Bienvenue sur PurpleLog

Premier echo dans ce fichier de log.

Je travaille dans un SOC. Au quotidien, ça veut dire trier des alertes, investiguer des comportements bizarres à 3 h du matin, écrire des règles de détection, et surtout se poser une question en boucle : « si j’étais l’attaquant, est-ce qu’on me verrait ? »

C’est exactement ça, le purple teaming : faire travailler l’attaque et la défense ensemble plutôt que chacune dans son coin.

Ce que vous trouverez ici

• Des analyses de détection : une technique MITRE ATT&CK, comment elle fonctionne, et comment la repérer avec Sigma, KQL ou SPL.
• Des labs : rejouer une attaque dans un environnement de test, regarder ce qui remonte (ou pas) dans les logs, puis écrire la règle.
• Des retours d’investigation, anonymisés, du triage à la conclusion.
• Des réflexions sur le métier : fatigue des alertes, astreintes, montée en compétences.

Ce que vous n’y trouverez jamais

Pas de nom de client, pas d’IOC internes, pas de détails d’infrastructure. Tout ce qui est publié ici est générique, reproductible en lab, et à but défensif.

Bonne lecture, et n’hésitez pas à me contacter si un sujet vous intéresse.