Cyber Shelf

// Comparaison

Cybersécurité et Malwares vs The Art of Memory Forensics : lequel lire ?

Deux livres de cybersécurité sur Malware, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
4/52025
Cybersécurité et Malwares

Détection, analyse et Threat Intelligence

Sébastien Larinier, Paul Rascagnères

Désormais dans sa 5e édition, la référence francophone de l'analyse de malwares par Sébastien Larinier et Paul Rascagnères, chercheur reconnu en menaces APT, de l'identification à la Threat Intelligence en passant par Windows, macOS, Linux, Android et iOS.

Avancé
5/52014
The Art of Memory Forensics

Detecting Malware and Threats in Windows, Linux, and Mac Memory

Michael Hale Ligh, Andrew Case, Jamie Levy, AAron Walters

La référence canonique de Ligh, Case, Levy et Walters sur l'analyse mémoire avec Volatility — la technique, le tooling et les internals OS dont elle dépend, sur Windows, Linux et macOS.

À lire si

Analystes malware et investigateurs forensic francophones qui veulent une référence complète couvrant toutes les plateformes majeures (Windows, macOS, Linux, mobile) en un seul volume, jusqu'à la collecte et au partage de Threat Intelligence.
Incident responders, threat hunters et analystes malware qui dépassent la forensique disque pour entrer là où les attaquants modernes vivent vraiment : en mémoire, en transit, sans fichier sur disque. Aussi le manuel pour le parcours DFIR GCFA-et-au-delà.

À éviter si

Les débutants sans aucune base en système ou en sécurité ; les 687 pages couvrent un champ large et technique qui suppose déjà une familiarité avec l'administration système et les fondamentaux de la sécurité.
Débutants sans bagage internals OS ; le livre suppose que vous savez ce qu'est un processus, un handle et un objet kernel. Daté aussi sur Volatility 3 — écrit pour la 2.x — bien que le matériel conceptuel se traduise proprement.

Points clés

  • Une des rares références francophones à couvrir l'analyse de malwares sur toutes les plateformes majeures dans un seul livre, y compris le mobile.
  • Rascagnères est un chercheur reconnu en analyse de menaces APT ; le contenu reflète une pratique professionnelle réelle, pas seulement académique.
  • La cinquième édition et sa réédition régulière garantissent une matière globalement à jour, rare pour un livre technique en français.
  • La mémoire est le seul endroit où les outils post-exploitation modernes sont garantis d'être honnêtes ; le livre fait l'argument en montrant ce qu'on peut récupérer que le disque ne peut pas.
  • Les plugins Volatility sont une grammaire d'enquête — une fois les verbes connus, on peut construire les questions ; le livre est le dictionnaire de la grammaire.
  • La forensique mémoire cross-OS est un workflow avec trois dialectes ; la couverture unifiée Windows/Linux/macOS est le choix structurel sous-estimé du livre.

Comment ils se comparent

Nous notons The Art of Memory Forensics plus haut (5/5 contre 4/5 pour Cybersécurité et Malwares). Pour la plupart des lecteurs, The Art of Memory Forensics est le choix principal et Cybersécurité et Malwares un complément utile.

Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.

Cybersécurité et Malwares et The Art of Memory Forensics couvrent tous les deux Malware, Forensics : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Cybersécurité et Malwares

→ Alternatives à Cybersécurité et Malwares→ Que lire après Cybersécurité et Malwares

The Art of Memory Forensics

→ Alternatives à The Art of Memory Forensics→ Que lire après The Art of Memory Forensics

Thématiques liées

MalwareForensics