Purple Voice

Purple Voice

By Nabil Diab / Raphaël EllouzNewsTechnologyTech News
Download on the App Store

Purple Voice episodes

  • Vol d'identifiants - Episode 2 : Offensif
    Nabil et Raphaël reçoivent Quentin Lataud, pentester/Red Teamer, pour décrypter le vol d’identifiants côté attaquant : enjeux clés, techniques de dump (LSASS, DPAPI, SaaS tokens), fouille de données (shares, SharePoint), opsec pentest vs Red Team et retours d’expérience.

    Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

    1 hr 1 min
  • Vols d'identifiants - Episode 1 : Concept
    Après avoir compromis un poste, l’un des premiers objectifs de l’attaquant est de rechercher et d’extraire de nouveaux identifiants pour lui ouvrir de nouvelles portes. Nabil et Raphaël, accompagnés de Julia, experte en renseignement sur la menace, détaillent les techniques essentielles : phishing, credential stuffing, info‑stealers, interceptions réseau, dump mémoire et attaques Active Directory... pour dérober et exploiter ces accès.

    Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

    33 min
  • Élévation de privilèges - Episode 3 : Défense
    Pour finir la saison, retrouvez Gil Noirot (responsable SOC/Cert) et Jordan Théodore (architecte sécurité & threat hunter) pour explorer la défense contre les élévations de privilèges : retour d'expérience sur des scénarios réels, présentation de bonnes pratiques de prévention par le hardening et la gestion des comptes (PAM, LAPS), et enfin une dernière partie sur la détection des tentatives d'élévation de privilèges. ​

    Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

    52 min
  • Élévation de privilèges - Episode 2 : Offensif
    Dans cet épisode, le pentester/Red Teamer Yann Gascuel dévoile son approche de l’élévation de privilèges : pourquoi privilégier l’analyse manuelle, les limites des outils automatisés, et comment exploiter des erreurs de configuration (tâches planifiées, partages NFS sans noexec/squash). Il partage aussi ses retours d’expérience sur des vulnérabilités macOS qu'il a lui même découvert.

    Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

    46 min
  • Élévation de privilèges - Episode 1 - Concept
    Un accès initial ne suffit pas pour compromettre un système. Victor Rocheron, Nabil Diab et Raphaël Ellouz reviennent sur les techniques qui permettent à un attaquant de d'élever leurs privilèges sur des systèmes : scripts mal protégés, sudo mal configuré, différentes injections… Une étape indispensable et souvent décisive.

    Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

    30 min
  • Mouvements latéraux - Episode 4 : Détection
    Dans ce dernier épisode sur les mouvements latéraux, Nabil et Raphaël explorent l'aspect détection : quels logs collecter , comment créer des règles sur mesure dans votre EDR, affiner pour réduire les faux positifs et tirer profit du purple teaming. Le guide ultime pour transformer vos logs en sentinelles redoutables.

    Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

    33 min
  • Mouvements latéraux - Episode 3 : Prévention
    Dans cet épisode défensif, Nabil et Raphaël détaillent 7 principes clés pour réduire la surface d’attaque face aux mouvements latéraux : segmentation réseau, filtrage des ports endpoints, durcissement systèmes, patching des RCE, modèle Tiering AD, gestion fine des comptes locaux, chasse aux scripts et choix d’un EDR efficace. Conseils pratiques pour muscler vos défenses.

    Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

    25 min
  • Mouvements latéraux - Episode 2 : Offensif
    Dans cet épisode, Nabil et Raphaël accueillent l’expert Red Team Yann Ferrere pour l’interroger sur son expérience et nous livrer conseils et tips : techniques de latéralisation les plus utilisées, retours de cas réels, et bonnes pratiques pour experts en sécurité offensive … et défensive.

    Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

    43 min
  • Mouvements latéraux - Episode 1 : Concept
    NotPetya et WannaCry ont prouvé que le mouvement latéral amplifie l’impact d’une attaque : détournements RDP/SMB, EternalBlue, clés USB piégées… Victor Rocheron, Nabil Diab et Raphaël Ellouz expliquent comment un simple point d’entrée peut déchaîner un raz‑de‑marée.

    Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

    23 min
  • Purple Voice - Introduction

    🎙️ Purple Voice, le podcast francophone qui explore la cybersécurité offensive et défensive.

    Animé par deux experts de terrain, chaque série décortique une technique d’attaque en trois volets : concept, attaque, défense.

    Premier thème : les mouvements latéraux. Bonne écoute !

    Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

    3 min

About Purple Voice

From the publisher's feed

Vous êtes en Blue Team ou en Red Team ? Vous cherchez à affiner vos détections, renforcer vos défenses, ou perfectionner vos offensives ? Purple Voice est le podcast pensé pour vous : les pros de…

More shows like Purple Voice

Tech Café : tech & IA by Guillaume Vendé

Tech Café : tech & IA

12 Listeners

Le rendez-vous Jeux - RDV Jeux by NotPatrick

Le rendez-vous Jeux - RDV Jeux

16 Listeners

Les Grosses Têtes by RTL

Les Grosses Têtes

553 Listeners

La Science CQFD by France Culture

La Science CQFD

75 Listeners

NoLimitSecu by NoLimitSecu

NoLimitSecu

2 Listeners

Fin Du Game by Fin Du Game

Fin Du Game

16 Listeners

Le Collimateur by Alexandre Jubelin / Binge Audio

Le Collimateur

32 Listeners

Silicon Carne, un peu de picante dans un monde de Tech ! by Carlos Diaz

Silicon Carne, un peu de picante dans un monde de Tech !

75 Listeners

Choses à Savoir TECH by Choses à Savoir

Choses à Savoir TECH

3 Listeners

Underscore_ by Micode

Underscore_

20 Listeners

Le monde de la cyber by Leslie Fornero

Le monde de la cyber

0 Listeners

RadioCSIRT by Marc Frédéric GOMEZ

RadioCSIRT

0 Listeners

Le fil IA by Choses à Savoir

Le fil IA

2 Listeners

Le code a changé by France Inter

Le code a changé

10 Listeners

SAFE PACE - Le podcast des sports d'endurance, présenté par Hugo Clément by Hugo Clément

SAFE PACE - Le podcast des sports d'endurance, présenté par Hugo Clément

9 Listeners