🟣 Weekly Purple Team - Cahiers de Threat Hunting

Une collection de cahiers Jupyter de threat hunting et d'ingénierie de détection accompagnant la chaîne YouTube Weekly Purple Team. Chaque cahier fournit une logique de détection pour aider les professionnels de la sécurité à comprendre à la fois les techniques offensives et les stratégies défensives.

🎯 À propos de ce dépôt

Ces cahiers comblent le fossé entre les tactiques de l'équipe rouge et les défenses de l'équipe bleue. En comprenant comment fonctionnent les attaques, nous construisons de meilleures détections.

Chaque cahier est conçu pour :

• Montrer comment détecter des techniques d'attaque réelles
• Analyser les données de télémétrie et de journaux
• Développer des logiques de détection et des requêtes de chasse

📺 Chaîne YouTube

Abonnez-vous à Weekly Purple Team pour des tutoriels vidéo de ces cahiers et plus de contenu en cybersécurité couvrant :

• 🔴 Red Team - Techniques et outils offensifs
• 🔵 Blue Team - Ingénierie de détection et chasse aux menaces
• 🟣 Purple Team - Faire le pont entre l'attaque et la défense

📂 Structure du dépôt

├── notebooks/
│   ├── credential-access/      # Kerberoasting, hash dumping, etc.
│   ├── defense-evasion/        # EDR bypass, log tampering, etc.
│   ├── initial-access/         # Phishing, exploitation, etc.
│   ├── lateral-movement/       # Pass-the-hash, RDP, etc.
│   ├── persistence/            # Scheduled tasks, registry, etc.
│   └── command-and-control/    # C2 traffic analysis, beacons, etc.

🚀 Pour commencer

Prérequis

• Python 3.9+
• Jupyter Notebook ou JupyterLab
• Paquets Python requis (voir requirements.txt)

Installation

# Cloner le dépôt
git clone https://github.com/YOUR_USERNAME/weekly-purple-team-notebooks.git
cd weekly-purple-team-notebooks

# Créer un environnement virtuel (recommandé)
python -m venv venv
source venv/bin/activate  # Linux/Mac
# venv\Scripts\activate   # Windows

# Installer les dépendances
pip install -r requirements.txt

# Lancer Jupyter
jupyter lab

📓 Cahiers vedettes

🛠️ Couverture des plateformes SIEM

Les requêtes de détection commenceront avec Elastic, d'autres plateformes peuvent être proposées :

🤝 Contribuer

Les contributions sont les bienvenues ! Que ce soit de nouveaux cahiers, des requêtes de détection ou des corrections de bugs :

1. Forkez le dépôt
2. Créez une branche de fonctionnalité (git checkout -b feature/new-detection)
3. Commitez vos modifications (git commit -m 'Add Kerberoasting detection for Splunk')
4. Poussez sur la branche (git push origin feature/new-detection)
5. Ouvrez une Pull Request

⚠️ Avertissement

Ces documents sont fournis à des fins éducatives et de test de sécurité autorisé uniquement. Les techniques démontrées ne doivent être utilisées que dans des environnements où vous avez une autorisation explicite. L'utilisation abusive de ces outils et techniques peut violer les lois et réglementations.

Obtenez toujours une autorisation appropriée avant de mener des évaluations de sécurité.

📬 Se connecter

• YouTube : @WeeklyPurpleTeam
• LinkedIn : Connectez-vous avec moi
• Twitter/X : Suivez pour les mises à jour

Apprenez à attaquer. Apprenez à défendre. Restez purple. 🟣