Red Team / Blue Team

Red Team

Simule un adversaire réel avec un scénario complet : reconnaissance, compromission initiale, mouvement latéral, escalade de privilèges, exfiltration. Utilise des frameworks C2, évasion d'EDR, et ingénierie sociale.

Blue Team

Défend l'organisation : monitoring SIEM/SOC, détection d'anomalies, réponse aux incidents, threat hunting.

Purple Team

Collaboration entre Red et Blue pour maximiser l'apprentissage. La Red Team partage ses TTPs en temps réel, la Blue Team affine ses détections. Approche la plus efficace pour améliorer la posture de sécurité.