ATT&CK Detection Lab
Construction d'un lab local qui simule des techniques MITRE ATT&CK contre une VM Linux (UTM) et les détecte avec Elastic SIEM dans Docker. Une technique à la fois — logs auditd, règle Sigma, requête KQL, writeup.
Stack technique
Virtualisation — La classification Type 1 / Type 2 a une lacune
2026-05-31
La classification Type 1 / Type 2 des hyperviseurs a une lacune — KVM, Hyper-V et Hypervisor.framework n'entrent pas proprement dans l'une ou l'autre catégorie, et comprendre pourquoi compte plus que le label.
ATT&CK Detection Lab
2026-05-31
Lab local pour simuler des techniques MITRE ATT&CK et les détecter avec Elastic SIEM — Atomic Red Team contre une cible Linux, logs envoyés dans Kibana.
Projets
ATT&CK Detection Lab
Lab local pour simuler des techniques MITRE ATT&CK contre une VM Linux et les détecter avec Elastic SIEM — Atomic Red Team, auditd, règles Sigma, une technique à la fois.
DroidTest
Un runner CLI pour les diagnostics d'appareils Android. On lui donne une liste de sous-commandes ADB, il les exécute toutes et produit un rapport pass/fail structuré avec export JSON optionnel.