cybersécurité et Malwares

Evading EDR

→ Alternatives à Evading EDR→ Que lire après Evading EDR

Thématiques liées

Malware