Purple Voice cover art

Purple Voice

Purple Voice

Written by: Nabil Diab / Raphaël Ellouz
Listen for free

About this listen

Vous êtes en Blue Team ou en Red Team ? Vous cherchez à affiner vos détections, renforcer vos défenses, ou perfectionner vos offensives ? Purple Voice est le podcast pensé pour vous : les pros de la cybersécurité de terrain.


🎯 Animé par Nabil Diab et Raphaël Ellouz, ce podcast expose sans fard les techniques les plus utilisées par les attaquants – vol d’identifiants, élévation de privilèges, mouvement latéral... – et vous offre une vision claire, pratique et concrète pour les comprendre, les prévenir, les détecter.


🔍 Chaque série d’épisodes s’articule autour d’une tactique d’attaque :


On commence par un épisode d’introduction qui pose le décor : contexte, enjeux et méthode des attaquants.


On enchaîne avec une plongée côté offensif, en compagnie d’experts Red Team : techniques, outils, objectifs, entre efficacité brute et furtivité maîtrisée.


Puis on passe côté défensif : prévention, hygiène technique, stratégie de durcissement… avant de conclure avec la détection : logs utiles, scénarios d’attaque, chasse aux faux positifs.


💡 Purple Voice, c’est plus qu’un podcast : c’est un outil de montée en compétence pour les opérationnels. Que vous soyez analyste détection, ingénieur SOC, pentester ou spécialiste Red Team, chaque épisode – souvent enrichi par la présence d’invité·es issu·es du terrain – vous aidera à comprendre l’autre côté du miroir… pour mieux défendre, ou mieux attaquer.


🎧 Montez le son. Passez en mode Purple.

Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Nabil Diab / Raphaël Ellouz Politics & Government
Episodes
  • Épisode hors-série — Scattered Spider / Lapsus / ShinyHunters - Défense

    Épisode hors-série — Scattered Spider / Lapsus / ShinyHunters - Défense
    Nov 17 2025

    Dans ce second épisode hors-série de Purple Voice, Raphaël, Nabil et Victor retournent le dossier Scattered Spider… mais côté défense.

    Après avoir raconté leurs campagnes, leurs méthodes et leurs coups d’éclat dans le premier épisode, on dissèque ici comment les arrêter.

    On remonte toute la kill chain :

    reconnaissance, accès initial, vol de credentials, mouvement latéral, impact.

    À chaque étape, on décortique les techniques réellement utilisées par Scattered Spider et affiliés, et on propose des défenses opérationnelles : durcissement du helpdesk, rituels anti-fraude, MFA résistant au phishing, accès conditionnel, supervision des consoles SaaS, segmentation des plans d’admin, détection des secrets, gestion des comptes à privilèges, protection des hyperviseurs, monitoring des exfiltrations…

    On montre surtout ce qui fait leur force :

    l’ingénierie sociale plutôt que l’exploitation de vulnérabilités,

    le cloud plutôt que l’interne,

    la vitesse plutôt que la sophistication.

    Un épisode dense, concret, directement actionnable pour les équipes blue team, IAM, SecOps et architectes sécurité — avec une roadmap claire pour réduire l’exposition face aux attaques de type Scattered Spider.

    Et en bonus : une petite capsule enregistrée à la DEFCON, pour plonger dans l’ambiance sans prise de tête.

    Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.
    Show More Show Less
    28 mins
  • Épisode hors-série — Scattered Spider / Lapsus / ShinyHunters

    Épisode hors-série — Scattered Spider / Lapsus / ShinyHunters
    Oct 28 2025

    Dans cet épisode spécial de Purple Voice, écrit par Victor ROCHERON, on plonge au cœur de l’une des sagas les plus marquantes du cybercrime moderne.


    De The Comm à la campagne Salesforce 2025, on déroule la genèse et l’évolution de cette nébuleuse composée de jeunes hackers, experts

    en social engineering et amateurs de célébrité numérique.


    On explore :

    • les origines de The Comm et ses sous-cultures toxiques,
    • les campagnes de ShinyHunters et Lapsus$,
    • la montée en puissance de Scattered Spider,
    • et la fusion explosive entre hack social, intrusion technique et ransomware russes.


    Un épisode dense, documenté, et terriblement actuel.

    Entre investigation, technique et analyse CTI, on vous emmène dans les coulisses d’une toile tissée entre Discord, GitHub et le Dark Web.

    Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.
    Show More Show Less
    25 mins
  • Vols d'identifiants - Episode 4 : Détection

    Vols d'identifiants - Episode 4 : Détection
    Aug 5 2025

    Dans ce 4ᵉ et dernier épisode de notre série sur le vol d’identifiants, place à la détection.

    Nabil et Raphaël sont à nouveau accompagnés de Vincent Étienne, pour passer en revue les principales techniques d’exfiltration (LSASS, DPAPI, navigateurs, brute-force, Kerberoasting…) et montrer comment les traquer efficacement.

    Un concentré de règles, de logs et de pièges pour muscler votre détection et garder une longueur d’avance.

    Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.
    Show More Show Less
    25 mins
No reviews yet