À propos

Je suis analyste dans un SOC. Mes journées : trier des alertes, investiguer, écrire des règles de détection… et me demander comment un attaquant s’y prendrait pour passer sous les radars.

Pourquoi « Purple » ?

Le red team attaque, le blue team défend. Le purple teaming, c’est faire travailler les deux ensemble : rejouer une technique d’attaque, vérifier si on la voit, et améliorer la détection jusqu’à ce que ce soit le cas.

Et « Log », parce que tout finit toujours dans les logs.

Ce que vous trouverez ici

• Des règles de détection (Sigma, KQL, SPL) commentées et mappées sur MITRE ATT&CK
• Des retours d’investigation anonymisés
• Des labs pour rejouer une attaque et construire la détection qui va avec
• Des réflexions sur le métier d’analyste

Avertissement

Les opinions exprimées ici sont personnelles et n’engagent pas mon employeur. Aucune donnée client ni information interne n’est publiée. Le contenu est à but éducatif et défensif.

Contact

Une remarque, une correction, une règle qui ne marche pas chez vous ? Écrivez-moi : chabnco@gmail.com.